GitHub Copilotコードレビュー、Agent SkillsとMCP連携を正式提供——外部参照は読み取り専用

結論から言うと、GitHub Copilotのコードレビューへ、チーム独自の決まりと外部サービスの情報を安全寄りに渡す機能が正式版になった。GitHubは米国時間2026年7月29日、Agent SkillsとMCPサーバーを使うCopilot code reviewを、Pro、Pro+、Business、Enterpriseの全利用者へ一般提供した。

Agent Skillsは、リポジトリの「.github/skills」以下に技能ごとのフォルダとSKILL.mdを置き、社内のコーディング規約や確認手順をレビューへ加える仕組みだ。MCPは課題管理、文書、サービス一覧など、チームが普段使う外部情報を参照させる。

コードレビューが行うMCPのツール呼び出しは読み取り専用に制限され、Copilot cloud agentで設定済みのMCP構成はそのまま引き継がれる。GitHubとPlaywrightのMCPは初期状態で有効になる。新たに、どの指摘がスキルやMCPの情報を使って作られたかもコメントに表示される。

これにより「社内ルールを知らないAI」から一歩進むが、SKILL.mdの指示や外部資料が古ければ、指摘も古くなる。秘密情報の登録場所、MCPの参照範囲、規約の更新担当を決め、人の承認を残す必要がある。