何を見るべきか
AIエージェントがGitHubのIssueやPull Requestと連携する時代では、公開範囲と権限管理がこれまで以上に重要です。
GitHubはポートフォリオ作成に必須ですが、公開してはいけない情報を載せると事故になります。
初心者が注意すること
| 項目 | 確認内容 |
|---|---|
.env | APIキーを入れたファイルを公開していないか |
| 権限 | AI連携に必要以上の権限を渡していないか |
| PR差分 | AIが関係ないファイルを変えていないか |
| README | 使い方と注意点が書かれているか |
AI生成PRの見方
AIが作ったPull Requestでも、レビューは人間が行います。変更目的、差分、テスト結果、セキュリティ影響を確認します。
特に、認証、支払い、データ削除、外部API接続の変更は慎重に見ます。
まとめ
GitHubは成果物を見せる場所です。同時に、秘密情報を漏らしやすい場所でもあります。AI時代ほど、.gitignore、差分確認、権限管理を先に学ぶ価値があります。