自動化
GitHub Actionsの基本
GitHub Actionsの役割、自動化でできること、Secretsや権限に注意する考え方を整理します。
このページでわかること
- GitHub Actionsの基本で最初に確認すること
- 初心者がつまずきやすいポイント
- CodexやChatGPTと組み合わせる時の注意
- 秘密情報をGitHubへ入れないための考え方
最初に結論
GitHub Actionsの基本では、細かい操作だけでなく、どの情報を公開してよいか、どの変更を履歴に残すかを合わせて確認することが大切です。
初心者向け説明
GitHub Actionsの役割、自動化でできること、Secretsや権限に注意する考え方を整理します。 GitHubはコードやHTMLを管理する場所として便利ですが、公開範囲、差分確認、秘密情報の扱いを分けて考えると安全に使いやすくなります。
向いている使い方
- 初心者がGitHubの全体像を確認する
- CodexやChatGPTの作業結果を人間が確認する
- 静的HTMLサイトや小さなプロジェクトを履歴管理する
注意が必要な使い方
- 秘密情報や個人情報をリポジトリに入れない
- 運営元による承認と誤解される表現を避ける
- 本番反映前に公開URLと差分を確認する
CodexやChatGPTと組み合わせる場合
CodexやChatGPTと組み合わせる場合は、目的、対象ファイル、触らないファイル、停止条件、確認URLを先に決めておくと、作業後の確認がしやすくなります。
秘密情報・APIキー・パスワード・個人情報の注意
APIキー、パスワード、秘密鍵、FTP資格情報、DB情報、メール設定、個人情報は、HTML、README、ログ、レポート、GitHubの差分に出さない前提で扱います。
関連ページ
FAQ
GitHub Actionsの基本は初心者でも確認できますか？
はい。専門用語を覚える前に、何を確認すればよいかを優先して整理しています。
CodexやChatGPTを使う場合も同じ考え方ですか？
基本は同じです。自動化できる部分が増えても、差分確認、秘密情報確認、公開前確認は人間側で見ます。
秘密情報が混ざったかもしれない時はどうしますか？
commitやpushを急がず、対象ファイル、公開範囲、履歴への混入有無を確認します。必要に応じてキーやパスワードを無効化します。
GitHubの機能や画面は変わりますか？
変わる可能性があります。重要な判断や最新仕様はGitHub側の情報も確認してください。
このカテゴリの親ハブ
関連ページをまとめて確認する場合は、初心者ハブ から読み進められます。
このページでできること
このページでは、GitHubを一般論として広く覚えるよりも、CodexやAI作業で変更を受け取る時にどこを確認すれば安全かを整理します。
- branch、PR、diff、merge、main同期の流れを分けて見ます。
- 変更ファイル、削除ファイル、共有ファイル、公開前チェックの有無を確認します。
- Secrets、APIキー、token、.env、FTP/SFTP情報、DB情報、個人情報をGitHubに入れない前提で扱います。
- 本番反映、GitHub Actions deploy、DNS、cron、.htaccessはGitHub確認とは別作業として切り分けます。
Codex作業と一緒に見るGitHub確認
Codexが作った変更は、報告書だけで判断せず、GitHub側のPRとdiffで確認すると安全です。mainへ直接pushせず、branchで作業し、PRで差分を見てからmergeします。
安全注意
githubguide.jpはGitHubが運営するものではない独自整理ページです。料金、仕様、提供状況、UI名、セキュリティ機能の最新状態はGitHub Docsや管理画面でも確認してください。
- GitHubのロゴ、サービス画像、UIスクリーンショットは使いません。
- Secretsや認証情報の実値は表示しません。
- GitHub Actionsや本番deployは、必要性と権限を確認するまで設定しません。
- robots.txt、ads.txt、.htaccess、AdSense、Search Consoleタグ、DB、DNS、cronはこの確認だけでは触りません。
codexguide.jpと一緒に確認する
Codexで実際にGitHub PRを作る流れや、作業報告書の読み方はcodexguide.jp側にも整理しています。GitHub側では差分、Secrets、rollbackを中心に確認すると安全です。
GitHub Secrets・Actions・PRレビュー・AIコードレビューの確認
GitHub Actionsの料金、無料枠、billing、actions secrets、env、環境変数、deploy時のログ出力注意、セキュリティ確認を厚めに補強します。
GitHubでは、Secrets、Actions、branch、Pull Request、AIコードレビューを分けて確認します。private repoやAIの生成コードだけで安全とは判断せず、公開前に人間がdiff、ログ、設定、データを確認します。
確認する項目
| 項目 | 役割 | 注意点 |
|---|---|---|
| GitHub Secrets | APIキー、token、環境変数をActionsで使う時の保管先 | 値をコードやログに出さない |
| GitHub Actions | テスト、ビルド、デプロイの自動化 | 料金、無料枠、billing、実行時間、Secrets、ログを確認する |
| Actions env | ワークフロー内で使う環境変数 | 公開してよい設定と隠す値を分ける |
| deploy | FTP deployやSSH deployなどの反映作業 | 認証情報をログやYAML本文に出さない |
| Pull Request | branchの差分をmainへ入れる前の確認場所 | diff、レビュー、CI、Secrets混入を確認する |
| AIコードレビュー | CopilotやAIの指摘をレビュー補助に使う | 最終判断は人間が行う |
| 業務データ | CSV、スプレッドシート、顧客情報の扱い | private repoでも安全と断定しない |
公開前チェックリスト
- □ APIキー、token、.env、SSH鍵、DB情報が入っていないか確認した
- □ GitHub Secretsへ入れる値と、リポジトリに置く設定を分けた
- □ GitHub Actionsの料金、無料枠、billing画面を確認した
- □ GitHub ActionsのログにSecretsを出していない
- □ deploy、FTP deploy、SSH deployで使う認証情報をコードに置いていない
- □ branchで作業し、mainへ直接pushしていない
- □ PRのdiffを人間が確認した
- □ AIコードレビューの指摘をそのまま採用していない
- □ CSVやスプレッドシートに個人情報や業務データが入っていないか確認した
- □ 漏洩が疑われる場合はキーを無効化、再発行、履歴確認、影響範囲確認を行う
GitHub Actionsは、利用状況、実行時間、OS、プラン、リポジトリの種類などで料金や無料枠の扱いが変わることがあります。具体的な金額や条件は固定せず、GitHubのBilling画面や一次情報で確認します。
Actions secrets、env、環境変数は分けて考えます。公開してよい設定はenvに置けますが、APIキーやtoken、deploy用の認証情報はSecretsで扱い、ログに出さないようにします。
deploy、FTP deploy、SSH deployを自動化する時は、接続先、ユーザー名、鍵、パスワード、環境変数の扱いを確認します。失敗時のログにも値が出ないようにし、不要な権限を渡さないことを確認します。
関連サイト導線
関連サイトはリンク先200を確認したものだけを掲載します。
GitHub Actions料金・env・Secrets・deploy確認
GitHub Actionsはテスト、ビルド、deploy、FTP deploy、SSH deployなどを自動化できます。ただし料金、無料枠、billing、実行時間、Actions env、Actions Secrets、ログ出力は必ず確認対象にします。料金や仕様は変わるため、最終判断は現在のGitHub側の画面で確認します。
- 無料枠、billing、実行時間を確認する
- envとSecretsの使い分けを見る
- deploy用の秘密値をログに出さない
- FTP deployやSSH deployの設定をPRで確認する
- 仕様や料金を固定情報として扱わない
| 確認項目 | 見る場所 | 注意点 |
|---|---|---|
| 料金・無料枠・billing | GitHub側の現在の管理画面 | 仕様は変わるため、古い記事だけで判断しない |
| Actions env | workflowと実行ログ | 公開してよい値と隠す値を分ける |
| Actions Secrets | repoや環境の設定画面 | 値を本文、ログ、PR説明へ出さない |
| deploy | workflow、差分、公開先 | FTP deployやSSH deployは認証情報と反映先を確認する |