GPT → Codex → GitHub → GPT
Codex作業後に
GitHubで確認すること
Codexで作業した後に、GitHubで変更ファイル、差分、Pull Request、公開範囲、SecretsやAPIキーの混入を確認するためのチェックリストです。
このページはGitHubの運営元によるページではありません。GitHub画面の操作や設定変更を代行するものではなく、AI作業後に人間が確認する観点を整理する非公式の実践ガイドです。
このページで整理すること
このページでは、Codexで作業した後にGitHubで何を確認すればよいかを整理します。GitHubはコード置き場だけでなく、AI作業の差分、履歴、Pull Request、Secretsを確認する場所として使えます。
- Codex作業後の確認場所
- 変更ファイルと差分の確認
- Pull Requestで見ること
- Secrets、APIキー、tokenの混入確認
- public / private の公開範囲確認
- GPTへ戻す報告内容の整理
Codex作業後にまず見る場所
- 変更されたファイル
- 差分
- Pull Request
- branch
- commit
- public / private
- Secrets
- READMEや設定ファイル
- 公開対象ではないファイルが混ざっていないか
Codexの報告は便利ですが、報告だけで完了判断をしないことが大切です。GitHub上の差分とPull Requestを見て、作業範囲が依頼どおりかを確認します。
差分で確認すること
- □ 変更されたファイルは想定どおりか
- □ 触らないはずのファイルが変更されていないか
- □ 不要な削除がないか
- □ HTML/CSSの変更範囲が広がりすぎていないか
- □ sitemap.xml、robots.txt、ads.txt が勝手に変わっていないか
- □ AdSenseコードやSearch Console確認タグが変わっていないか
- □ APIキー、トークン、認証情報が混ざっていないか
- □ public に出してはいけない情報がないか
差分確認では「何が増えたか」だけでなく、「何が消えたか」「触らないはずの設定が変わっていないか」を見ます。特に公開設定や広告タグ、確認タグ、秘密情報は小さな差分でも止めて確認します。
Pull Requestで見ること
- PRタイトル
- PR説明
- 変更ファイル
- 差分
- チェック結果
- レビューコメント
- マージ前の確認
- 意図しない変更がないか
- Codexの報告と差分が合っているか
Pull Requestは、通すためだけの儀式ではありません。AI作業の結果を、人間が見て、止めるか、直すか、次へ進めるかを判断する場所です。
SecretsやAPIキーを入れないために確認すること
- APIキーをコードに直書きしない
- トークンをREADMEやHTMLに書かない
- .env や設定ファイルの扱いを確認する
- 秘密情報を public repository に入れない
- private repository でも油断しない
- Secret Scanや差分確認の考え方を知っておく
公開範囲を確認する
- public repository は誰でも見られる可能性がある
- private repository でも共有設定や権限に注意する
- AI作業で生成されたファイルに内部情報が入っていないか見る
- 顧客情報、社内情報、未公開情報を入れない
- 公開前にrepository設定を確認する
GitHub確認後はGPTで次を整理する
GitHubで差分やPRを確認したら、その結果をGPTへ戻して次を整理します。修正を続けるのか、公開前チェックへ進むのか、実践ログに残すのか、別の作業へ分けるのかを判断します。
- Codex報告
- GitHub差分
- PR確認結果
- 残タスク
- 停止条件の有無
- 次オーダー
- 実践ログ化候補
Codex作業後にGitHubで確認するテンプレート
━━━━━━━━━━━━━━━━
GitHub確認メモ
━━━━━━━━━━━━━━━━
対象repository
【repository名】
対象branch / PR
【branch名 / PR番号】
Codex作業名
【作業名】
確認したこと
□ 変更ファイルは想定どおり
□ 触らないファイルは変更されていない
□ 不要な削除なし
□ 差分確認済み
□ Pull Request説明確認済み
□ public / private 確認済み
□ Secrets / APIキー / token 混入なし
□ READMEや設定ファイルに秘密情報なし
□ AdSense / Search Console / robots / ads.txt 変更なし
□ 追加確認が必要なファイルあり / なし
GPTへ戻す内容
・今回の変更内容:
・気になる差分:
・止めた方がよい点:
・次に依頼する作業:
・実践ログ化できるか:
━━━━━━━━━━━━━━━━
FAQ
Codexが作業したらGitHub確認は必要ですか?
必要です。Codexの報告だけで判断せず、GitHubで変更ファイル、差分、Pull Request、SecretsやAPIキーの混入がないかを確認すると安全です。
private repository なら秘密情報を入れても大丈夫ですか?
安全とは限りません。privateでも共有設定や権限、将来の公開、誤操作の可能性があります。APIキー、トークン、認証情報、顧客情報などは入れない前提で確認します。
GitHub確認後は何をすればいいですか?
Codexの報告とGitHubの差分をもとに、GPTで次の作業を整理します。追加修正するのか、公開前チェックへ進むのか、実践ログに残すのかを判断します。