GitHub diff確認の基本

diff確認は、公開前やPR前に最も大事な作業のひとつです。本文の変更だけでなく、タグ、設定ファイル、画像、生成物、Secretsの混入も同時に確認します。

このページでわかること

  • 変更ファイル一覧を見る
  • 追加行と削除行を読む
  • Secrets、ローカルパス、保護タグの変更を探す

まず確認すること

  • title、description、H1、canonical、robotsの意図しない変更を見る
  • AdSenseやSearch Consoleタグの差分がないか見る
  • robots.txt、ads.txt、.htaccessなどが混ざっていないか見る

やってはいけないこと

  • 大きすぎるdiffを読まずに進める
  • 生成物の大量差分を本文変更と混ぜる
  • 危険な断定表現や一次誤認表現を見落とす

安全寄りに進める手順

  1. 対象のrepo、branch、PR、Actions runを確認する。
  2. Secrets、APIキー、token、.env、個人情報が差分やログに出ていないか見る。
  3. 必要な場合は値を停止または再発行し、影響範囲を整理する。
  4. 変更は小さなbranchとPRに分け、CIとreviewで確認する。

CodexやAI作業時の注意

AIに作業を渡す時は、対象ファイル、触らないファイル、確認項目を明記します。認証情報や実際のキー値は本文、Issue、PR説明、ログ、レポートに残さないようにします。

一次情報で確認する領域

Actions、Secrets、PR、repository visibility、workflow permissionsは仕様が変わることがあります。実作業前にはGitHub Docsで最新の説明を確認してください。

関連ページ