GitHub Agentic Workflows が一般提供　Markdownで書くAI自動化

何が発表されたか

GitHub は 2026年10月28日、GitHub Next によるオープンソースプロジェクト「GitHub Agentic Workflows」を一般提供（GA）にしたと公式チェンジログで発表した。

GitHub Actions の中でコーディングエージェントを動かし、Issue のトリアージ、CI 失敗の原因分析、ドキュメントの更新、テストの作成といった「判断を伴う作業」を自動化できるというもの。

設定方法は次の通り。

• 自動化の内容を自然言語の Markdown ファイルで記述する
• それが標準的な Actions の YAML にコンパイルされる
• Actions として動くため、既存のランナーグループやポリシー制約がそのまま適用される
• 各ワークフローで GitHub Copilot か、自前のコーディングエージェントを選べる

安全側の仕組みとして、エージェントは既定で読み取り専用権限で動作し、integrity filter のルールに従う。実行は Agent Workflow Firewall の背後にあるサンドボックス化されたコンテナ内で行われ、出力は safe outputs の検証を通り、変更の適用前に脅威検出ジョブがスキャンする。

パブリックプレビューからの変更点としては、Docker-in-Docker を使う ARC（Actions Runner Controller）セルフホストランナーへの対応、gh aw forecast の正式化（脅威検出クレジットと月額支出レンジの表示を含む）、ワークフロー単位でのモデルプロバイダー選択、タスクの種類と難易度に応じてモデルを選ぶモデルルーター、Cloud Hypervisor／NVX マイクロVM によるエージェント分離の強化などが挙げられている。

開発者への影響

• GitHub Free / Team / Enterprise で使える。github.com 上で一般提供されており、個人や小規模チームも対象に入る。ただし既定の GitHub Copilot CLI エンジンを使う場合は Copilot ライセンスが必要になる。
• 「エージェントを動かす場所」が既存の CI に寄せられた。Actions として動くため、ランナーグループやポリシーといった既存の統制がそのまま効く。別の SaaS にリポジトリ権限を渡す構成を増やさずに済むのは、受託で他社リポジトリを扱う場合に効いてくる。
• 既定が読み取り専用権限という設計は確認しておきたい。エージェントに書き込み権限を与える運用は事故の影響が大きい。GA 版が読み取り専用を既定とし、変更適用前に脅威検出を通す流れになっている点は、導入時の説明材料になる。
• コストの見積もりが取れるようになった。gh aw forecast が実験的扱いを外れ、月額支出レンジを表示するようになったため、導入前に概算を出しやすい。Actions の実行時間とモデル利用が重なるため、見積もりなしの本番投入は避けたい。

まずは Issue のトリアージや CI 失敗の要約など、失敗しても影響が小さい用途を1つ選び、読み取り専用のまま試すのが入口になる。