Claude Code のレビュー 5 種類 — 対象・コスト・権限・CI で選ぶQQiitaClaude Code でコミットと PR を AI に任せる際の安全な運用方法を、5 つのレビュー機能の使い分けで解説。git diff で事前確認、gh CLI 認証、マージ前の並列レビュー（CI・AI・人間）という基本フローと、コミットメッセージ作成・PR 生成・帰属表記の設定まで実装レベルで整理。2026/07/10Claude-Code開発上級
ISMSの運用をGitHub×Claudeで効率化する【前編】ZZennISMS（ISO/IEC 27001）運用時の大量ドキュメント管理を、GitHub と Claude で自動化する仕組みを紹介。Excel での管理から脱却し、正データを YAML で持ち Claude が自然言語指示で更新、GitHub Actions で自動チェックする流れにより、変更履歴の透明性と計算ミスの防止を実現。前編は日々のドキュメント管理の自動化を、後編はレビュー・承認フローと期限管理について扱う。2026/07/10ClaudeGitHubビジネス
gh CLI の認証トークン漏洩リスクと暫定的な対応手段ZZenngh auth token で取得できる認証トークンは権限制限ができず長期有効で、コマンド一発で抜き取り可能であり、2026 年のサプライチェーン攻撃でも狙われた。GitHub App による権限限定トークン運用か、gh コマンド自体の使用を最小化することで対策する。2026/06/04セキュリティGitHub開発
