GitHubを見る前に

コード管理と秘密情報を分けて考える

GitHubはコード履歴や差分確認に向いています。APIキー、パスワード、DB情報などを置かないこともセットで確認しましょう。

まなぶちゃん

GitHubには何でも保存していいの？

GPTガイドくん

コード管理には便利ですが、秘密情報は入れません。差分を見るページと、入れてはいけないもののページを一緒に確認しましょう。

コードを見る差分を確認する秘密情報を避ける

Repository safety guide

個人サイトと業務サイトのGitHub権限を分ける方法

個人利用と業務利用を混ぜず、Codex連携時の誤操作を防ぐためのページです。

当サイトはOpenAIやGitHubの運営サイトではありません。CodexとGitHubを安全に使うための非公式ガイドです。

GitHubやCodexの画面、機能、連携方法は変わる可能性があります。最新情報が必要な場合は、各提供元が公開している情報を確認してください。

個人サイトと業務サイトを同じ扱いにすると、誤って別サイトのファイルを触ったり、業務用のルールを見落としたりする可能性があります。リポジトリ、Organization、権限、Secrets、AI実験の範囲を分けることが大切です。

業務サイトでは、会社や案件のルール、レビュー手順、利用できるAIツール、外部連携の扱いを確認します。実在企業名、案件名、内部事情をCodexやChatGPTにそのまま渡さず、必要に応じて一般化します。

個人用と業務用を分けていても、依頼文で対象を曖昧にすると事故のもとになります。Codexには、対象リポジトリ、対象ブランチ、触ってよい場所、触らない場所をセットで渡します。

今回の対象は、指定した業務用リポジトリの指定ブランチだけです。個人用リポジトリ、別サイト、別Organization、Secrets、接続情報には触れないでください。判断が必要な場合は作業を止めて報告してください。