Copilot coding agent大型アップデート — モデル選択・セルフレビュー・セキュリティスキャン内蔵

概要

GitHub Copilot coding agentに複数の重要機能が追加された。モデルピッカー、セルフレビュー、セキュリティスキャン内蔵、カスタムエージェント、CLIハンドオフなど、エージェント型開発体験が大幅に強化されている。

出典: GitHub Blog — 2026-02-26

Agentsパネルからタスクごとにモデルを選択可能に。単純なユニットテスト追加には高速モデル、複雑なリファクタには高性能モデルと使い分けられる。Copilot Pro/Pro+ユーザー向けに提供開始、Business/Enterpriseは近日対応。

Copilot coding agentがPRを開く前に、Copilot code reviewを自動実行してフィードバックを反映する。GitHubのデモでは、エージェントが自身の文字列連結コードが複雑すぎることを検知し、PR前に修正した事例が紹介された。

従来、エージェント出力のレビューで開発者が負担していたクリーンアップ作業を、エージェント自身が事前処理する形になる。

コードスキャン、シークレットスキャン、依存関係脆弱性チェックをエージェントワークフロー内で自動実行。コミットされたAPIキーや既知のCVEを含む依存関係を、PR前にフラグ付け。

注目点: 通常GitHub Advanced Security（有料）で提供されるコードスキャン機能が、Copilot coding agent経由で無料利用可能。

.github/agents/ ディレクトリにエージェントファイルを配置し、チーム固有のワークフローを定義可能。例えば「パフォーマンス最適化エージェント」を作成し、ベンチマーク → 変更 → 再ベンチマーク → PR という流れを自動化できる。

Org/Enterprise全体でカスタムエージェントを共有することも可能。

クラウドセッションをローカルCLIに引き継ぎ可能。ブランチ、ログ、フルコンテキストを維持したまま、ターミナルで作業を継続できる。逆にCLIから & でクラウドにタスクを委譲することも可能。

セルフレビュー機能により、エージェント出力のレビュー負担が軽減される。セキュリティスキャンの無料提供も、特にスタートアップやソロ開発者にとって大きなメリット。

カスタムエージェントでチーム（あるいは自分自身の）ワークフローを標準化できる点も、長期的な生産性向上につながる。

今日から試せること: