Vercel Connect対応がGitHub Toolsに追加｜AIエージェントのGitHub連携が安全に

2026年7月16日

AIニュース重要度

★★★☆☆

3.0 / 5｜知っておくと役立つ通常ニュース

知っておくと役立つ通常のアップデートのため★3としました。

生成AIの学び方で悩んでいませんか？

「何から学ぶか」「続けられるか」「仕事で使えるか」が大切と分かっていても、独学では難しいですよね。

DMM 生成AI CAMP 学び放題は、DMM.comが提供する月額制の生成AIオンラインスクールです。

総額200万円相当の約1,000レッスンが学び放題。職種別・ツール別のコースを、メンターやAIチューターのサポートを受けながら継続的に学べます。

その第一歩として、入会前に中身を体験できる60分の無料セミナーが用意されています。参加すると、こんなことが分かります。

自分の職種で使えるか - マーケティング・営業・人事など職種別8コースの中身を体感できる！
ツールごとの学び方 - ChatGPTやDifyなど、ツール別のマスターコースも確認できる！
学習の進め方 - 約1,000レッスンをどう学べば短期間で身につくか、プロが提案してくれる！
続けられる仕組み - 24時間対応のAIチューターやメンター相談、コミュニティの中身が分かる！
生成AIの最新デモ - 生成AIの最新技術デモをその場で体験できる！

「無料セミナーで体験してから、学び放題に入会して継続的に学ぶ」という流れで始められるので、合うか分からないまま入会する心配がありません。

予約・参加は無料。入会するかはセミナーの後に決められます。

＼予約は30秒・日時を選ぶだけ／

60分の無料セミナーを予約する（無料）

⇒入会・コース詳細を公式サイトで見る

※無料なのはセミナーで、学び放題本体は月額制の有料サービスです。料金は公式サイトをご確認ください。
※セミナー・コース内容は変更される場合があります。

概要

Vercelは2026年7月14日、GitHub操作用のツールキット「GitHub Tools」において、Vercel Connectに正式対応したことを発表しました。新しい@github-tools/sdk/connectというサブパスを通じて、AIエージェントがGitHub操作を行う際の認証方法が変わります。長期間有効な個人アクセストークンを保存する代わりに、実行時に短命で権限を絞ったトークンをその場で発行できるようになりました。

何が発表・更新されたのか

今回の更新のポイントは、GitHub Toolsのコネクタ機能です。プロジェクトにGitHubコネクタを接続し、code-review（コードレビュー）、issue-triage（課題の仕分け）、maintainer（メンテナンス業務）といった「プリセット」を選ぶだけで、そのプリセットに応じた権限（スコープ）が自動的に割り当てられたトークンが発行される仕組みです。

コード例では、connectGithubTools関数でGitHubコネクタとプリセットを指定し、生成したツールをAI SDKのgenerateTextに渡すだけで、オープンなプルリクエストの要約のような操作ができるようになっています。

また、Vercelのエージェントフレームワーク「eve」とも連携しており、@github-tools/sdk/connect/eveからインポートすることで、Connectベースの認証を含むツールセット一式を1ファイルで登録できます。マルチテナント運用にも対応しており、呼び出しごとにinstallationIdやリポジトリ、スコープを指定して、特定のインストール先や個別リポジトリにアクセスを絞り込むことも可能です。

Vercel上へのデプロイでは、OIDCトークンによる認証が自動で行われるため追加設定が不要です。ローカル開発時はvercel linkとvercel env pullを実行することで同様の認証情報を利用できます。独自のツール実装を作りたい場合は、connectGithubTokenが遅延評価型のトークンプロバイダーを返すため、createGithubToolsに直接渡して利用できます。

なぜ重要なのか

これまでAIエージェントにGitHub操作をさせる場合、長期間有効な個人アクセストークンをどこかに保存する必要があり、漏えいやローテーション（定期的な更新）の手間といったセキュリティ上の課題がありました。今回の対応により、トークンは実行のたびに短命かつ必要最小限の権限で発行されるため、保存すべき秘密情報自体が発生しない設計になっています。これは、AIエージェントを業務システムに組み込む際のセキュリティリスクを下げる取り組みといえます。