gh-aw

gh-aw (GitHub Agentic Workflows) は、「自然言語プログラミング」によるリポジトリ運用の再構築を目指した GitHub 公式の自動化オーケストレーションツールです。GitHub CLI 拡張として提供され、開発者は読みやすい Markdown 形式で意図や制約を記述でき、それが標準的な GitHub Actions YAML にコンパイルされます。実行時にはコンテナ化されたサンドボックスが起動し、AI エージェント（Copilot や Claude などをサポート）がリポジトリのコンテキストを読み取り、Issue/PR イベントを解釈してタスクを実行します。AI 自動化のセキュリティ懸念に対処するため、gh-aw は「デフォルト最小権限」ポリシーを強制し、コードのコミットやコメント投稿などの書き込み操作はすべて safe-outputs などの制御されたチャネルを経由する必要があり、インテリジェンスと監査可能性を両立させています。