AIに知らないGitHubリポジトリを実行させる前の安全チェック｜Codex・Claude Code・Copilot Agent向け

Codex、Claude Code、GitHub Copilot Agentに知らないGitHubリポジトリをセットアップさせる前に確認したい安全チェックを初心者向けに解説。README、npm install、pip install、setup script、外部URL、秘密情報、権限設定の注意点を整理します。

公開 2026.07.01 / 更新 2026.07.28

この記事のポイント

知らないrepoでは、clone後すぐにinstallやsetupへ進ませず、読み取りだけの確認から始める
package.json、pyproject.toml、setup.py、Dockerfile、workflow、AGENTS.md、CLAUDE.mdを実行前に見る
0DINの事例は攻撃再現ではなく、実行時に外部取得や秘密情報アクセスへ進む可能性を学ぶ材料として扱う