GitHub Copilot SDKが一般提供開始、自作アプリにセキュアなAIエージェントを組み込む

何が発表されたのか

MicrosoftとGitHubの共同開発チームは、自作アプリケーションやサービスにGitHub Copilotの自律型エージェント機能を直接組み込める開発者向けツールキット「GitHub Copilot SDK」の一般提供（GA）を開始しました。本セッションは、2026年7月30日に米国マイクロソフト本社で開催されたイベント「Visual Studio Live!」にて発表された内容に基づいています。このSDKは、開発者が日常的に使用しているGitHub Copilotの強力なエージェント・ハーネス（制御機構）を、使い慣れたプログラミング言語からAPI経由で呼び出せるようにするものです。研究段階のプレビュー版ではなく、すでに本番環境で利用可能な1.0.x系として一般提供されています。

発表された機能・アップデートの全容

6言語に対応するマルチプラットフォームSDKのGA

GitHub Copilot SDKは、開発者が使い慣れた言語でエージェントを構築できるよう、主要な6つのプログラミング言語に対応しています。具体的には、TypeScript/JavaScript、Python、.NET、Go、Java、Rust向けのライブラリが用意されています。特筆すべき点として、JavaとRustのSDKはコミュニティ主導で開発が進められました。例えば、Java版のSDKは開発チームのメンバーであるブルーノ氏が主導し、GitHub Copilot自身にSDKのコードを記述・保守させる「ドッグフーディング」の手法を用いて開発されました。このSDKにより、開発者は独自のアプリケーション内に、GitHub Copilotと同じ推論エンジンや実行制御ループ（ハーネス）を数行のコードで組み込めます。

自律型アクションを実行する「エージェント・ハーネス」の統合

SDKの核心となるのが、AIモデルや外部ツール、実行環境との対話を制御する「エージェント・ハーネス（Agentic Harness）」です。このハーネスは、単にLLM（大規模言語モデル）のAPIを呼び出すだけでなく、モデルが提示した計画に基づいて自律的に処理をループ実行する機能を備えています。スライド「What's in the box」に示された仕様によると、SDKにはインタラクティブなアシスタンス機能、複数ファイルのコンテキスト理解、計画モード（Plan mode）や自動操縦モード（Autopilot）、さらにはOpenTelemetryによる詳細なトレース監視機能が標準で含まれています。これにより、開発者は複雑なオーケストレーションのロジックをゼロから自作する必要がなくなります。

安全なコード実行を担保する「MXC Sandbox」のプレビュー提供

AIエージェントにローカルのコマンド実行やファイル操作を許可する際、セキュリティの確保が最大の課題となります。これに対し、開発チームは「MXC Sandbox」と呼ばれるクロスプラットフォーム対応の軽量コンテナ環境をプレビュー公開しました。このサンドボックスはWindows、macOS、Linuxで動作し、各エージェントセッションやツール実行をホストOSから完全に隔離します。デモ画面に示された設定ファイル（JSON）の記述例では、AIエージェントに許可する読み書きパス（allowedPaths）や拒否するパス（deniedPaths）、ネットワークアクセスの可否（allowOutbound）などを、IT管理者がポリシーに沿って極めて細かく制御できる仕組みが紹介されました。これにより、AIが不正なコマンドを実行してシステムを破壊するリスクを防止します。

ユーザーの承認フローを制御する「Permission Prompt」

エージェントがファイル編集やコマンド実行といった破壊的なアクション、あるいは外部APIの呼び出しなどのコストが発生する処理を行う前に、人間の承認を挟む「Human-in-the-loop」の仕組みがデモで示されました。C#コードの実装例では、OnPermissionRequest イベントハンドラが定義されており、エージェントがツールを実行しようとすると、コンソール上に「get_merge_conflict_episodeを実行してよいですか？ [Y/N]」という確認プロンプトが表示されます。ユーザーが「Y」と入力して承認したときのみ、実際のAPIコールやスクリプトが実行される仕様です。この仕組みにより、AIの自律的な暴走を防ぎつつ、開発者が主導権を握った安全な運用が可能になります。

外部データソースを接続する「Model Context Protocol（MCP）」のサポート

SDKは、AIモデルと外部のツールやデータソースを標準化された方式で接続するための「Model Context Protocol（MCP）」をサポートしています。これにより、自社で構築したデータベース、API、あるいはサードパーティのサービスを「MCPサーバー」としてエージェントに登録し、AIが必要に応じてそれらのデータを参照・操作できるようになります。デモでは、ポッドキャストのRSSフィードを解析するカスタムツールを定義し、AIが自動的にそのツールを選択して最新のエピソード情報を取得し、ソーシャルメディア向けの投稿テキストとURLを自動生成する様子が実演されました。

開発者自身のための「Tiny Tools（小規模ツール）」開発の民主化

セッション内では、開発者が自分自身の日常的な課題を解決するための「Tiny Tools（小さなツール）」を、AIの力を借りて迅速に構築するユースケースが強調されました。James Montemagno氏は、Scott Hanselman氏が運営するWebサイト「Tiny Tool Town」を紹介し、自身が構築した「Tiny Clips（キャプチャツール）」や「PDF Diff（PDF差分比較ツール）」などのデモを行いました。これらは、他人にデータを送信することなくブラウザ上やローカル環境で安全に動作するツールです。Copilot SDKを使用すれば、こうした特定のタスクに特化したインテリジェントなユーティリティアプリを、個人開発者が数時間で構築してデプロイできるようになります。

実務での活用例：ポッドキャスト・メタデータ・ジェネレーターの Blazor デモ

James氏は、SDKを組み込んだBlazor Webアプリケーションのデモを実演しました。このアプリは、ポッドキャストの音声から出力された文字起こし（テキスト）ファイルをアップロードすると、AIが内容を分析し、エピソードのキャッチーなタイトル候補、短い概要、タイムスタンプ付きのYouTubeチャプターリストを自動生成します。設定画面では、使用するモデル（Claude HaikuやGPT-5.4-miniなど）をドロップダウンメニューから選択し、章の最小数・最大数といったパラメータをグラフィカルなUIから調整できる仕組みが構築されていました。

実務での活用例：ログ解析とGitHub Issueのクロスリファレンスデモ

Kayla Cinnamon氏は、Windowsのデスクトップカスタマイズツール「PowerToys」の開発現場を想定したログ解析ツール（Log Analyzer）を実演しました。このツールにエラーを含むログファイルをドラッグ＆ドロップすると、AIがログ内のスタックトレースや異常値を自動的に解析します。さらに、GitHubのAPIを呼び出して既存のオープンまたはクローズされたIssueを検索し、今回のエラーと同一または類似するバグ報告（例：WPFのNullReferenceExceptionなど）を自動的にクロスリファレンスして提示します。これにより、開発者は何千件もあるIssueから重複するバグを手作業で探す手間を省き、即座に修正対応に入ることができます。