GitHub Copilot appおよびCLIでコンテンツ除外機能が一般提供開始、機密コードのコンテキスト利用を防止

要点

• GitHubは「GitHub Copilot app」および「Copilot CLI」において、コンテンツ除外ポリシーへの対応を一般提供（GA）した。
• エンタープライズ、オーガニゼーション、リポジトリの各管理者が設定した除外設定が反映される。
• 除外指定されたファイルはCopilotのコンテキストとして利用されず、エージェント型ワークフローでの機密保護を支援する。
• 提供対象は「Copilot Business」および「Copilot Enterprise」のユーザーとなっている。

---

GitHubは2026年9月2日（現地時間）、開発者向けAIツール「GitHub Copilot app」および「Copilot CLI」において、コンテンツ除外（Content exclusions）機能が一般提供（Generally Available）となったことを公式のGitHub Copilot Changelogで発表した。

これにより、管理者が指定した除外ポリシーに従い、特定のファイルがCopilotの参照用コンテキストとして読み込まれることを防止できるようになるという。

3階層の管理者ポリシーに対応

発表によると、GitHub Copilot appおよびコマンドライン環境向けツールであるCopilot CLIは、以下の各管理レベルで設定されたコンテンツ除外ポリシーを遵守（リスペクト）するようになったとしている。

• エンタープライズ（Enterprise）管理者による設定
• オーガニゼーション（Organization）管理者による設定
• リポジトリ（Repository）管理者による設定

企業全体の一括管理から個別リポジトリの運用に至るまで、各階層の管理者が定めたセキュリティやガバナンスのルールが、クライアント側のCopilot appおよびCLIツール上でも一貫して適用される形となった。

エージェント型ワークフローにおける機密コードの保護

今回の一般提供においてGitHubは、AIが自律的・連続的に作業を進める「エージェント型ワークフロー（agentic workflows）」における機密コード（sensitive code）の保護に役立つと説明している。

コンテンツ除外の対象として指定されたファイルは、Copilotが処理を行う際のコンテキスト（文脈・参照情報）として使用されなくなる。そのため、外部へ露出させたくないソースコードや機密情報を含むファイルが存在する場合でも、Copilot appやCLIを介したワークフロー全体で保護が維持されるという。

対象プランと公式ドキュメント

本機能が提供される対象プランは以下の通りである。

• Copilot Business
• Copilot Enterprise

組織利用を前提としたビジネス向け・エンタープライズ向けの契約ユーザーが利用可能となっている。

なお、GitHubはコンテンツ除外の詳しい仕様や運用手順について、公式ドキュメント（content exclusionに関するドキュメント）を確認するよう案内している。