[Releasebot] 新着17件 - 2026-10-06

[Releasebot] 新着17件 - 2026-10-06

全体概要

2026年10月上旬の更新では、Appleの各OS betaとXcode RCの公開告知、ClaudeのModels APIへのline追加、Cloudflare D1の米国リージョン、CodeMender v0.12.0、GitHubのReviewBenchとnpm公開仕様の変更、Copilot CLI 1.0.92、Google Sheets・Calendar・Docsの機能更新、OpenAIのHIPAA対応と広告・EUテキスト来歴に関する発表が含まれます。

重要

1. 未検証のnpm trusted publishing設定が期限切れに

GitHub / GitHub

未検証のnpm trusted publishing設定は作成から48時間で期限切れとなり、公開を認可できなくなります。初回の公開成功後は検証済みとなり期限の対象外です。リポジトリまたはプロジェクトの識別情報を変更すると、新しい信頼関係と48時間の検証期間が必要になります。また、GitHub Actionsのissue_commentイベントから発行されたtrusted publishingトークンも拒否されます。

影響: 期限切れや非対応イベントを使うワークフローでは、npmパッケージを公開できなくなる可能性があります。
対応: 期限切れの設定は再作成し、公開処理はpush、release、workflow_dispatchなど許可されたイベントへ移してください。

情報元を開く

重要

2. セカンダリカレンダーが所有者のライフサイクルに追従

Google / Google Calendar

個人用以外のWorkspaceアカウントでは、セカンダリカレンダーが所有者のライフサイクルに追従します。所有者のアカウントが削除または停止されると、そのユーザーが所有するセカンダリカレンダーも削除または停止されます。カレンダーを残すには、事前に所有権を別のユーザーへ移す必要があります。2026年10月5日から拡張ロールアウトが開始されます。

影響: 所有者の削除や停止により、セカンダリカレンダーとそのデータが利用できなくなる可能性があります。
対応: アカウントを削除または停止する前に、管理コンソール、Calendar API、またはカレンダー設定で所有権を移してください。

情報元を開く

確認

3. Models APIにlineフィールドを追加

Anthropic / Claude Developer Platform

Claude Developer PlatformのModels APIにlineフィールドが追加されました。GET /v1/modelsとGET /v1/models/{model_id}は、モデルが属する系列を返します。たとえばClaude Opus 4.5とClaude Opus 4.6はいずれもopusを返します。lineがnullのモデルは、いずれの系列にも属しません。

影響: モデルIDを解析せずに系列でモデルをグループ化できます。
対応: 系列での分類が必要な場合は、Models APIのlineを利用してください。

情報元を開く

確認

4. D1で米国リージョンを選択可能に

Cloudflare / D1

Cloudflare D1で、usリージョンのデータベースを作成できるようになりました。対象データベースの実行とデータ保存は米国内で行われ、地域のデータ所在要件に利用できます。作成時はnpx wrangler@latest d1 createに--jurisdiction=usを指定します。

影響: 米国内でのデータ所在が必要なD1データベースを作成できます。
対応: 要件がある場合は、作成コマンドでusリージョンを指定してください。

情報元を開く

確認

5. CodeMender v0.12.0の更新

Google / Gemini Enterprise Agent Platform

CodeMender v0.12.0では、隠しファイルのスキャン、既定の検出サイズ上限の2MiBへの引き上げ、全スキャンモードでのレポート出力、修正対象外ファイルの変更防止、セッション全体のトークン使用量の集計が追加されました。重複検出、データベースロック、誤検知、統計、パス解決などの不具合も修正されています。

影響: 脆弱性スキャンの対象とレポートが広がり、修正範囲の制御とトークン集計の精度が向上します。
対応: 隠しディレクトリを含める場合は--include-hiddenまたはinclude_hiddenを設定し、CodeMenderのドキュメントを確認してください。

情報元を開く

確認

6. npmのstaged publishingで新規パッケージを作成可能に

GitHub / GitHub

npm stage publishにより、ローカルセッションまたはgranular access token、stage-only tokenを使って新しいnpmパッケージを作成できるようになりました。公開・非公開のscopedパッケージと、公開のunscopedパッケージに対応します。最初のバージョンはstaged queueに入り、メンテナーが昇格するまでインストールできません。

影響: 自動化されたワークフローから、手動の初回公開なしでパッケージを作成できます。
対応: 作成後にパッケージ設定とtrusted publishingを構成し、公開前にメンテナーがバージョンを昇格してください。

情報元を開く

確認

7. Copilot CLI 1.0.92

GitHub / Copilot CLI

Copilot CLI 1.0.92では、設定管理コマンド、ローカルとクラウドの実行切り替え、MCP認証と接続の改善、コンテキスト圧縮、サンドボックス、リモートセッション、Windows対応などの多数の修正と機能追加が行われました。サンドボックス内のシェルは、明示的に設定しない限り環境変数GITHUB_TOKENを渡さなくなりました。

影響: CLIの安定性、認証、サンドボックス内の権限と出力が改善されます。
対応: サンドボックスでGITHUB_TOKENが必要な処理は明示的に設定し、廃止モデルが選択候補から外れた点を確認してください。

情報元を開く

確認

8. DriveとDocsでMarkdownファイルをネイティブに扱えるように

Google / Google Docs

Google DocsでMarkdown（.mdまたは.markdown）ファイルを、ファイル形式を変換せずに表示・編集・共同編集できるようになりました。Google Driveでは、リンクや表を含むレンダリング済みプレビューも表示できます。2026年10月5日から最大15日かけて段階的に展開されます。

影響: 変換による書式やコメントの欠落を避け、Docsのリアルタイム編集とコメントをMarkdownファイルで利用できます。
対応: 特になし

情報元を開く

確認

9. API組織設定にHIPAA対応の手続きを追加

OpenAI / OpenAI

OpenAIは、API Organization settingsのGeneralにHIPAA compliance supportを有効化する手続きを追加しました。対象組織の管理者は、標準のBusiness Associate Agreement（BAA）に同意し、組織のHIPAA対応を有効化できます。

影響: 対象組織はプロダクト内でBAAへの同意とHIPAA対応の有効化を進められます。
対応: 対象可否、対象サービス、構成要件をヘルプセンターで確認してください。

情報元を開く

参考

10. macOS 27.2 beta 3（26B5101f）

Apple / macOS

Appleは2026年10月5日、macOS 27.2 beta 3（26B5101f）を公開しました。入力にはダウンロードとリリースノートへの案内のみがあり、変更内容は記載されていません。

影響: 特になし
対応: 特になし

情報元を開く

参考

11. iOS 27.2 beta 3（24B5099f）

Apple / iOS

Appleは2026年10月5日、iOS 27.2 beta 3（24B5099f）を公開しました。入力にはダウンロードとリリースノートへの案内のみがあり、変更内容は記載されていません。

影響: 特になし
対応: 特になし

情報元を開く

参考

12. iPadOS 27.2 beta 3（24B5099f）

Apple / iOS

Appleは2026年10月5日、iPadOS 27.2 beta 3（24B5099f）を公開しました。入力にはダウンロードとリリースノートへの案内のみがあり、変更内容は記載されていません。

影響: 特になし
対応: 特になし

情報元を開く

その他 5 件

要約モデル: grok-4.7

この記事はReleasebotの取得情報から自動生成されました。

コメント

コメントを投稿

このブログの人気の投稿

AI & Tech Brief — 16 October 2026: OpenAI education and security announcements

イメージ
本号はOpenAIの発表2件のみ。15日、教師の日に合わせ、ブラジルポルトガル語のAI for Educatorsと、質問で段階的学習を支えるStudy Modeを紹介。14日には、BlockがOpenAI技術でセキュリティを構築し、脅威調査を速め数分で修正案を出すと述べた。いずれも同社発表で、独立評価や導入数、外部で測った成果は示されていない。 Edition date: 16 October 2026 (JST) Related: Previous Brief — 15 October 2026 · AI & Tech Brief archive Overview Two OpenAI posts are the only items in this edition. On 15 October the company marked Teachers' Day by pointing to AI for Educators in Brazilian Portuguese and describing Study Mode as a way for teachers to support active, step-by-step learning through questions. On 14 October it said Block is building AI-powered security with OpenAI technology, and that Block's security team investigates threats faster and proposes patches in minutes. Both are vendor announcements. Neither post supplies independent evaluation, adoption figures, or outcomes measured outside OpenAI's own account. The learning and speed lines remain vendor claims. Why it matters: Practitioners should treat this edition...
続きを読む

AI & Tech Brief — 14 October 2026: Higgsfield's claimed move past ten-minute AI video

イメージ
OpenAIは13日、HiggsfieldがGPT-6 AstraでAI動画を約1分から10分超に延ばすと発表した。同投稿はGPT-Image-2.5による映像の精密化と、GPT-Liveによる音声映画制作への道筋にも触れた。これらは発表上の主張であり、品質・費用・信頼性の独立検証はない。 Edition date: 14 October 2026 (JST) Related: Previous Brief — 13 October 2026 · AI & Tech Brief archive Overview On 13 October, OpenAI said Higgsfield is extending AI video from about one minute to more than ten minutes with GPT-6 Astra. The same post said the platform is using GPT-Image-2.5 for more precise visuals and charting a path to voice filmmaking with GPT-Live. Those duration and capability statements are announcements from OpenAI, not independent proof of quality, cost, or reliability. Practitioners should treat them as product claims about longer, more directed video. Available reporting here is announcement framing only: length, model names, and a voice path, without independent verification. Why it matters: Practitioners need to separate a vendor claim of much longer AI video and a voice-filmmaking path from any proven gain ...
続きを読む

AI & Tech Brief — 15 October 2026: OpenAI customer claims on agents beyond code

イメージ
OpenAIは10月14日、コーディング以外のエージェント活用を顧客事例で示した。Ampは複数モデルとChatGPT連携を使い、SentinelOneはDaybreakでマルウェア解析を数週間から数時間に短縮したとされる。Third Moment Researchは1万体を36時間超稼働させ、EU企業や中小事業者への広がりを同社分析が指摘する。数値は独立検証されていない。 Edition date: 15 October 2026 (JST) Related: Previous Brief — 14 October 2026 · AI & Tech Brief archive Overview OpenAI’s 14 October posts describe customer and market uses of agents beyond software coding. The company says Amp uses GPT-6 Astra, Ultrafast, GPT-Live-1, and Sign in with ChatGPT for that broader work. It attributes a cut in malware analysis from weeks to hours to SentinelOne’s use of Daybreak, and says Third Moment Research runs 10,000 agents for more than 36 hours with GPT-6 Astra, GPT-6.1 Sol, Codex, and Daybreak. A separate OpenAI analysis says agentic adoption is growing among EU enterprises and small businesses. None of these figures is independently verified. Why it matters: Practitioners need this edition because the sharpest operating numbers—analysis time, agent count, and ...
続きを読む