GitHub Code Qualityが正式提供開始、AIコードの品質・コスト管理もセットに

何が変わったのか

GitHubは7月20日の公式Changelogで、GitHub Code Qualityの一般提供（GA）を発表しました。対象はGitHub Enterprise CloudとGitHub Teamです。GitHubの説明の出発点は明確です。AIがコード生産のスピードを上げるほど、チームは「より多くのコード」ではなく、信頼してマージできるコードを管理する必要があります。

Code Qualityは、pull requestで保守性と信頼性の問題を見つけるためのツールです。GitHubはこのツールについて、CodeQLの決定的な解析とAI-assisted detectionを併用し、見つかった問題にはCopilot Autofixがレビュー可能な修正案を提案すると説明しています。

AIコードが増えるほど品質ゲートが必要になる

今回の発表で目を引く一文は「AI accelerates code output」です。AIがコードをより速く作ってくれると、すぐには生産性が上がったように見えます。ですがチーム単位では、PR数、レビュー負荷、保守リスク、テストカバレッジの確認も一緒に増えていきます。

GitHubは自社のエンジニアリング組織で、Code Quality findingsの67.3%がmerge前に解決されたと明らかにしました。この数字はすべてのチームにそのまま当てはまる成果保証ではありませんが、AI時代の品質ツールが単なる警告板ではなく、merge前の作業フローの中に入りつつあることを示しています。

正式提供で追加された機能

GA段階でGitHubが強調した機能は、運用担当者にとってかなり直接的です。組織単位のenablementとdashboardにより、リポジトリ別のmaintainability・reliabilityスコアを確認でき、既存のテストレポートのCobertura XMLを使ってpull request内にcode coverageを表示できます。

また、GitHub rulesetsを通じたquality gatesも入りました。カバレッジthresholdのような基準を設定でき、いきなりブロックするのが重いチームはevaluate modeで段階的に導入できます。リポジトリの有効化とfindingsの照会に使うAPIも提供されます。

料金は別製品、利用量コストも見る必要がある

Code QualityはGitHub Advanced Securityに含まれる機能ではなく、別の有料製品です。リリース時点ではGitHub Enterprise Serverでは提供されません。基本料金はアクティブcommitter 1人あたり月10ドルです。ここでいうアクティブcommitterとは、Code Qualityが有効なリポジトリに直近90日以内にcommitをpushした人を指し、組織内の複数リポジトリに貢献していても1回だけカウントされます。botアカウントは課金対象ではないとGitHubは説明しています。

これに加えて、AI-assisted detectionやCopilot AutofixのようなAIベースの作業はusage-based billingとして扱われ、CodeQL解析をGitHub Actionsで回すcomputeコストも別途見る必要があります。つまり「品質ツールを1つオンにした」で終わる話ではなく、どのリポジトリで有効にし、どのチームがどれだけ使うのかを決める運用課題です。

AI credit pool UIはコスト管理のサイン

同じ日にGitHubは、コストセンター（cost center）のAI credit poolをbilling UIから直接管理できるようにしたと告知しました。これまではREST APIでのみ扱っていた機能をUIに移したものです。対象はGitHub Enterprise CloudのCopilot BusinessとCopilot Enterpriseです。

AI credit poolをオンにすると、GitHubはそのコストセンターに割り当てられたCopilot licenseを基準にpool limitを自動計算します。運用担当者は数値を直接入力する代わりに、上限に達したときにincluded usageを止めるか、enterpriseがoverageを許可している場合は追加支出として継続するかを選びます。これはコストセンターbudgetとは別なので、2つの設定を併用できます。

読者が押さえておきたいポイント

今回の変化は、一般のChatGPTユーザーにすぐ見える機能ではありません。ですが開発チームやAIエージェント運用者にとって、方向性ははっきりしています。今後のAIコーディングツールは「より速く書ける」だけでは評価されず、品質基準、merge前の自動レビュー、チーム別のコスト上限まで一緒に運用される方向へ進みます。

ただし、すべてのチームがすぐオンにすべき機能という意味ではありません。別料金と利用量コストがあり、Enterprise Server対応もリリース時点ではありません。小規模チームなら、まず適用するリポジトリ、カバレッジ基準、evaluate modeの期間、AI credit poolのポリシーを決めてから導入するほうが安全です。