2026年7月29日から30日にかけて、GitHubが2日連続でCopilotのエージェント化を進める発表をしました。1つは、コードレビュー機能「Copilot Code Review」でAgent SkillsとMCPサーバー接続が正式機能（一般提供）になったこと。もう1つは、Visual Studioの7月アップデートで、GitHub Copilot CLIと同じ基盤である「GitHub Copilot SDK」上に構築された新しい「Agent（プレビュー）」が追加されたことです。
単発の機能追加としてではなく、この2つを並べて見ると意味が変わります。今年6月に一般提供が始まったばかりのCopilot SDKを、GitHub自身が自社製品の中核機能に採用し始めた——つまり「外部の開発者に使ってほしい」と宣伝していたSDKを、GitHubが自分たちのドッグフーディングで実証してみせた格好です。エージェント基盤を自社で選定・検証している開発者にとっては、参考にできる材料が増えたニュースといえます。
何が起きたのか — 2日間で3つの発表
まず時系列を整理します。関連する過去の発表も含めてファクトを並べました（参照日: 2026-07-31）。
| 日付 | 発表 | 内容 |
|---|---|---|
| 2026-06-02 | Copilot SDKが一般提供開始 | Copilot CLIの実行エンジンをNode.js/Python/Go/.NET向けに外部公開（背景情報） |
| 2026-07-29 | Copilot Code ReviewでAgent SkillsとMCPがGA | Pro・Pro+・Business・Enterpriseの全ユーザーが対象に |
| 2026-07-30 | Visual Studio 7月アップデート | Copilot SDKベースの新Agent（プレビュー）、組み込みスキル、組織カスタム指示を追加 |
ツール選定の前提として、そもそもAIエージェント構築のプラットフォームにどんな選択肢があるかを比較したい方は、AIエージェントツール比較完全ガイドも参考にしてください。
Copilot SDKとは何か — CLIの心臓部を外に出す
今回の動きを理解するには、まずCopilot SDKの立ち位置を押さえておく必要があります。GitHubの公式発表によると、Copilot SDKは「GitHub Copilot CLIを動かしているのと同じ、本番運用されている実行エンジン」をプログラムから呼び出せるツールキットです。2026年1月にテクニカルプレビュー、4月にパブリックプレビューという段階を経て、6月2日（Microsoft Buildのタイミング）に一般提供へ昇格しました。
特徴は次の3点です。
- Node.js（TypeScript）、Python、Go、.NETの複数言語に対応
- プランニング・ツール呼び出し・ファイル編集までを含む実行ループを自前で組む必要がない
- MCPサーバー統合、マルチモデルルーティング、リアルタイムストリーミングを標準サポート
つまり「自社アプリにAIエージェントを組み込みたいが、実行ループやツール呼び出しの制御を自作するのはコストが高い」という課題に対して、GitHubが自社のCLIで磨いてきたエンジンをそのまま貸し出す、という位置づけの製品です。
Copilot Code ReviewでAgent SkillsとMCPが変えること
7月29日の発表は、この文脈の上に乗っています。コードレビュー機能「Copilot Code Review」で、以下の2つがパブリックプレビューから一般提供に昇格しました。対象はCopilot Pro・Pro+・Business・Enterpriseの全ユーザーです。
Agent Skills（SKILL.md）
チーム独自の内部ツールやコーディング基準を、コードレビューのプロセスに組み込めるようになりました。仕組みは他のAgent Skills対応環境と同様で、リポジトリの.github/skillsディレクトリにSKILL.mdファイルを配置する形式です。
# リポジトリ側の配置例（GitHub公式発表の説明に基づく）
.github/
skills/
review-standards/
SKILL.md # チームのレビュー基準・内部ツールの使い方を記述
同じSKILL.md標準は、Agent Skillでドキュメントの文体を矯正する事例でも扱ったとおり、Claude CodeやCursorなど他のハーネスでも使われている業界横断のフォーマットです。GitHubのコードレビューエージェントも、この共通仕様に乗った形になります。
MCPサーバー接続
Issueトラッカーやドキュメント管理システムなど、外部プラットフォームのコンテキストをレビュー時に直接取得できるようになりました。ここで重要なのはセキュリティ設計です。GitHubの発表では「すべてのMCPツール呼び出しは読み取り専用に制限される」と明記されており、GitHub MCPとPlaywright MCPがデフォルトで有効化されます。書き込み系の操作をコードレビューのAIに渡さない設計は、MCPをプロダクションで使う上での妥当な線引きといえます。MCPの仕様そのものの最新動向はMCP次期仕様解説｜ステートレスコアとTasks拡張化で詳しく扱っています。
アトリビューション表示
コードレビューのコメントが、Agent SkillsまたはMCPのコンテキストを使って生成されたものかどうかが、レビュー画面上で判別できるようになりました。AIの提案がどの情報源に基づいているかを追えるのは、レビューの信頼性を担保する上で地味に効く機能です。
Visual Studioの新Agent（プレビュー）を技術的に見ると
7月30日発表のVisual Studio 7月アップデートでは、Copilot Chatのエージェント選択画面に新しく「Agent（プレビュー）」という選択肢が追加されました。GitHubの説明を引用すると、これは「GitHub Copilot CLIを動かしているのと同じGitHub Copilot SDK上に構築されている」とのことです。初回でより多くのタスクを正確にこなし、応答も簡潔になったと説明されています。
あわせて追加された機能は次の3つです。
| 機能 | 内容 | 備考 |
|---|---|---|
| 組み込みスキル | .NET・Azureチームが作成したスキルをツールピッカーの「Built-in」カテゴリから利用可能 | デフォルトはオフ |
| 組織レベルのカスタム指示 | 組織オーナーが全社共通のCopilot応答方針を設定可能 | Copilot Business/Enterpriseが必要 |
| コードレビュー（選択範囲） | コードを選択して右クリック→「Copilot Actions」→「Review Selection」でインラインコメント取得 | 提案はエディタ上で適用可能 |
ここで注目したいのは、「Copilot SDKが一般提供されて2カ月も経たないうちに、GitHub自身の主力製品であるVisual Studioの新機能がそのSDKの上に乗った」という速度です。外部向けに公開したばかりの基盤を自社製品の心臓部に採用するのは、SDKの安定性に対するGitHub自身の意思表示とも読めます。
開発者が今週やるべきこと
- Copilot Code ReviewでMCPの読み取り専用制限を確認する：既にCopilotを使っている組織は、GitHub MCPとPlaywright MCPがデフォルト有効になっている点を把握し、追加で接続するMCPサーバーの権限設計を見直す
- チームのコーディング基準を
.github/skills/SKILL.mdとして書き出す：口頭やREADMEに散らばっているレビュー基準を、コードレビューエージェントが直接参照できる形に構造化する - Visual StudioユーザーはAgent（プレビュー）を1タスクで試す：既存のCopilot Chatと応答の質・速度を比較し、SDKベースのエージェントの実力を自分の目で確かめる
- 自社アプリへの組み込みを検討しているならCopilot SDKのドキュメントを読む：6月にGA済みなので、Node.js/Python/Go/.NETいずれかで小さなプロトタイプを作れる状態にある
- 組織カスタム指示の対象プランを確認する：Business/Enterprise限定のため、個人開発者やIndividualプランでは同等の設定ができない前提で計画する
よくある質問
Copilot SDKとAgent Skillsは何が違うのですか？
役割が異なります。Copilot SDKは「Copilotのエージェント実行エンジンを自社アプリに組み込むための土台」で、Node.js/Python/Go/.NETから呼び出すインフラです。一方Agent Skillsは、そのエンジン（やコードレビューエージェント）に「チーム固有の知識やルール」を教えるための仕組みで、SKILL.mdファイルという形で渡します。SDKが「エンジン」、Agent Skillsが「エンジンに積む知識」という関係です。
Copilot Code ReviewのMCP連携はセキュリティ上安全ですか？
GitHubの発表では、コードレビュー機能から呼び出されるMCPツールはすべて読み取り専用に制限されるとされています。デフォルトで有効なのはGitHub MCPとPlaywright MCPの2つです。ただし追加で自社のMCPサーバーを接続する場合は、そのサーバー側の権限設計（読み取り専用が担保されているか）を自分たちで確認する必要があります。
個人のCopilotプランでもAgent SkillsとMCPは使えますか？
GitHubの発表文では、対象を「Copilot Pro、Pro+、Business、Enterpriseのユーザー全員」と明記しています。FreeプランやIndividual無料枠についての具体的な言及は確認できておらず、実際に使う場合は自分の契約プランで機能が表示されるか、GitHub側の最新のプラン別機能一覧で確認するのが確実です。
まとめ
今回の一連の発表を1つのニュースとして見るなら、「Copilot SDKという実験的な外部公開機能が、わずか数カ月でGitHub自身の主力製品の内部エンジンに採用されるところまで来た」という点に尽きます。Agent SkillsとMCPも、実験的なオプションから「読み取り専用のMCP + SKILL.mdによるチーム知識注入」という具体的なセキュリティ設計込みの標準機能に育っています。自社でエージェント基盤を選定している開発者にとっては、GitHubのこの半年の動きそのものが、SDK選定・MCP権限設計・Agent Skills運用の1つの実例として参考になります。
参考・出典
- Copilot code review: Agent skills and MCP now generally available – GitHub Changelog（参照日: 2026-07-31）
- GitHub Copilot in Visual Studio — July update – GitHub Changelog（参照日: 2026-07-31）
- Copilot SDK is now generally available – GitHub Changelog（参照日: 2026-07-31）
- Build an agent into any app with the GitHub Copilot SDK – The GitHub Blog（参照日: 2026-07-31）
- github/copilot-sdk – GitHub（参照日: 2026-07-31）
この記事はAIgent Lab編集部がお届けしました。
この記事を読んで導入イメージが固まってきた方へ
UravationではAIエージェント導入の研修・コンサルを行っています。
