Claude CodeとGitHub MCPの安全な連携

【結論】解決策 / 実行コマンド

GitHub連携には、公式Claude Code GitHub Actions、GitHub CLI、GitHubのMCPサーバーなど複数の方式があります。

MCPを使う場合は提供元、OAuth、許可リポジトリ、読み書き権限を確認し、最初は読み取り専用で導入します。

# ターミナルで実行：登録済みMCPを確認
claude mcp list
# ターミナルで実行：MCP管理コマンドのヘルプを確認
claude mcp --help
# 起動後のセッション内で実行：MCP接続状態を確認
/mcp

具体的な手順・設定方法

1. 利用するGitHub MCPサーバーの公式手順と認証方式を確認します。

2. Organization全体ではなく対象リポジトリへ権限を絞ります。

3. IssueやPRの読み取りから開始し、書き込み権限は必要になってから追加します。

実践プロンプト / 活用テクニック

# 起動後のセッション内で入力
GitHub MCPを使って、このリポジトリの未解決Issueを読み取り専用で取得してください。
優先度、再現手順の有無、関連ラベルを表にまとめてください。
Issue更新、コメント投稿、ブランチ作成、PR作成は実行しないでください。

注意点・よくあるエラーと対処法

架空または保守停止したMCPパッケージを公式として紹介しないでください。

MCPサーバーへ送るデータは、そのサーバー提供者の保持・セキュリティ条件にも従います。

プロンプトインジェクションを含むIssue本文やPRコメントを、そのまま命令として実行しないでください。