Claude Code GitHub Actionsで重要な仕様を見逃さないレビュー自動化

.github/workflows/auditlog_check.ymlで実装したワークフローの核心部分です。

name: AuditLog Check
on:
  pull_request:
    types: [opened, synchronize]
    branches:
      - release/*
      - development
    paths:
      - "src/components/**"

defaults:
  run:
    shell: bash

concurrency:
  group: ${{ github.repository }}-${{ github.event.number || github.head_ref || github.sha }}-${{ github.workflow }}-auditlog-check
  cancel-in-progress: true

jobs:
  auditlog-check:
    runs-on: ubuntu-latest
    permissions:
      contents: read
      pull-requests: write
      id-token: write
    steps:
      - name: Checkout repository
        uses: actions/checkout@v4
        with:
          fetch-depth: 0 # 変更ファイルを比較するため全履歴を取得

      - name: Get changed files
        id: changed-files
        run: |
          # プルリクエストの変更ファイル一覧を取得
          git diff --name-only origin/${{ github.base_ref }}...HEAD > changed_files.txt
          echo "Changed files:"
          cat changed_files.txt

      - name: AuditLog Implementation Check
        uses: anthropics/claude-code-action@beta
        with:
          anthropic_api_key: ${{ secrets.ANTHROPIC_API_KEY }}
          timeout_minutes: "30"
          direct_prompt: |
            # Audit Log チェック

            ## 目的
            プルリクエストで変更されたファイルの中で、ボタンによるアクションがあり、
            データの操作（作成・更新・削除）を行っている場合に、
            適切なauditlog処理が実装されているかチェックする。

            ## チェック対象の条件
            1. `.vue` ファイルで `@click` イベントが含まれている
            2. データ操作（作成・更新・削除）を行っている（repositories/ 配下の関数呼び出し）
            3. 以下のパターンのいずれかに該当する：
               - リポジトリ関数で CRUD 操作（insert, update, delete, create など）
               - 状態変更（approve, reject, activate, deactivate など）
               - データ一括操作（bulk operation, import, export など）

            ## チェック内容
            上記条件に該当するファイルで、以下のauditlog処理が実装されているかチェック：

            ### 必要なauditlog実装
            1. `src/utils/auditlog/` 配下の関数のインポート
            2. データ操作と同じ関数内またはその呼び出し先でauditlog関数の呼び出し
            3. 適切なauditlogパラメータの設定

            ### 対象となるauditlog関数の例
            - `createAuditLogCommon` (基本関数)
            - `createDocumentAuditLog`, `createDocumentVersionAuditLog`
            - `createEventAuditLog`, `createTrainingAuditLog`
            - その他 `src/utils/auditlog/` 配下の関数

            ## 実行手順
            1. 変更ファイル一覧（changed_files.txt）を確認
            2. 対象条件に該当するファイルを特定
            3. 該当ファイルでauditlog処理の実装状況をチェック
            4. 実装漏れがある場合は詳細レポートを作成
            5. 問題がない場合は「✅ AuditLog チェック完了」とレポート

            ## レポート形式
            実装漏れがある場合：
            ```
            ❌ AuditLog実装チェックで問題を検出

            ### 問題のあるファイル
            - `ファイルパス`: 問題の詳細
              - 検出されたデータ操作: 具体的な操作内容
              - 欠けているauditlog処理: 必要な処理の説明
              - 推奨される実装: 具体的な実装例

            ### 推奨アクション
            各ファイルで適切なauditlog処理を追加してください。
            ```

            問題がない場合：
            ```
            ✅ AuditLog チェック完了

            チェック対象ファイル: X件
            auditlog実装済み: Y件
            対象外ファイル: Z件
            ```

ポイントは、プルリクエストのたびに変更ファイルを特定し、Claudeに渡すことです。

Claudeへの指示（プロンプト）は、検出精度の要となる部分です。Claude Code GitHub ActionsのBeta版では、direct_promptパラメータを使用します。この投稿を書いている時点でv1が利用可能になっています。Betaとv1の違いについては、公式ドキュメントを参照ください。

Claude Code GitHub Actions: