Copilot code reviewがhead branch指示・専用setup・firewall対応、self-hosted runnerの例外を監査する
GitHub Copilot code reviewはPRのhead branchからcustom instructionsを読み、REVIEW.md・GEMINI.md・CLAUDE.mdにも対応した。専用のcopilot-code-review.ymlでsetup stepsとrunnerを設定でき、GitHub-hosted環境ではfirewallが既定有効になる。一方self-hosted runnerにはfirewallが適用されないため、管理者は指示の信頼境界、依存導入、network allowlist、runner分離を検証する必要がある。