DevOps

public な GitHub リポジトリに秘密鍵・ライセンス上まずいバイナリ・個人情報を入れてしまったときの緊急手順書。HEAD から外す → git filter-repo で履歴から抜く → ブランチ保護を秒で外して force push → 残る参照 (PR ref・raw・fork) を数える → GitHub Support に GC を依頼する文面 → 容量と拡張子の門番で再発を防ぐ。スクショとチェックリストつき。

public な GitHub リポジトリに GPL バイナリ (FreeDOS + DOOM シェアウェアのディスクイメージ 4.5MB) を commit してしまった。git filter-repo で全コミットから該当ファイルだけを抜き、ブランチ保護を秒単位で外して force push し、元に戻すまでの手順。巻き戻しとの違い、検証の型、PR ref に残るものまで。

PRのChecksタブが6行のリンク集になった。ジョブを削ると今度は結果が読めない。原因はGitHub App・Actions・Checksの棲み分けの誤解 ― 3者の関係をRustの構造体で整理し、自前AppでChecksタブを合否掲示板にするまでの記録。

PRのChecksタブがログへのリンク集にしかならない問題を、Checks APIで右ペインに読めるレポートを出して解決する。ジョブ統合・ANSI除去・head_shaの罠、デプロイ鍵の最小権限化まで要点を4つに絞って解説。