GitHub Actionsワークフローの権限とイベントトリガーの更新

[yuminn-k]

🔍 このPRで解決したい問題は何ですか？

OpenAIコードレビューのGitHub Actionsワークフローに対する権限設定とイベントトリガーの問題を解決したいです。これらの変更により、ワークフローの効率とセキュリティが向上し、プルリクエストに対する自動コードレビューがより正確に行われるようになります。

✨ このPRで主に変わったことは何ですか？

• issues: write 権限を追加しました。これにより、ワークフローがイシューやプルリクエストにコメントを書くことができるようになります。
• イベントトリガーを pull_request_target から pull_request に変更しました。これにより、プルリクエストに対するトリガーがより適切に行われ、セキュリティと正確性が向上します。
• ジョブの名前を test から code-review に変更しました。これにより、その目的と機能がより明確になります。

🔖 主な変更点以外に追加で変更された部分はありますか？

なし

🙏🏻 Reviewerに特に見ていただきたい部分はありますか？

新しい権限設定とイベントトリガーの適切さに注目していただきたいです。

🩺 このPRでテストや検証が必要な部分はありますか？

ワークフローが正常に機能するかどうか、特に新しい権限設定についてテストが必要です。

📚 関連するIssueやドキュメントのリンク

#5

🖥 作動する様子

スクリーンショットや録画したビデオ、またはgifを追加して、Reviewerが変更点を理解するのに役立ててください。

📌 PRを行う際の注意点

• Reviewerはコードレビュー時に良いコードの方向性を示しますが、コード修正を強制することはありません。
• Reviewerは良いコードを見つけた場合、賞賛と励ましを惜しみません。
• レビューは特別なケースでない限り、Reviewerに指定された時点から3日以内に行ってください。
• コメント作成時にPrefixにP1、P2、P3を書いていただくと、Assigneeがより明確にコメントに対して対応することができます。
  • P1 : 必ず反映してください (Request Changes) - 問題が発生したり、脆弱性が発見されたケースなど。
  • P2 : 反映を積極的に検討していただければと思います (コメント)。
  • P3 : こんな方法もあるんじゃないかな～などの些細な意見です (Chore)。

---

📝 AssigneeのためのCheckList

• このプルリクエストのテンプレートは、GitHub Actionsワークフローの更新に関連する重要な変更点を明確に伝え、レビュアーが変更内容を理解しやすくするように設計されています。また、関連するIssueのリンクを含めることで、プロジェクトのコンテキストを提供します。