Google の Gemini Managed Agents（マネージド型 AI エージェント機能）を使い、GitHub のプルリクエスト（PR）を自動で仕分けする手法が公開された。発信したのは Google の開発者向け情報を発信する Philipp Schmid 氏で、公開は 2026年7月17日。

核心は認証情報の隔離にある。エージェントには隔離された作業環境（サンドボックス）内で GitHub CLI（gh コマンド）を使わせるが、本物の認証トークンはエージェントの実行コードから切り離す。具体的には、エージェントには偽のトークン（GH_TOKEN）を渡してローカルの動作確認だけを通し、GitHub の API とサイトへの通信をネットワーク層で横取りする。出口の送信プロキシが偽トークンを本物に差し替え、API 用と git 用で認証方式を使い分ける。コンテナを複数のやり取りで再利用して gh の導入状態を保つ点も実装上の工夫だ。

本物のトークンは制御側（コントロールプレーン）に留まりエージェント側には渡らないため、信頼できないコードへの情報漏えいを防げる。この設計は GitHub 以外のツール連携にも応用できる。