GitHub・プルリク・ライセンスの適合・2026年10月26日に確認

GitHub：ライセンスの適合の結果がマージを止める

ブランチのルールセットは、ライセンスの適合の結果を求められます（「Require license compliance results before merging」）。ライセンスの適合は、プルリクが加えたり変えたりした依存を、許すライセンスのポリシーと照らし、許されないライセンスの依存を加えるプルリクを止めます（GitHub の説明「ルールセットで使える規則」と「オープンソースのライセンスの適合について」）。従来のブランチの保護にはこの設定が無く、ルールセットの規則 license_compliance_scanning です。設定の項目はありません（2026年10月26日に確認）。

GET /repos/OWNER/REPO/rules/branches/BRANCH
[{ "type": "license_compliance_scanning" }]

規則が確かめること

依存の変化：プルリクがパッケージのマニフェストを変えると、GitHub は元のブランチとプルリクのブランチの間で依存の変化を比べ、見つけたライセンスをポリシーと照らして、違反を報告します。照らすのはリポジトリの依存のデータで、依存グラフで見つかった推移的な依存も含みます。
ポリシー：許すライセンスは Enterprise のポリシーで決めます。用意された一覧から選ぶか、SPDX のライセンスの識別子で入れます。その上に、リポジトリごとの例外を重ねられます。書き込みの権限がある開発者は、リポジトリの設定の「License policy」で、効いているポリシーと例外を見られます（GitHub の説明「オープンソースのライセンスのポリシーを設定する」）。
使える人：ライセンスの適合は GitHub Enterprise Cloud（データの所在地を選ぶ GHEC も含む）で使えます。リポジトリでポリシーを効かせるには GitHub Code Security のライセンスが要り、照らすリポジトリでは依存グラフを有効にしておく必要があります。
有効か評価か：この規則を持つ「Active」（有効）のルールセットは、適合しない依存を持ち込むプルリクを、違反が解消するまで止めます。「Evaluate」（評価）のルールセットはライセンスの確認を走らせてプルリクに注釈を付けますが、マージは止めません。「Get rules for a branch」が返すのは有効な規則だけで、評価だけのルールセットや無効のルールセットの規則は返しません（GitHub の説明「ルールの REST API」）。

プルリクのどこに出るか

注釈：依存のライセンスがポリシーに無いと、見つかったことがプルリクの注釈に出ます。注釈だけで例外の申請はできません。開発者がコードを変えて、適合しない依存を避けることもあるからです。
例外の申請：それでもその依存を使うなら、GitHub が開発者に詳しいことを尋ね、申請を Enterprise Open Source License Manager に送ります。この役の人は、待っている申請を Enterprise のセキュリティの画面とメールの通知で受け取ります。
会話の解決：マージの前にコメントの解決を求めるブランチの保護のルールは、ライセンスの確認の注釈も数えます。そのため、評価のルールセットが出したアラートでも、この保護の対象になります（未解決の会話がマージを止める）。

直す所

依存のライセンスが許されていない：適合する依存を使うようにプルリクを直して push します。
その依存が要る：例外を申請します。Enterprise Open Source License Manager は、パッケージ・ライセンス・パッケージのパターンのどれかについて、リポジトリか Enterprise の範囲で承認できます。承認されるとアラートが閉じ、ほかに失敗している必須のチェックが無ければ、プルリクは止まらなくなります。
そのライセンスは許すべき：必要に応じてポリシーを直します。Enterprise の階層で決めた項目は、リポジトリのポリシーでは直せません。
注釈は出るのに止まらない：ルールセットはおそらく評価のモードです。マージを止めるのは有効のルールセットだけです（ブランチが会話の解決も求めているときは別）。

IntelliJ IDEA で GitHub のプルリクを見るなら

Lesstep の Pull Request Inbox for GitHub は、JetBrains IDE（2024.1 以降）のプラグインです。プルリクのレビュー・チェック・会話を差分の隣に出し、対象のブランチが許す方法でマージします。GitHub がプルリクを blocked と言うときは、マージの確認に読める物を名指しします（報告の無い必須チェック・まだ要るレビュー・ルールが止めている未解決の会話と署名の無いコミット・最後の push のルール・ルールセットが求めるコードスキャンのツールとコード品質の重大度とコードのカバレッジの水準）。ブランチのルールセットがライセンスの適合の結果を求めているなら、止まっているプルリクのマージの確認にそう出し、規則が止める物と、違反の解き方を出します。受信箱・差分・会話は無料、承認・コメント・解決・マージは Pro（月 US$1.50・30日間の無料試用つき）です。画面は日本語です。

GitHub は GitHub, Inc. の商標、IntelliJ IDEA は JetBrains s.r.o. の商標です。このページは GitHub, Inc.・JetBrains のいずれとも提携しておらず、承認も受けていません。