opencodeのGitHub Actionsを最新化

[poad]

概要

概要を記述。

変更点

追加・変更・削除したファイル (リポジトリルートからの相対パス)	変更内容	事由
.github/workflows/opencode.yml	sst/opencode/github アクションを latest に更新	anomalyco/opencode#2838 が解決したため

関連Issue

• Github action is using old version of opencode anomalyco/opencode#2838

確認事項

• (Typescriptの場合) pnpm audit --fix で脆弱性を修正済みか？
• (Typescriptの場合) pnpm lint-fix でコードスタイルは修正済みか？
• (Markdownの場合)markdownlint-2 で Markdown の lint は修正済みか？

特記事項

なし

[amazon-q-developer]

⏳ Code review in progress. Analyzing for code quality issues and best practices. Detailed findings will be posted upon completion.

Using Amazon Q Developer for GitHub

Amazon Q Developer¹ is an AI-powered assistant that integrates directly into your GitHub workflow, enhancing your development process with intelligent features for code development, review, and transformation.

Slash Commands

Command	Description
/q <message>	Chat with the agent to ask questions or request revisions
/q review	Requests an Amazon Q powered code review
/q help	Displays usage information

Features

Agentic Chat
Enables interactive conversation with Amazon Q to ask questions about the pull request or request specific revisions. Use /q <message> in comment threads or the review body to engage with the agent directly.

Code Review
Analyzes pull requests for code quality, potential issues, and security concerns. Provides feedback and suggested fixes. Automatically triggered on new or reopened PRs (can be disabled for AWS registered installations), or manually with /q review slash command in a comment.

Customization

You can create project-specific rules for Amazon Q Developer to follow:

1. Create a .amazonq/rules folder in your project root.
2. Add Markdown files in this folder to define rules (e.g., cdk-rules.md).
3. Write detailed prompts in these files, such as coding standards or best practices.
4. Amazon Q Developer will automatically use these rules when generating code or providing assistance.

Example rule:

All Amazon S3 buckets must have encryption enabled, enforce SSL, and block public access.
All Amazon DynamoDB Streams tables must have encryption enabled.
All Amazon SNS topics must have encryption enabled and enforce SSL.
All Amazon SNS queues must enforce SSL.

Feedback

To provide feedback on Amazon Q Developer, create an issue in the Amazon Q Developer public repository.

For more detailed information, visit the Amazon Q for GitHub documentation.

Footnotes

1. Amazon Q Developer uses generative AI. You may need to verify generated code before using it in your environment. See the AWS Responsible AI Policy. ↩

[amazon-q-developer]

レビュー概要

このPRは、sst/opencode GitHub Actionをv0.14.5からv0.15.6に更新する変更です。

主な確認事項

✅ バージョン更新: アクションのバージョンとSHAハッシュが正しく更新されています
✅ セキュリティ: GITHUB_TOKENの使用は適切で、最小権限の原則に従っています
✅ 目的: 関連するIssue #2838の修正が適用されます

推奨事項

1. テスト実行: 新しいバージョンでワークフローが正常に動作することを確認してください
2. 権限確認: 新しいバージョンが追加の権限を必要としないか確認してください
3. セキュリティ監査: 定期的にアクションの依存関係とセキュリティ更新を確認してください

全体評価

この変更は適切で、セキュリティベストプラクティスに準拠しています。承認可能です。