Repository navigation
Releases
CC Auto Review 0.1.2
Security fix
Claude's access during reviews is now confined, because instructions hidden in a PR could otherwise make it read or write local files. All users should update.
- Confined file access: Claude can read only the temporary directory holding the PR's changed files and diff, and can write only its result file. This applies to reviews, chat and translation.
- Fixed permission mode: The app no longer inherits your Claude Code default permission mode, and anything not allowed is denied.
- Instructions in PRs ignored: Claude is told to treat PR content as data and not to follow instructions in it.
Changes
- Claude Code 2.1.314 or later is now required. Older versions get a prompt at launch. Run
claude updateto update. - Allow rules in your own Claude Code settings and a profile's extra tools still apply, so keep them narrow. Text in a PR can still try to influence the review itself, so check what gets posted.
- Release binaries no longer contain paths with the build machine's user name.
Download
Pick the DMG for your Mac.
| Mac | File |
|---|---|
| Apple silicon (M1 and later) | CC-Auto-Review_0.1.2_arm64.dmg |
| Intel | CC-Auto-Review_0.1.2_x64.dmg |
Open the DMG and drag CC Auto Review into Applications. It is signed with a Developer ID and notarized by Apple, so it opens normally. Requires macOS 11 or later.
SHA-256
bae4eb809fa7374730a726cb78f6037f3501dbcc7a680df2cfcfc8a6d2b4e3b9 CC-Auto-Review_0.1.2_arm64.dmg
86d18b9cae181a2af9d86227aa811339de154521f8b6a7ffbe65c5c4ff7368ea CC-Auto-Review_0.1.2_x64.dmg
Linux (added later)
Linux x86_64 packages were added to this release after it was published. They have been built and started in CI and in a container, but not yet tested on a real Linux desktop. If something doesn't work, please open an issue.
| Format | File |
|---|---|
| AppImage | CC-Auto-Review_0.1.2_x64.AppImage |
| Debian / Ubuntu | CC-Auto-Review_0.1.2_x64.deb |
They need WebKitGTK 4.1 and glibc 2.35 or later (Ubuntu 22.04 or later, for example). They are not signed, so check them against the .sha256 file next to each one.
The tag v0.1.2 doesn't contain the Linux support. These packages were built from commit 126f996, which has the same files as 62dc3bb on main. The only app changes from v0.1.2 are for Linux support.
52c1bd662221f083e8b64d7232c0153b748588317618bf110df3576044208c54 CC-Auto-Review_0.1.2_x64.AppImage
144a52c3376433053e1e4730c31f59165e10dea199e8e52e8d4fca94d8601269 CC-Auto-Review_0.1.2_x64.deb
日本語
セキュリティの修正
レビュー中の Claude がアクセスできる範囲を限定しました。PR に紛れた指示によって、手元のファイルを読み書きされる恐れがあったためです。すべての利用者に更新をおすすめします。
- ファイルアクセスの限定: Claude が読めるのは PR の変更ファイルと diff を置いた一時ディレクトリの中だけで、書けるのは結果のファイルだけです。レビュー、チャット、翻訳のすべてに適用します。
- 権限モードの固定: Claude Code の既定の権限モードを引き継がず、許可していない操作は拒否します。
- PR 内の指示の無視: PR の内容はデータとして扱い、その中の指示に従わないよう Claude に伝えます。
変更点
- Claude Code 2.1.314 以降が必要になりました。古い版では起動時に案内を表示します。
claude updateで更新してください。 - Claude Code の設定に自分で書いた allow ルールとプロファイルの追加ツールは有効なままです。範囲を絞ってください。PR の文面でレビューの内容そのものを誘導される可能性は残るので、投稿内容は確認してください。
- 配布するアプリの実行ファイルに、ビルドした環境のユーザー名を含むパスが残らないようにしました。
ダウンロード
お使いの Mac に合わせて DMG を 1 つ選んでください。
| Mac | ファイル |
|---|---|
| Apple シリコン（M1 以降） | CC-Auto-Review_0.1.2_arm64.dmg |
| Intel | CC-Auto-Review_0.1.2_x64.dmg |
DMG を開き、CC Auto Review を「アプリケーション」フォルダへドラッグしてください。Developer ID で署名し、Apple の公証を通してあるので、そのまま開けます。macOS 11 以降で動きます。
Linux（後から追加）
Linux x86_64 向けのパッケージは、このリリースの公開後に追加しました。CI とコンテナでのビルドと起動までは確認していますが、Linux の実機での確認はまだです。 動かないときは Issue で教えてください。
| 形式 | ファイル |
|---|---|
| AppImage | CC-Auto-Review_0.1.2_x64.AppImage |
| Debian / Ubuntu | CC-Auto-Review_0.1.2_x64.deb |
WebKitGTK 4.1 と glibc 2.35 以降（Ubuntu 22.04 以降など）が必要です。署名はしていないので、各ファイルと一緒に置く .sha256 で確かめてください。
タグ v0.1.2 には Linux 対応のコードが入っていません。これらのパッケージは、main の 62dc3bb と同じ内容のコミット 126f996 からビルドしました。v0.1.2 からのアプリの変更は Linux 対応だけです。
CC Auto Review 0.1.1
新機能
- レビュー後に AI へ質問: AI レビューの後に、指摘の確認、コードの説明、気になる箇所の相談ができます。指摘カードや diff の行から、その箇所を引用して質問できます。相談で見つかった問題は、「指摘に追加」で下書きに入れ、ほかの指摘と同じように採用、編集して投稿できます。
- LGTM 画像の編集: 承認に添える LGTM 画像の一覧を設定画面で編集できます。
ダウンロード
お使いの Mac に合わせて DMG を 1 つ選んでください。
| Mac | ファイル |
|---|---|
| Apple シリコン（M1 以降） | CC-Auto-Review_0.1.1_arm64.dmg |
| Intel | CC-Auto-Review_0.1.1_x64.dmg |
DMG を開き、CC Auto Review を「アプリケーション」フォルダへドラッグしてください。Developer ID で署名し、Apple の公証を通してあるので、そのまま開けます。macOS 11 以降で動きます。
SHA-256
a07138fc419ae965779665de9ddcdebc35f4399b4280e2aa733516b365249bb2 CC-Auto-Review_0.1.1_arm64.dmg
387630ae59f64fd19a21efc839d38d401365fb2dcfe2978bdd57454a8c65f83b CC-Auto-Review_0.1.1_x64.dmg
New: ask the AI after a review. Ask about findings, have code explained, or discuss anything that looks off, quoting a finding or a diff line. Problems you find together can be added to the draft with "Add as a finding", then accepted, edited and posted like any other finding. The LGTM image list is also editable in settings.
Download arm64 for Apple silicon or x64 for Intel Macs, then drag the app into Applications. Signed with Developer ID and notarized by Apple. Requires macOS 11 or later.
CC Auto Review 0.1.0
CC Auto Review の最初のリリースです。手元の Claude Code（claude -p）で GitHub の Pull Request をレビューする macOS アプリです。
ダウンロード
お使いの Mac に合わせて DMG を 1 つ選んでください。
| Mac | ファイル |
|---|---|
| Apple シリコン（M1 以降） | CC-Auto-Review_0.1.0_arm64.dmg |
| Intel | CC-Auto-Review_0.1.0_x64.dmg |
DMG を開き、CC Auto Review を「アプリケーション」フォルダへドラッグしてください。Developer ID で署名し、Apple の公証を通してあるので、そのまま開けます。macOS 11 以降で動きます。
はじめに
GitHub CLI（gh auth login 済み）と Claude Code（claude）が必要です。API キーの設定は要りません。起動するとダッシュボードにレビュー依頼の PR が並ぶので、PR を開いて AI レビューを実行 を押してください。完全自動運転は設定画面からオンにできます。
SHA-256
ae07de1908f237a26995c1bd6a05973ca3119b900f8c3c3b8a6de196b6b08003 CC-Auto-Review_0.1.0_arm64.dmg
a94e718cb1b103bb62cc01575c77c9b154e53f5efab0374d3542f0137f4a692c CC-Auto-Review_0.1.0_x64.dmg
First release of CC Auto Review, a macOS app that reviews GitHub pull requests with your local Claude Code (claude -p). Requires the GitHub CLI (signed in) and Claude Code; no API key needed. Download arm64 for Apple silicon or x64 for Intel Macs, then drag the app into Applications. Signed with Developer ID and notarized by Apple. Requires macOS 11 or later.