PR ごとに走る CI が月次クレジットを溶かす前に — Claude Code GitHub Actions の消費を抑える3層ガード

name: claude-review
 
on:
  pull_request:
    types: [opened, ready_for_review, synchronize]
    paths:
      - "src/**"
      - "app/**"
      - "lib/**"
      - "**/*.ts"
      - "**/*.tsx"
      - "**/*.swift"
      - "**/*.kt"
 
# 同じPRに新しいコミットが来たら、進行中のレビューを打ち切る
concurrency:
  group: claude-review-${{ github.event.pull_request.number }}
  cancel-in-progress: true
 
permissions:
  contents: read
  pull-requests: write
 
jobs:
  gate:
    runs-on: ubuntu-latest
    # 下書きPR・ボットのPR・[skip-ai] ラベル付きは走らせない
    if: >-
      github.event.pull_request.draft == false &&
      github.actor != 'dependabot[bot]' &&
      github.actor != 'renovate[bot]' &&
      !contains(github.event.pull_request.labels.*.name, 'skip-ai')
    outputs:
      proceed: ${{ steps.size.outputs.proceed }}
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - id: size
        name: diff のサイズで足切り
        run: |
          BASE="${{ github.event.pull_request.base.sha }}"
          HEAD="${{ github.event.pull_request.head.sha }}"
          CHANGED=$(git diff --numstat "$BASE" "$HEAD" -- \
            ':(exclude)**/*.lock' ':(exclude)**/*.snap' \
            | awk '{added+=$1; removed+=$2} END {print added+removed}')
          echo "changed lines: ${CHANGED:-0}"
          # 1500 行を超える巨大PRはレビューしない（人間に分割を促す）
          if [ "${CHANGED:-0}" -gt 1500 ]; then
            echo "proceed=false" >> "$GITHUB_OUTPUT"
          else
            echo "proceed=true" >> "$GITHUB_OUTPUT"
          fi

  review:
    needs: gate
    if: needs.gate.outputs.proceed == 'true'
    runs-on: ubuntu-latest
    permissions:
      contents: read
      pull-requests: write
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - name: Claude Code レビュー
        uses: anthropics/claude-code-action@v1
        with:
          anthropic_api_key: ${{ secrets.ANTHROPIC_API_KEY }}
          # モデルを明示的に固定する。上位モデルへの自動アップグレードで
          # クレジットが想定外に溶けるのを防ぐ
          claude_args: "--model claude-sonnet-4-6 --max-turns 6"
          prompt: |
            このPRの diff だけをレビューしてください。リポジトリ全体の探索は不要です。
            観点は「明確なバグ」「セキュリティ上の懸念」「破壊的変更」の3点に絞り、
            それぞれ該当箇所の行を引用して簡潔に指摘してください。
            問題がなければ「LGTM」とだけ返してください。
 
  too-large:
    needs: gate
    if: needs.gate.outputs.proceed == 'false'
    runs-on: ubuntu-latest
    permissions:
      pull-requests: write
    steps:
      - name: 分割を促すコメント
        uses: actions/github-script@v7
        with:
          script: |
            await github.rest.issues.createComment({
              owner: context.repo.owner,
              repo: context.repo.repo,
              issue_number: context.issue.number,
              body: "このPRは変更が大きいため自動レビューをスキップしました。1,500 行以下に分割いただけると、レビュー精度とCIコストの両面で助かります。"
            });

      - name: トークン消費をサマリに記録
        if: always()
        run: |
          # 直近の run ログから入出力トークンを抽出する（出力形式に合わせて調整）
          IN=$(grep -oE '"input_tokens":[0-9]+' claude-output.json | grep -oE '[0-9]+' | paste -sd+ | bc)
          OUT=$(grep -oE '"output_tokens":[0-9]+' claude-output.json | grep -oE '[0-9]+' | paste -sd+ | bc)
          # Sonnet クラスの概算単価で円換算（自分の単価に置き換える）
          # 入力 $3 / 出力 $15 per MTok、1ドル=155円と仮定
          COST=$(echo "scale=2; (${IN:-0}/1000000*3 + ${OUT:-0}/1000000*15) * 155" | bc)
          {
            echo "### Claude レビュー消費"
            echo "- 入力トークン: ${IN:-0}"
            echo "- 出力トークン: ${OUT:-0}"
            echo "- 概算コスト: 約 ${COST} 円"
          } >> "$GITHUB_STEP_SUMMARY"

  gate:
    # 自分のリポジトリ内のPR、または明示的に許可ラベルが付いた場合のみ
    if: >-
      github.event.pull_request.head.repo.full_name == github.repository ||
      contains(github.event.pull_request.labels.*.name, 'ai-review-approved')