OllamaをGitのpre-commitフックに組み込む方法｜ローカルLLMでコードレビューとコミットメッセージ生成を自動化する

この記事のポイント

・`git diff --cached | curl http://localhost:11434/api/generate` の組み合わせだけでローカルLLMレビューが動く
・exitコードで制御するため、問題検出時に `git commit` を自動ブロックできる
・`prepare-commit-msg` フックを追加すればコミットメッセージの下書きも自動生成される
・`.pre-commit-config.yaml` で管理することでチーム全員に同じフックを展開できる

# Ollama APIにアクセスできるか確認する
$ curl http://localhost:11434/api/tags

# モデルが取得済みの場合の出力例
{"models":[{"name":"phi4:latest","model":"phi4:latest","modified_at":"2026-08-10T12:00:00Z","size":4897626752,"digest":"abc123...","details":{"parent_model":"","format":"gguf","family":"phi3","families":["phi3"],"parameter_size":"14.7B","quantization_level":"Q4_K_M"}}]}

$ ollama pull phi4
pulling manifest...
pulling fa8235e5b48f... 100% 8.1 GB
pulling e5a87f6f2099... 100% 1.2 KB
success

$ ollama pull mistral:7b-instruct-q4_0
pulling manifest...
pulling 3b4510ab5a12... 100% 4.1 GB
success

$ ls .git/hooks/
applypatch-msg.sample  commit-msg.sample      fsmonitor-watchman.sample
post-update.sample     pre-applypatch.sample  pre-commit.sample
pre-merge-commit.sample  pre-push.sample      pre-rebase.sample
pre-receive.sample     prepare-commit-msg.sample  update.sample

# pre-commit.sampleをコピーして使う場合
$ cp .git/hooks/pre-commit.sample .git/hooks/pre-commit

# ゼロから作る場合（こちらを推奨）
$ cat /dev/null > .git/hooks/pre-commit

#!/bin/bash
set -e

OLLAMA_URL="http://localhost:11434/api/generate"
MODEL="${OLLAMA_REVIEW_MODEL:-phi4}"
MAX_DIFF_LINES=200

# ステージ済み差分を取得（Python・Shell・JSのみ対象）
DIFF=$(git diff --cached --diff-filter=ACMR -- '*.py' '*.sh' '*.js' '*.ts' | head -n ${MAX_DIFF_LINES})

# 差分がなければスキップ（バイナリファイルのみ変更等）
if [ -z "${DIFF}" ]; then
  exit 0
fi

# Ollamaへの接続確認（タイムアウト2秒）
if ! curl -s --connect-timeout 2 "${OLLAMA_URL%/api/generate}/api/tags" > /dev/null 2>&1; then
  echo "[OllamaレビューBot] Ollamaに接続できません。スキップします。"
  exit 0
fi

# プロンプトをJSONエスケープして送信
PROMPT="以下のgit差分をレビューしてください。セキュリティ問題・明らかなバグ・危険なコードがある場合は「BLOCK: 問題の要約（1行・日本語）」を最初の行に書いてください。問題がなければ最初の行に「OK」とだけ書いてください。\n\n${DIFF}"
ESCAPED=$(printf '%s' "${PROMPT}" | python3 -c "import sys,json; print(json.dumps(sys.stdin.read()))")

RESPONSE=$(curl -s "${OLLAMA_URL}" \
  -H "Content-Type: application/json" \
  -d "{\"model\":\"${MODEL}\",\"prompt\":${ESCAPED},\"stream\":false}" \
  | python3 -c "import sys,json; data=json.load(sys.stdin); print(data.get('response','').strip())")

FIRST_LINE=$(echo "${RESPONSE}" | head -n 1)

if echo "${FIRST_LINE}" | grep -q "^BLOCK:"; then
  echo ""
  echo "⚠ OllamaレビューBot がコミットをブロックしました:"
  echo "--------------------------------------------"
  echo "${RESPONSE}"
  echo "--------------------------------------------"
  echo "修正後に git add → git commit をやり直してください。"
  echo "緊急時は git commit --no-verify でスキップできます。"
  exit 1
fi

echo "[OllamaレビューBot] ${FIRST_LINE}"
exit 0

# スクリプトを書き込んだ後、実行権限を付与する
$ chmod +x .git/hooks/pre-commit

# 動作確認（ダミーの変更でテスト）
$ echo "x = 1" >> test.py
$ git add test.py
$ git commit -m "テスト"

# Ollamaのレビューが走る
[OllamaレビューBot] OK

[master abc1234] テスト
 1 file changed, 1 insertion(+)

PROMPT="あなたはセキュリティレビュアーです。以下のgit差分を確認し、\
次の条件に1つでも該当する場合のみ「BLOCK: 問題の要約（日本語・1行）」を最初の行に出力してください。\
条件: (1)ハードコードされたパスワード・APIキー・秘密鍵 (2)SQLインジェクションの可能性 \
(3)ユーザー入力をサニタイズせずにeval()・exec()・shell_exec()に渡している \
(4)HTTPSでなくHTTPで機密情報を送信している。\
上記に該当しない場合は最初の行に「OK」とだけ書いてください。\n\n${DIFF}"

# 意図的にパスワードをハードコードしたファイルで確認
$ cat > danger.py << 'EOF'
DB_PASSWORD = "SuperSecret123"
def connect_db():
    return connect(host="db.example.com", password=DB_PASSWORD)
EOF

$ git add danger.py
$ git commit -m "DBコネクタ追加"

# Ollamaがブロック
⚠ OllamaレビューBot がコミットをブロックしました:
--------------------------------------------
BLOCK: ハードコードされたパスワードが含まれています（DB_PASSWORD）
パスワードはコードに直書きせず、環境変数または秘密管理サービスから取得してください。
--------------------------------------------
修正後に git add → git commit をやり直してください。
緊急時は git commit --no-verify でスキップできます。

$ cat > .git/hooks/prepare-commit-msg << 'HOOK'
#!/bin/bash
COMMIT_MSG_FILE=$1
COMMIT_SOURCE=$2

# --amend・merge・squash時はスキップ（既存メッセージを上書きしない）
if [ -n "${COMMIT_SOURCE}" ]; then
  exit 0
fi

DIFF=$(git diff --cached --diff-filter=ACMR | head -n 100)
if [ -z "${DIFF}" ]; then
  exit 0
fi

# Ollamaへの接続確認
if ! curl -s --connect-timeout 2 http://localhost:11434/api/tags > /dev/null 2>&1; then
  exit 0
fi

PROMPT="以下のgit差分からConventional Commits形式のコミットメッセージを英語1行で生成してください。\
形式: type(scope): description（例: feat(auth): add JWT validation to login endpoint）\
typeはfeat/fix/refactor/docs/chore/testから選んでください。descriptionは50文字以内。\n\n${DIFF}"
ESCAPED=$(printf '%s' "${PROMPT}" | python3 -c "import sys,json; print(json.dumps(sys.stdin.read()))")

GENERATED=$(curl -s http://localhost:11434/api/generate \
  -H "Content-Type: application/json" \
  -d "{\"model\":\"${OLLAMA_REVIEW_MODEL:-phi4}\",\"prompt\":${ESCAPED},\"stream\":false}" \
  | python3 -c "import sys,json; data=json.load(sys.stdin); print(data.get('response','').strip().split('\n')[0])")

if [ -z "${GENERATED}" ]; then
  exit 0
fi

# エディタに表示する内容（AI生成メッセージ + コメント）
CURRENT=$(cat "${COMMIT_MSG_FILE}")
{
  echo "${GENERATED}"
  echo ""
  echo "# [AI生成] 上の行を確認・編集してからエディタを保存・終了してください"
  echo "${CURRENT}"
} > "${COMMIT_MSG_FILE}"
HOOK

$ chmod +x .git/hooks/prepare-commit-msg

$ git add src/auth/login.py
$ git commit

# エディタが開く（vimの場合）
# ----------------------------------------
feat(auth): add JWT token validation to login endpoint

# [AI生成] 上の行を確認・編集してからエディタを保存・終了してください
# Please enter the commit message for your changes. Lines starting
# with '#' will be ignored, and an empty message aborts the commit.
#
# Changes to be committed:
#   modified:   src/auth/login.py
# ----------------------------------------

# 内容が適切であればそのまま :wq で保存
[master d4f812c] feat(auth): add JWT token validation to login endpoint
 1 file changed, 34 insertions(+), 2 deletions(-)

# pip でインストール
$ pip install pre-commit

# または pipx を使う場合（推奨）
$ pipx install pre-commit

$ pre-commit --version
pre-commit 3.8.0

# scripts/ollama-review.sh としてスクリプトを配置
$ mkdir -p scripts
$ cp .git/hooks/pre-commit scripts/ollama-review.sh
$ chmod +x scripts/ollama-review.sh
$ git add scripts/ollama-review.sh

# .pre-commit-config.yaml を作成
$ cat > .pre-commit-config.yaml << 'EOF'
repos:
  - repo: local
    hooks:
      - id: ollama-code-review
        name: "Ollama Code Review (local LLM)"
        language: script
        entry: scripts/ollama-review.sh
        stages: [pre-commit]
        pass_filenames: false
        always_run: false
EOF

# チームメンバー向けのインストール手順
$ pre-commit install
pre-commit installed at .git/hooks/pre-commit

# 権限確認
$ ls -la .git/hooks/pre-commit
-rw-r--r-- 1 user user 1234 Sep  6 10:00 .git/hooks/pre-commit  # ← 実行不可

# 修正
$ chmod +x .git/hooks/pre-commit
$ ls -la .git/hooks/pre-commit
-rwxr-xr-x 1 user user 1234 Sep  6 10:00 .git/hooks/pre-commit  # ← OK

ローカルLLMによる開発自動化を2日間のハンズオンで体験する

pre-commitフックの設定からOllama API活用・RAGパイプライン構築まで、実際のGPU環境で手を動かしながら習得したい方向けに、「ローカルAIマスターセミナー」を開催しています。
少人数（最大8名）ZOOMハンズオン形式で実施しています。