ユーザーとは独立した権限を与えて実行することができる。今回はPRの特定のコメントに反応して返事を返すAppを作る。SAMでデプロイする。全体のコードはGitHubにある。URLを入れればひとまず作成はできる。URLはあとで決まるので適当な値を入れておく。secretも入れる。commentにチェックを入れる。作成すると秘密鍵がダウンロードできるのでSecretsmanagerに上げておき、LambdaのRoleにもこれを取得できるRoleを付ける。設定でチェックを入れたeventが起きると次のようなリクエストが送られてくる。リクエストを検証することができる。}}実装Signatureを検証し、対応するEventのstructにパースして処理を行う流れ。err}なお無条件に返すようにするとbotの投稿でさらにeventが発火して無限ループしてしまう。クライアントの生成リポジトリに対してAPIを呼ぶには、まずダウンロードした秘密鍵でJWTを作り、これでInstallationTokenを取得してHeaderに乗せる必要がある。実際動かしてみるとなかなかうまくいかない。送られたイベントとそれに対するレスポンスが確認でき、再送することもできて。