2022 年、Alex Smolen が挙げたセキュリティ不変条件の候補リストの先頭は「すべてのソフトウェアサービスがシングルサインオンを使う」でした。4 年後のいま、そのチェックはモデルが数秒で書きます。それを真であり続けさせるもの——エンジン、3 つのファイルからなる種、そして例外の正直な置き場所——こそ、設計する価値のある部分です。
私がレビューする脅威モデルには、必ず「レピュテーション毀損」という行があり、必ず High と採点されています。しかしその行が前提にしている連鎖は、最初のリンクで切れていました。解約率の低さが測っているのは、顧客の寛容さではなくスイッチングコストだったのです。ではコストはどこか別の場所へ移ったのか。調べてみると、移っていませんでした。
多くのクラウド攻撃ツールは、全体が見えなくなった瞬間に自信満々で間違えます。そして実際の案件では、全体が見えることは決してありません。Akumo は逆の発想で作りました。証明したことと、推測しているだけのことを区別し、そして自分がやったことを元に戻せる。その考え方、内部構造、そして技法の書き方をひと巡りします。
これまでのトラッカーはすべて「ソフトウェアで高くつくのは書くことだ」という前提の上に建っています。エージェントはその前提を壊しました。そして一緒に、プロジェクト管理のやり方 — ボード、指標、職種、そして誰かが 1 日 40 回「承認」を押すあの画面 — も持っていきます。
AWS は、エージェントでデリバリーを回すための最も本気なプラットフォームを出荷しました。承認ゲート、自動チェック、完全な追跡可能性。そのうえで、そのゲートを定義しているものを管理画面で編集できるデータとして保存しています。チェックを外す変更を、何もチェックしていません。
ストーリーポイントは「チームがどれだけ作れるか」を測っていました。その問いは機械が片付けました。いま見るべき数字は、人間の判断 1 分あたりどれだけの安全が得られているかです。そしてそれを生む「チェック」には、ちゃんとした名前と、100 年ぶんの理論があります。
