STRIDE は「この要素で何が起きうるか」を問います。エージェントはプロセスでありデータストアでありデータフローであり外部エンティティでもあるため、その問いはそもそも成立しません。サプライヤー請求書を処理するシステムを 7 レイヤーで丸ごとモデリングし、すべての統制が緑のまま支払いに至った 6 ホップの連鎖をたどります。
Majlis はコードベースではなく人生のための AI アドバイザー会議です。面白いのはペルソナではありません。健康と財務のデータを持つデータベースに対して、エージェントがパスフレーズを持たず、ファイルを一度も開かないまま書き込みを行うところです。
AI-DLC は、私が見てきたどの方法論よりも強いプロセスの健全性を与えてくれます。承認ゲート、監査証跡、要素レベルのトレーサビリティ。しかしそのどれも、コードが安全であることを示しません。別の主張であり、その隙間をフェーズごとに埋めるのが仕事です。
「モデルを信頼できるか」を議論しているチームは、すでに重要な決定を済ませています — 境界をどこに置くか、です。プロンプトは約束、ツールインターフェースは制約。両者を見分けるための 4 つのパターン。
8 年、179 コミット、そして Kali と BlackArch に収録 — 計画したことではなく、そして「壊してよいもの」の範囲を変えた出来事。検知カバレッジより指摘の品質、実際の端末でしか起きなかったハング、そして誰も頼んでこない片付けについて。
Watari の看板は PostgreSQL Row-Level Security によるテナント分離です。そのポリシーは数か月前からスキーマに存在し、一度も効いていませんでした。有効にするには同時に着地させる必要のある 4 つの変更が必要で、そのどれもポリシーを書くことではありませんでした。
