AWS は、エージェントでデリバリーを回すための最も本気なプラットフォームを出荷しました。承認ゲート、自動チェック、完全な追跡可能性。そのうえで、そのゲートを定義しているものを管理画面で編集できるデータとして保存しています。チェックを外す変更を、何もチェックしていません。
ストーリーポイントは「チームがどれだけ作れるか」を測っていました。その問いは機械が片付けました。いま見るべき数字は、人間の判断 1 分あたりどれだけの安全が得られているかです。そしてそれを生む「チェック」には、ちゃんとした名前と、100 年ぶんの理論があります。
STRIDE は「この要素で何が起きうるか」を問います。エージェントはプロセスでありデータストアでありデータフローであり外部エンティティでもあるため、その問いはそもそも成立しません。サプライヤー請求書を処理するシステムを 7 レイヤーで丸ごとモデリングし、すべての統制が緑のまま支払いに至った 6 ホップの連鎖をたどります。
AI-DLC は、私が見てきたどの方法論よりも強いプロセスの健全性を与えてくれます。承認ゲート、監査証跡、要素レベルのトレーサビリティ。しかしそのどれも、コードが安全であることを示しません。別の主張であり、その隙間をフェーズごとに埋めるのが仕事です。
「モデルを信頼できるか」を議論しているチームは、すでに重要な決定を済ませています — 境界をどこに置くか、です。プロンプトは約束、ツールインターフェースは制約。両者を見分けるための 4 つのパターン。
