これまでのトラッカーはすべて「ソフトウェアで高くつくのは書くことだ」という前提の上に建っています。エージェントはその前提を壊しました。そして一緒に、プロジェクト管理のやり方 — ボード、指標、職種、そして誰かが 1 日 40 回「承認」を押すあの画面 — も持っていきます。
AWS は、エージェントでデリバリーを回すための最も本気なプラットフォームを出荷しました。承認ゲート、自動チェック、完全な追跡可能性。そのうえで、そのゲートを定義しているものを管理画面で編集できるデータとして保存しています。チェックを外す変更を、何もチェックしていません。
ストーリーポイントは「チームがどれだけ作れるか」を測っていました。その問いは機械が片付けました。いま見るべき数字は、人間の判断 1 分あたりどれだけの安全が得られているかです。そしてそれを生む「チェック」には、ちゃんとした名前と、100 年ぶんの理論があります。
STRIDE は「この要素で何が起きうるか」を問います。エージェントはプロセスでありデータストアでありデータフローであり外部エンティティでもあるため、その問いはそもそも成立しません。サプライヤー請求書を処理するシステムを 7 レイヤーで丸ごとモデリングし、すべての統制が緑のまま支払いに至った 6 ホップの連鎖をたどります。
AI-DLC は、私が見てきたどの方法論よりも強いプロセスの健全性を与えてくれます。承認ゲート、監査証跡、要素レベルのトレーサビリティ。しかしそのどれも、コードが安全であることを示しません。別の主張であり、その隙間をフェーズごとに埋めるのが仕事です。
先送りした判断のすべてがオプションではありません。行使価格がカレンダーとともに上がるものは負債です。そしてセキュリティは、予算の大半をその負債の利払いに使っています。
