Verwaltung von Genehmigungsgrenzen
Auslöser
Verwenden Sie dies, wenn eine angeforderte Aktion eine explizite menschliche Entscheidungsgrenze überschreitet; nicht verwenden, um neue unnötige Kontrollpunkte zu schaffen.
Vorgehen
- Bestimmen Sie die genaue vorgeschlagene Aktion, wer die Entscheidung besitzt und welche Regel oder Autorisierung eine Genehmigung erfordert. Unterscheiden Sie zwischen neuer Genehmigung und bereits erteilter Genehmigung.
- Erfassen Sie einen versionierten Vorschlag und ein Entscheidungspaket: aktuelles Verhalten, vorgeschlagene Änderung, Zweck, betroffene Ressourcen, Risiken, reversible/irreversible Auswirkungen, die Alternative, nichts zu tun, und die genaue angeforderte Autorisierung.
- Benennen Sie die Grenze: Implementierung, Experimentaufruf, Produktionsaktivierung, Veröffentlichung, Ausgabe oder Daten/Sicherheit. Die Genehmigung für einen Bereich ist keine Genehmigung für die anderen.
- Fragen Sie einmalig nach der Entscheidung, mit einem konkreten Ja/Nein oder einem begrenzten Satz an Optionen. Vermeiden Sie es, eine breite pauschale Zustimmung als einzige Option zu präsentieren.
- Markieren Sie betroffene Arbeiten als blockiert, wartet auf Entscheidung. Fordern Sie nicht wiederholt dieselbe Genehmigung an, interpretieren Sie Stille nicht neu oder wiederholen Sie blockierte Vorgänge.
- Wenn unabhängige Arbeiten weiterhin autorisiert bleiben, übergeben Sie ihre Warteschlange an den Prozess der autonomen Ausführungskontinuität. Ein projektweiter Sicherheitsvorfall ist kein lokaler Blockierer.
- Bewahren Sie bei expliziter Antwort den Entscheidungsnachweis, den Umfang, den Zeitstempel und die Referenz auf; überprüfen Sie, ob die vorgeschlagenen Aktionen noch damit übereinstimmen, bevor Sie sie ausführen.
Anti-Patterns
Ändern Sie niemals stillschweigend einen Scorer, entsperren Sie eine Schutzvorrichtung, ändern Sie die Abrechnung, veröffentlichen Sie Artefakte aus privaten Quellen oder erweitern Sie Agent-Tool-Berechtigungen, weil es technisch vernünftig erscheint.
Ausgabe
Ein auditierbarer Entscheidungsnachweis mit genauen erlaubten nächsten Aktionen und separaten nicht autorisierten Aktionen. Siehe Genehmigungsnachweis.
Abschlusskriterium
Der Eigentümer kann eine eindeutige versionierte Änderung ohne Reverse-Engineering eines langen Debug-Protokolls genehmigen oder ablehnen.