Gestion des Frontières d'Approbation
Déclencheur
À utiliser lorsqu'une action demandée franchit une frontière de décision humaine explicite ; ne pas utiliser pour créer de nouveaux points de contrôle inutiles.
Procédure
- Déterminez la proposition d'action exacte, le propriétaire de la décision et la règle ou autorisation nécessitant une approbation. Distinguez une nouvelle approbation d'une approbation déjà accordée.
- Capturez une proposition versionnée et un dossier de décision : comportement actuel, delta proposé, objectif, ressources affectées, risques, effets réversibles/irréversibles, alternative de ne rien faire, et autorisation précise demandée.
- Nommez la frontière : implémentation, invocation d'expérience, activation en production, publication, dépense, ou données/sécurité. L'approbation pour l'une n'est pas l'approbation pour les autres.
- Demandez la décision une fois, avec un oui/non concret ou un ensemble limité d'options. Évitez de présenter un consentement général large comme seule option.
- Marquez les travaux concernés comme bloqués en attente de décision. Ne demandez pas plusieurs fois la même approbation, n'interprétez pas le silence, et ne réessayez pas les opérations bloquées.
- Si des travaux indépendants restent autorisés, confiez leur file d'attente au processus de continuité d'exécution autonome. Un incident de sécurité à l'échelle du projet n'est pas un blocage local.
- En cas de réponse explicite, conservez l'enregistrement de décision, la portée, l'horodatage et la référence ; vérifiez que les actions proposées correspondent toujours avant d'exécuter.
Anti-patrons
Ne modifiez jamais silencieusement un scoreur, ne déverrouillez pas une garde, ne modifiez pas la facturation, ne publiez pas d'artefacts issus de sources privées, et n'élargissez pas les permissions des outils de l'agent simplement parce que cela vous semble techniquement raisonnable.
Résultat
Un enregistrement de décision vérifiable avec les actions autorisées exactes et les actions non autorisées séparées. Voir enregistrement de décision.
Définition de "fait"
Le propriétaire peut approuver ou rejeter un changement versionné sans ambiguïté, sans avoir à faire de rétro-ingénierie dans un long transcript de débogage.