O que Gerenciamento de Limites de Aprovação faz?
Gatilho
Use quando uma ação solicitada cruzar um limite de decisão humana explícito; não use para criar novos pontos de verificação desnecessários.
Procedimento
- Determine a ação proposta exata, quem possui a decisão e qual regra ou autorização requer aprovação. Distinga uma nova aprovação de uma aprovação já concedida.
- Capture uma proposta versionada e um pacote de decisão: comportamento atual, delta proposto, propósito, recursos afetados, riscos, efeitos reversíveis/irreversíveis, alternativa de não fazer nada e autorização precisa solicitada.
- Nomeie o limite: implementação, invocação de experimento, ativação de produção, publicação, gasto ou dados/segurança. A aprovação para um não é aprovação para os outros.
- Solicite a decisão uma vez, com um sim/não concreto ou um conjunto limitado de opções. Evite apresentar um consentimento amplo e genérico como a única opção.
- Marque o trabalho afetado como bloqueado aguardando decisão. Não solicite repetidamente a mesma aprovação, interprete o silêncio ou tente novamente operações bloqueadas.
- Se o trabalho independente permanecer autorizado, entregue sua fila para o processo de continuidade de execução autônoma. Um incidente de segurança de todo o projeto não é um bloqueador local.
- Após uma resposta explícita, preserve o registro da decisão, escopo, carimbo de data/hora e referência; verifique se as ações propostas ainda correspondem a ele antes de executar.
Anti-padrões
Nunca altere silenciosamente um avaliador, desbloqueie uma proteção, altere o faturamento, publique artefatos de fontes privadas ou amplie as permissões de ferramentas do agente apenas porque parece tecnicamente razoável.
Saída
Um registro de decisão auditável com as próximas ações exatas permitidas e ações não autorizadas separadas. Consulte registro de decisão.
Definição de concluído
O proprietário pode aprovar ou rejeitar uma alteração versionada inequívoca sem precisar fazer engenharia reversa de um longo registro de depuração.