重要な影響を伴う操作には、裏付けを残すべきです。
Zofは、何が変わったか、何を検証したか、どのツールとモデルが関与したか、どのような証拠が得られたか、どのポリシーを満たしたか、誰が操作を承認したか、その後に何が起きたかを記録します。
何が起きたか、そして なぜ信頼できるかを示す一つのオブジェクト。
Zof は検証結果、裏付けとなる記録、許可の判断を、確認用のエビデンスバンドルにまとめます。Control Plane は、操作の実行可否を評価する際にこの情報を使います。
Change
- Reference
- PR #4831 · payments/auth.ts
- Generated by
- Coding agent (model and version recorded)
- Affected systems
- 7 · Tier 0
- Risk
- High
Verification
- Unit
- Pass
- Integration
- Pass
- Security
- Pass
- Performance
- Pass
- PCI controls
- Pass
Evidence
- Artifacts
- 37
- Execution traces
- 14
- Policy evaluations
- 6
- Approvals
- 2
Authorization
- Payments Tier 0 policy
- Satisfied
- Security policy
- Satisfied
- Human approval
- Approved · release owner (named)
Outcome
- Decision
- Release authorized
- Production
- Healthy after release
- Evidence ID
- zof_ev_8f29…
Eight questions, answered for every action.
What changed
The change itself, its scope, and the systems the System Graph resolved as affected.
Who or what proposed it
A named developer, a coding agent, or an automation, with the model and tool versions involved.
What was verified
Which verification domains ran, what they covered, and what they found.
Which tools and models participated
Deterministic tools, verification systems, customer validators, and approved models, each attributed.
What evidence was produced
Artifacts, execution traces, screenshots, logs, and policy evaluations, sealed together.
Which policies were satisfied
Every policy evaluated against the change, with its result and the version of the policy that applied.
Who authorized it
The named approvers, their roles, and the exact decision they made.
What happened afterward
Production outcome recorded against the change, so the loop closes with what actually happened.
ダッシュボードではなく、裏付け。 後から読み返せるように。
ダッシュボードは今起きていることを示します。検証記録は数か月後の確認担当者に、当時何が分かっていて、何を判断し、なぜその判断が妥当だったのかを伝えます。
- 記録され、出所を追跡可能
検証記録は、所見と判断を、それらを生成したツール、システム、人に結び付けます。
- ポリシーに従う保存と外部送信
プライベート環境へのデプロイでは、検証記録の保存と承認された外部送信は、設定した環境とポリシーに従います。
- System Graph から照会可能
サービスから、そのサービスに関わる変更、存在した検証記録、行われた判断へとたどれます。
- 必要に応じてエクスポート
リリース概要、コンプライアンスの証拠パック、経営層向け報告を同じバンドルから生成します。
The same evidence, read by four different rooms.
Release reviews
What must be proven for this release, and whether it has been.
Auditors and compliance
Which controls applied, which were satisfied, and who approved, with provenance.
Incident reconstruction
What changed before the incident, what evidence existed, and what was decided.
Leadership
Release readiness and risk posture built from proof, not from a status slide.
ご利用のシステムのエビデンスバンドルを見る
Reliability Sprint を予約して、範囲を定めた評価のシナリオ、観測された動作、裏付けとなる記録を確認しましょう。
- 検証記録の取り扱いはデプロイポリシーに従います
- 所見に紐づく出所情報
- 監査用にエクスポート可能
