# PoC計画（8〜12週間）

## 成功条件

- 対象リポジトリで CASAN gate が PR ごとに実行されること
- PASS/BLOCK の理由と Evidence Pack を担当者が確認できること
- AI が関与した変更のテスト/セキュリティ/承認記録を追跡できること
- 顧客と合意した KPI を最終報告書で提示できること

## 進め方

| 期間 | 内容 | 成果物 |
|---|---|---|
| 1〜2週 | キックオフ、対象選定、リスク確認 | PoC 設計、Data Flow Sheet |
| 3〜4週 | 環境配置、Gitea 連携、Domain Pack | 導入記録、テスト PR |
| 5〜8週 | 実運用、閾値調整、Evidence 確認 | 週次 KPI、課題一覧 |
| 9〜12週 | 最終評価、次フェーズ判断 | PoC 結果報告、Pilot 提案 |

## KPI（開始時に基準値を合意）

- CASAN が実行された PR 比率
- ブロックされたセキュリティ/ポリシー違反数
- Evidence Pack が完全性検証に成功した比率
- 誤検知レビュー件数と解決時間
- AI 関連の変更に対する承認・追跡可能比率

## 顧客に必要な協力

対象リポジトリ、テスト環境、Gitea 管理者、セキュリティ/QA 窓口、承認ルール、及びクラウドモデル利用時のデータ送信判断を提供してください。