30 lines
1.3 KiB
Markdown
30 lines
1.3 KiB
Markdown
# PoC計画（8〜12週間）
|
|
|
|
## 成功条件
|
|
|
|
- 対象リポジトリで CASAN gate が PR ごとに実行されること
|
|
- PASS/BLOCK の理由と Evidence Pack を担当者が確認できること
|
|
- AI が関与した変更のテスト/セキュリティ/承認記録を追跡できること
|
|
- 顧客と合意した KPI を最終報告書で提示できること
|
|
|
|
## 進め方
|
|
|
|
| 期間 | 内容 | 成果物 |
|
|
|---|---|---|
|
|
| 1〜2週 | キックオフ、対象選定、リスク確認 | PoC 設計、Data Flow Sheet |
|
|
| 3〜4週 | 環境配置、Gitea 連携、Domain Pack | 導入記録、テスト PR |
|
|
| 5〜8週 | 実運用、閾値調整、Evidence 確認 | 週次 KPI、課題一覧 |
|
|
| 9〜12週 | 最終評価、次フェーズ判断 | PoC 結果報告、Pilot 提案 |
|
|
|
|
## KPI（開始時に基準値を合意）
|
|
|
|
- CASAN が実行された PR 比率
|
|
- ブロックされたセキュリティ/ポリシー違反数
|
|
- Evidence Pack が完全性検証に成功した比率
|
|
- 誤検知レビュー件数と解決時間
|
|
- AI 関連の変更に対する承認・追跡可能比率
|
|
|
|
## 顧客に必要な協力
|
|
|
|
対象リポジトリ、テスト環境、Gitea 管理者、セキュリティ/QA 窓口、承認ルール、及びクラウドモデル利用時のデータ送信判断を提供してください。
|