configuration、sandbox、approval を分離する

02 / BUILD

3段階の実装

1. 01

   contract を定義

   caller、data classification、success condition、timeout、cancel、ownership を先に記述します。inspection、routine edit、CI、trusted maintenance の least-privilege profile 作成に使う。

2. 02

   狭い経路を構築

   request correlation、typed state、reversible failure handling を持つ一つの end-to-end path だけを実装します。configuration は default を選び、sandbox は filesystem/network limit を強制し、approval は exceptional authority を管理する。

3. 03

   outcome を証明

   acceptance を再実行可能な fixture、contract test、browser test にします。policy test で denied path/network が拒否され、各 escalation に narrow visible justification があることを示す。