아이디어부터 프로덕션까지, 퇴보 없이 나아갑니다.

순위가 매겨진 아이디어

아이디어 실행은 옵션들을 서로 비교 테스트하고, 각 옵션에 대한 가장 강력한 반대 논거를 보존합니다.

• 일대일 비교를 통한 순위 산정
• 반대 논거 보존

결정이 곧 계획이 됩니다

• 지정된 담당자의 결정
• 결정이 곧 작업 지침

에이전트와 사람의 변경 사항

AI 에이전트도 일반 엔지니어처럼 변경 요청을 생성합니다. 각 요청에는 검사 결과, 검토 내용, 대기열 내 위치가 표시됩니다.

• 에이전트와 사람에게 동일한 규칙 적용
• 자동 병합 없음

모든 변경 사항을 확인하는 AI 검토자

모든 변경 사항은 일일 지출 한도 내에서 발견 사항을 설명하는 AI 검토자가 확인합니다. AI는 조언하고, 결정은 사람이 내립니다.

• 알기 쉬운 설명 메모
• 엄격한 일일 한도

빌드, 스캔, 서명, 제안

모든 빌드는 동일한 단계를 거칩니다. 테스트와 보안 스캔이 나란히 실행되며, 두 과정이 모두 끝나야 서명이 진행됩니다.

• 경고에 그치지 않고 차단하는 스캔
• 실패 원인을 알기 쉽게 설명

4개의 게이트 통과 후 단계적 배포

각 배포는 4개의 게이트를 통과한 후, 요청 100건 중 10건, 그다음 절반, 마지막으로 전체에 순차 적용됩니다.

• 정확한 이미지로 고정
• 상태 확인을 동반한 단계적 배포

대기열에 맞춰 확장되는 러너

각 빌드는 격리된 자체 샌드박스에서 실행됩니다. 작업이 대기하는 동안에는 설정한 한도 내에서 더 많은 러너가 시작됩니다.

• 모든 작업마다 새로운 샌드박스
• 한도 내 확장 및 축소

빌드 대부분을 재사용

공유 캐시가 변경되지 않은 레이어를 유지하므로, 일반적인 빌드는 몇 분이면 완료됩니다.

• 30일간의 빌드 시간 추적
• 리포지토리별 캐시 적중률

고유 지문 서명

각 서명 키는 두 사람이 나누어 보유합니다. 각 이미지에는 빌드 기록이 포함되며, 지정한 위치에서 서명되지 않은 이미지는 거부됩니다.

• 두 사람이 보유하는 키
• 서명되지 않은 이미지 거부

이름으로만 참조하는 시크릿

빌드 및 테스트는 이름으로 시크릿을 읽습니다. 값은 한 번 기록되면 다시 표시되지 않으며, 모든 읽기 작업은 집계됩니다.

• 한 번 기록 후 표시 안 함
• 각 항목의 읽기 권한자

병합된 변경 사항에서 실행까지

• 병합부터 실행까지의 모든 단계
• 사람의 확인이 필요한 건부터

약 1분 만에 복구

복구 경로는 하나의 변경 사항으로 미리 준비되며, 두 번째 담당자의 확인 및 승인을 거칩니다. 정기적인 훈련을 통해 신속함을 유지합니다.

• 혼란스러운 수습이 아닌, 검토된 변경
• 매월 반복되는 훈련

버전 관리되는 모든 설정

설정, 워크플로, 스킬 및 정책은 파일로 작성됩니다. 여기서 이루어진 변경 사항은 검토된 변경 사항으로 다시 반영됩니다.

• 양방향 모두 항상 검토
• 메인 브랜치 직접 변경 거부

위험한 작업에 대한 적절한 확인 절차

모든 작업에는 위험도가 따릅니다. 위험도가 높을수록 이름 직접 입력, 두 번째 담당자의 승인, 전제 조건 충족 등 더 많은 확인을 요구합니다.

• 그룹 기반 역할
• 중요 작업은 두 명의 담당자 필요