Governance
Regeln, die tatsächlich befolgt werden.
Ein Regelkatalog, der überall mitreist.
Branching, Code-Review, Coding-Standards, Entscheidungsprotokolle, spezifikationsgetriebene Entwicklung: Jedes davon ist eine Regel in einem Katalog, universell oder bedingt. Die Regeln und die Dateien dahinter gelangen in jedes verwaltete Repository, und ein Repository, das von ihnen abdriftet, bekommt eine geprüfte Änderung, die es zurückholt.
- Ein Regelkatalog, universell oder bedingt
- In jedes Repository als geprüfte Änderung
- Abweichung kommt als Änderung an dieses Repository zurück
Branch-Schutz. Da hilft kein Einschmeicheln.
Agenten öffnen Pull Requests in den Integrations-Branch, den Sie benennen, auf GitHub, GitLab, Bitbucket oder Azure DevOps. Ein Wächter auf der Maschine verweigert jeden Push dorthin oder auf main, ein Branch-Präfix hält die Flotte im Rahmen, und wer Push abschaltet, entfernt die Push-URL ganz.
- Integrations-Branch, Branch-Präfix und Push-Schalter, pro Projekt
- Beim Push abgewiesen, direkt auf der Maschine
- Gate-Befehle und feste Anweisungen, pro Projekt
Jede Regel, jedes Repository, ein Raster.
Jede Regel gegen jedes Repository, in einem Raster: aktuell, im Rückstand, abgedriftet, blockiert, ausgenommen. Eine verbindliche Regel, die scheitert, ist ein Mangel, und ein Agent öffnet die Änderung, die ihn behebt; eine empfohlene wird gemeldet. Lesen Sie den Bestand neu ein, wann immer Sie wollen.
- Verbindliche und empfohlene Stufen
- Eine Korrektur für alles, was scheitert
- Neu einlesen auf Abruf
Drei Prüfungen. Kein Durchwinken.
Unabhängige Reviewer lesen die Änderung und die Spezifikation: ein Code-Review, ein Sicherheitsreview und ein Abgleich mit den Abnahmekriterien. Blocker werden behoben, bevor etwas ausgeliefert wird, und eine Änderung an Authentifizierung, Credentials, Migrationen oder personenbezogenen Daten wartet auf einen Menschen.
- Code-Review, Sicherheitsreview, Verifikation – jedes ein eigener Durchgang
- Blocker behoben, bevor es ausgeliefert wird
- Sicherheitskritisches wartet auf einen Menschen
Was ein verwaltetes Repository mitbringt
Dieselben wenigen Dateien, in jedem Repository.
Jedes verwaltete Repository trägt dieselben wenigen Dateien, damit ein Agent die Regeln überall am selben Ort findet.
- Eine Hub-Datei im Root: die harten Regeln und ein Wegweiser zu allem anderen
- Die Richtlinien, aus denen die Regeln bestehen – Branching, Code-Review, Coding-Standards, Entscheidungsprotokolle
- Das Prüfskript, das die Agenten ausführen, und die Hooks, die es vor jedem Commit und Push starten
- Die Skills, die ein Agent für seinen jeweiligen Stack lädt
Regeln für jemanden, der es besser weiß.
Registrieren Sie sich und wählen Sie den Plan, der zu den Repositorys passt, die Sie zuerst verwalten würden, und zu den Standards, die sie einhalten müssen.