ゲートを備えた6つのステージ

現在自動化されている領域

• ✓インテークインタビュー。エージェントは仕様を書く前に必要な質問を行います。
• ✓エビデンスポリシーに基づくリサーチステージ。コードベースを最優先とし、高リスクな主張には2つの情報源を必須とします（Quickプロファイルでは対象外）。
• ✓リポジトリのCortexコードグラフと、既存プロジェクトの現状調査。
• ✓セッションメモリ（Mnemos）がターンをまたいで目標、制約、エラーを保持します。

ロードマップ

• ○レビュー用に生成される、既存システムの完全な現状ベースライン（推論されたADR、技術的負債、未確定要素）。
• ○計画前の明示的なプロジェクトアーキタイプの選択。

現在自動化されている領域

• ✓受け入れ基準を含め、palgu/spec-v2テンプレートから作成される仕様ドラフト。
• ✓異なるモデルファミリー上の隔離されたバリデーターによる仕様検証。裏付けのない主張にはフラグが立てられます（Quickプロファイルでは対象外）。
• ✓プロダクト、技術、マーケティングのレビューボード。重大な指摘事項がある場合はブロックされます。
• ✓人間による承認チェックポイント。承認されるまでフローは一時停止し、自動承認されることは決してありません。

ロードマップ

• ○仕様ステージのゲートとしての脅威、プライバシー、安全性のモデリング。
• ○仕様とともに生成・チェックされるアクセシビリティ目標とアーキテクチャ記録（C4、ADR）。

現在自動化されている領域

• ✓アトミックなToDo。各ToDoは受け入れ基準、テストケース、担当ファイルを持ち、統合用のToDoが必須となります。
• ✓並行する2つのToDoが同じファイルを変更しないよう、ToDoはウェーブ単位にグループ化されます。
• ✓技術ボードによる計画レビューと人間による承認チェックポイント。
• ✓信頼できる進捗を備えたライブプラン。エージェントが実際に実行したというエビデンスがある場合にのみ、項目が完了としてカウントされます。

ロードマップ

• ○組織によって設定されるステップごとのチェックリストと人間参加型（Human-in-the-loop）の承認。

現在自動化されている領域

• ✓ToDoごとのTDD。新しいテストが最初に失敗し（RED）、変更後にパスする（GREEN）必要があります。テストがゼロの場合や削除された場合は却下されます。
• ✓変更されたファイルは、そのToDoが担当するファイルと照合されます。
• ✓該当するリクエストには組織スキルが注入され、署名付きスタックパック（社内の標準規格）が必要なゲートを定義します。
• ✓ルーティングが役割ごとにモデルを選択し、すべてのリクエストに予算とポリシーが適用されます。

ロードマップ

このステージで対応中の項目はありません。

現在自動化されている領域

• ✓受け入れ基準に紐付けられた機能受け入れテスト、スクリーンショットによる視覚チェック、およびデモ動画。
• ✓すべてのチェック結果は、実行対象のコミットとともに品質台帳に書き込まれます。
• ✓タスクの必須チェックがパスすると、Palguはそのリポジトリとコードダイジェストに対して「完了」判定に署名します。署名されないタスクは未証明として表示されます。
• ✓技術ボードによる独立した敵対的レビュー。重大な指摘事項がある場合はブロックされます。
• ✓統合ツリーに対するセキュリティスキャン（シークレット、静的解析、依存関係監査）。デフォルトは警告優先（Warn-first）で、重大な指摘事項は報告されてフローは継続しますが、スタックパックの設定でブロックさせることも可能です。
• ✓ゲートウェイでのリスクレビューにより、機密性の高いコードへの変更をスコアリングし、セッションに修正を促します。

ロードマップ

• ○レッドチームおよびAIエージェントの評価スイート。
• ○各ステージのエビデンスに対するコントロールプレーン証明（現在はステージごとのエビデンスはローカルに記録され、最終的な「完了」判定のみが署名されます）。

現在自動化されている領域

• ✓記録されたエビデンスから説明文が自動構築されるドラフトプルリクエスト。
• ✓お客様自身のプラットフォームアカウント上での統合ヘッドのオプションプレビューデプロイ（デフォルトはオフ、組織ごとにオプトイン）。
• ✓本番デプロイには組織管理者の承認が必要です。この承認はリポジトリ、コミット、プラットフォーム、アカウント、環境、およびコマンド計画に紐付けられ、30分後に失効し、新しいコミットがあると無効になります。
• ✓エージェントのシェルは本番デプロイコマンドを拒否します。デプロイの承認、拒否、および実行はローカルに記録され、ゲートウェイに到達可能なときに組織の監査証跡にコピーされます。

ロードマップ

• ○エージェントのシェルを超えたガードレール（他のツールやMCPサーバー、組織の本番デプロイポリシー）および本番環境キーの管理プロセス。
• ○特例承認（ウェーバー）、ロールバック、カットオーバーのチェックを含むリリースエビデンスバンドル。
• ○ダッシュボード内のデプロイ記録（現在は組織の監査証跡に保存されており、監査ログページには表示されません）。