Anthropic「AI-Native SDLCプレイブック」公開 — エージェント時代のソフトウェア開発ライフサイクルを6ステージ×4役割分離で再定義、セキュリティ・ガバナンス設計の公式リファレンスに

Summary

8月21日にAnthropicが「The AI-Native SDLC playbook」を公式ブログで公開。AIがコード生成の80%以上を担う環境で、従来の承認ゲート・レビュー・ハンドオフプロセスを再設計するフレームワークを提示。Plan・Design・Build・Test・Deploy・Maintainの6ステージを非線形ループとして定義し、各ステージにAIを埋め込む。セキュリティ設計では「変更作成・チェック・承認・デプロイ」の4役割を分離し、単一エージェントが全4役割を持たない原則を確立。決定論的チェック（機械が証明可能な事実）→狭いAIレビュアー（文脈的推論）→人間承認（高影響判断）の3層で各層が異なる障害クラスを捕捉する設計パターンを推奨。7月23日公開の前作「How Anthropic secures its AI-native software development lifecycle」の実践編として位置づけられ、エンタープライズClaude Code大規模展開の公式リファレンスとなる。