PoCから自走まで

対象業務・外部作用・人間承認点・既存ルールを整理する。

成果物: Scope / Boundary / Initial Rule Map

本番を止めず、既存または合成データでPASS / HOLD / ESCALATEを比較する。

成果物: PoC Report / Rule Pack / Verification Evidence

限定業務で、安全に実運用する

限定した業務・利用者・経路で、実運用に近い条件を検証する。

成果物: Pilot Runtime / Operational Metrics / Incident Rules

Stage 1までに接続したAI・業務システムを、対象業務・対象ユーザー・対象権限を限定して実運用します。本番全体へ広げる前に、実際の業務環境で次を検証します。

• PASS / HOLD / ESCALATE が期待どおり機能するか
• 人へ戻す経路が成立するか
• 既存業務を止めすぎないか
• 障害時に縮退・停止できるか
• 判定理由を後から確認できるか

この段階では、全社展開しません。対象範囲を限定したまま、本番導入へ進めるかを判断できる証拠を揃えます。

承認された範囲だけを、本番へ接続する

承認された範囲だけを本番システムへ接続する。

成果物: Runtime / Adapters / Deployment / Rollback / Audit Path

Controlled Pilotで確認できた範囲だけを、本番システムへ接続します。未検証の業務・権限・外部作用は、この段階では接続しません。

• 接続対象がPilotで確認済みの範囲に収まっているか
• 既存の承認フロー・権限体系へ接続できているか
• 本番環境でrollback / fallbackを実行できるか
• 停止・縮退・障害の通知が運用担当へ届くか
• 判定理由・rule version・evidence referenceを追跡できるか

本番接続は、AIによる損害不発生・法令遵守・監査合格を保証するものではありません。範囲外業務への自動拡大も行いません。拡大する場合は、あらためて範囲を定義して判断します。

運用能力を、対象組織へ移管する

対象組織がC³の常時人的支援なしに運用できるよう、技術・手順・教育を移管する。

成果物: Source / Runbook / Tests / Training / Admin Procedures

C³が運用を抱え続けないために、技術・手順・教育を対象組織へ移管します。移管の完了は、資料を渡したことではなく、自社担当者が実際に操作できることで確認します。

• 自社担当者がGate / runtimeを起動・停止・監視できるか
• Policy / Rule Packを承認済み手順で更新できるか
• staging / replayで変更前に挙動を確認できるか
• Runbookとテストを自社側で実行できるか
• 障害時の一次対応を自社で完了できるか

移管対象は、許諾された対象実装です。C³全技術・Canonical・他用途Coreの所有権移転ではありません。

自社だけで運転できる状態を、受入確認する

対象組織だけで日常運転・更新・試験・復旧を完結できる状態を受入確認する。

成果物: Acceptance Record / Optional Support & Conformance Path

Stage 4までで移管した運用能力が、実際に対象組織だけで回るかを確認します。確認項目の全体は Self-Operation Acceptance に一覧しています。

• 日常運転・更新・試験・復旧を自社だけで完結できるか
• 必要なVerification Bundleを生成・確認できるか
• PASS / HOLD / ESCALATEを既存の人間承認フローへ接続し続けられるか
• 運用者・Policy Owner・Technical Operatorの交代手順があるか

自走はC³適合（Conformance）を意味しません。適合は別の要件・証拠・評価経路で扱います。