AIコード監査の「修正済み」が分からない。findingをC管理にして結果報告を作業ハブにした

AI にコード監査を依頼すると finding は詳しく出るのに、対応が終わったのかどうかが一覧だけでは分かりませんでした。監査判定・対応状況・検証状態の 3 つを分離し、finding を「対応C」という作業単位に束ねることで、結果報告そのものを対応の作業ハブに変えた記録です。

この記事のテーマ

AI コード監査の結果報告には finding が詳しく並びますが、「直すべきもの」「直したもの」「直したが確認していないもの」が同じラベルに混在しがちでした。そこで監査判定（確定/判断待ち/却下/重複）・対応状況（plan/fix/pending）・検証状態（未実施/検証待ち/確認済み/失敗）の 3 列に分離し、意味の混線を解消しました。

さらに、複数の finding を「対応C」という作業単位に束ね、達成目的・変更ファイル・完了条件・検証方法・実行記録をセットで持たせることで、結果報告を読んだ人が次に何をすればいいか迷わない形にしています。6 本の監査プロンプトすべてに同じルールを展開しました。