원칙
- 권한은 동작 단위로 구체적으로
- 되돌릴 수 없는 작업은 따로 승인
- 완료 기준은 검증할 수 있어야 함
방법
목표 적기
사용자가 확인할 수 있는 결과로 완료를 설명해요.
범위 정하기
읽을 수 있는 곳, 쓸 수 있는 곳, 명시적으로 제외할 곳을 적어요.
권한 정하기
설치, 커밋, 배포, 외부 전송, 삭제를 허용하는지 적어요.
중단 조건 정하기
충돌, 비밀 정보, 범위 확대를 만나면 멈추게 해요.
마무리 전 체크
- 목표를 확인할 수 있음
- 경로 범위가 분명함
- 위험한 작업에 승인 단계가 있음
- 실수했을 때 복구 방법이 있음