治理變成 Agile 內建能力
社群不再只問 AI 是否提高 velocity,而是問治理要不要進入 refinement、planning、DoD、review 與 retro。
最近 7 天的公開訊號顯示,AI coding agent 已經從「工程師旁邊的助手」進入 Jira、Linear、GitHub、Codex、Claude Code、Cursor、Google managed agents 與企業資料平台。Scrum 團隊要調整的不是把會議取消,而是把 backlog、planning、daily、review、retro、測試與交付流程改成可委派、可驗證、可審計、可限流的人機作業系統。
今天的共通主題:agent 已能做事,團隊必須先設計「誰可委派、委派到哪裡、怎麼驗收」。
社群不再只問 AI 是否提高 velocity,而是問治理要不要進入 refinement、planning、DoD、review 與 retro。
產品、UX、工程因 agent 讓 delivery 變便宜而更靠近;PO 要更懂實驗與規格,工程師要更懂產品判斷。
Jira、Linear、GitHub、Codex、Google managed agents 都在把 agent 連到 work item、repo、sandbox、企業資料與審計。
OpenAI Codex 安全文章、OverEager-Bench 與 agent security 討論都指向同一件事:要控管 agent 能做什麼,不只看它產生什麼。
更便宜、更強的 coding model 持續出現,但真正上限是 review、測試、CI/CD、token/runtime 預算與 production recovery。
Scrum 的核心仍是透明、檢視、調適;只是被檢視的對象從人類工作狀態,擴大到 agent 行動與驗證證據。
| 項目 | 根本改變 |
|---|---|
| Product Owner | 從排優先順序,升級成定義 intent、non-goals、資料邊界、驗收證據、商業風險與可委派程度。 |
| Scrum Master | 從會議主持者,轉成 agent flow coach:看 agent WIP、review queue、證據缺口、權限例外、成本與人員負荷。 |
| Developer | 從主要產碼者,轉成 agent harness engineer / supervisory engineer:拆任務、給 context、審 diff、補測試、做架構判斷。 |
| Backlog Item | 必須變成 agent-readable contract:背景、限制、測試命令、DoD、rollback、observability、資安標籤與人工 gate。 |
| 估點 | 估點要拆開 implementation、context readiness、verification cost、review capacity、agent suitability、token/runtime cost。 |
| 事件 | 新的操作重點 |
|---|---|
| Sprint Planning | 先做 delegation design:哪些 agent 可做、哪些只能建議、哪些必須人類設計;每張卡都要有驗證路徑。 |
| Daily Scrum | 從同步人員進度,改成看交付流量:agent PR 卡在哪、缺哪些 evidence、哪些 action 越界、誰要做決策。 |
| Review | 不只 demo 增量,也展示 evidence bundle:測試、掃描、變更摘要、監控、風險、人工核准與未解問題。 |
| Retro | 回顧 prompt、context、agent routing、over-eager 行為、review 負載、flaky tests、rework 與成本,而不是只談感受。 |
| Refinement | 新增 agent-readiness gate;模糊需求、資料風險高、缺測試策略的故事不能直接丟進 agent queue。 |
AI 對 Scrum 的根本改變,是把「工作」拆成可委派意圖、可執行上下文、可驗證證據與可審計行動。團隊若仍用傳統 story point 看速度,會錯過真正瓶頸:驗證產能與治理設計。
導入時最危險的不是 agent 不夠強,而是它夠強到能在錯誤邊界內快速做很多事。
Agent 可能修改非目標檔案、跑不該跑的命令或接觸不必要資源;需要 sandbox、allowlist、approval policy 與 session logs。
AI PR 量超過 review / test capacity,短期 throughput 好看,長期 rework、事故、release queue 與 burnout 上升。
Repo、ticket、文件、憑證、第三方套件與企業資料會被 agent 串起來;要最小權限、秘密掃描、SBOM 與稽核。
AI 產生的測試可能只覆蓋 happy path;review 要檢查架構、邊界條件、可維護性與測試是否真的會失敗。
長任務、多 agent、重試、大 context 與 cloud sandbox 都會變成 sprint 成本;需要預算、配額、任務分級與停損。
Junior 若只學 prompt 而不學 debug、testing、系統設計與風險判斷,團隊會失去真正能驗收 AI output 的人。
工具熱點正從 IDE autocomplete,轉向 agent orchestration、企業治理、工作追蹤與 managed execution。
| Codex | OpenAI 強調 sandbox、approval、network policy、identity、OpenTelemetry / compliance logs;Dell 合作則把 Codex 推向 hybrid / on-prem enterprise context。 |
| Claude Code / Anthropic | Code with Claude 與近期 Opus 更新凸顯多 agent、coding reliability 與 managed agent workflow;社群同時關注 autonomy、限額與成本。 |
| Jira / Rovo、Linear | Atlassian Agents in Jira 與 Linear Agents / Code Intelligence 讓 work item 成為 agent 派工與追蹤入口。 |
| Cursor / Google managed agents | Cursor Composer 2.5、Google Gemini managed agents 指向更長任務、managed sandbox 與 production-grade agent runtime。 |
| Spec Gate | PO / Dev / QA 確認 intent、限制、驗收、資料與風險;不合格不進 agent queue。 |
| Bounded Agent Run | Agent 在 sandbox 執行,限定 repo 範圍、網路、命令與資料;越界 action 必須人工核准。 |
| Evidence Review | Reviewer 先看測試、掃描、摘要、風險與已知限制,再看 diff;缺證據直接退回。 |
| Learning Loop | Retro 把好 prompt、失敗模式、越界案例、測試缺口與決策規則沉澱進 team playbook。 |
建議用一個 sprint 做可控實驗,先建立治理肌肉,再擴大 agent coverage。
選 3 張低風險 backlog item,補齊 agent-ready contract 與 non-goals。
定義 agent permission profile:可讀、可寫、可跑命令、可出網、何時人工核准。
建立 DoD evidence bundle:測試、掃描、摘要、風險、監控與人工 gate。
Daily 加 5 分鐘看 agent WIP、PR queue、缺證據與越界 action。
設定 AI PR WIP limit 與 reviewer capacity,避免 output 淹沒驗證流程。
Retro 追蹤 out-of-scope action、rework rate、token cost、review lead time。
優先採用近 7 天資料;不足處補 2026 年較新的官方公告、研究、社群討論與 YouTube。