pipe-cd

サイバーエージェント発のPipeCDを監査した。 対象：pipe-cd/pipecd 【目的】 Gitを正本として、複数の環境へのデプロイ・状態監視・停止・ロールバックを統合する継続的デプロイ基盤。 【適合性】 不合格。実行状態と記録上の状態が一致しない経路が複数存在する。 【健全性】 ソースコードとCI記録から12件の問題を確認。 - キャンセル後もシェルコマンドが動き続ける。 - 並列処理の競合でエージェント全体が異常終了し得る。 - JSON/HCLの更新処理で設定ファイルが空になり、そのままGitに記録される。 - 進捗管理の不整合で未処理イベントを読み飛ばす。 - HTTP応答本文が異常を示していても、200なら正常判定する。 - デプロイ時と状態監視時で異なる設定を使用する。 - デプロイ失敗を利用者へ正しく伝えない経路がある。 - 不正な入力や空更新を適切に処理できない。 - 監査対象コミットでは、テスト成功にもかかわらず配布用イメージの生成が失敗。 【総評】 継続的デプロイ基盤として、品質が根本的に不足している。 「止めたのに止まらない」「異常なのに正常」「未処理なのに処理対象から消える」。 これは周辺機能の不具合ではない。ソフトウェアが成立させるべき中核機能の破綻である。 【改善案】 - 停止・失敗・正常判定と実状態の一致を保証する。 - イベント処理と進捗記録の整合性を修正する。 - データ破壊・並列競合を解消する。 - 実行結果まで検証する受入試験を整備する。 根拠： pipecd#7394 pipecd#7396 監査基準：2026年10月26日、コミット "62952375"。静的監査および公開CI記録による評価。 @pipecd_dev @ca_developers @CyberAgent_PR @khanhtc1202 @ffjlabo @t_kikuc