アンドン とは？

元はトヨタの工場用語だよ。組立ラインの作業員が品質に問題を見つけたら、紐を引いてランプを点灯させ、ライン全体を止めるんだ。この「異常を即座に全員に知らせる」考え方がソフトウェア開発にも取り入れられたんだね。

CIパイプラインでテストが失敗したらSlackに赤い通知が飛ぶ、本番のエラーレートが閾値を超えたらダッシュボードが赤くなる。これらは全部アンドンの考え方だよ。チーム全員が「今、何かおかしい」とすぐにわかる状態を作るんだ。

実はそこが重要なポイントで、「壊れたまま進める」方がはるかにコストが高いんだ。壊れたビルドの上に新しいコードを積むと、あとで原因の切り分けが大変になる。早く止めて早く直すほうが、トータルでは速いよ。

まさにそこが心理的安全性とつながるところだね。「ラインを止めた人が怒られる」文化だと、誰もアンドンを引かなくなる。トヨタでは「止めた人を称賛する」文化を徹底しているよ。問題を見つけた人はヒーローなんだ。

まず技術的には、CI/CDの失敗通知を全員に届くチャンネルに流すこと。次に文化的には、障害報告を「ポストモーテム」で学びに変え、犯人捜しをしないルールを明文化すること。この2つがセットで初めてアンドンが機能するよ。

情報ラジエーターとしてのアンドンボードも有名だよ。チームの部屋にモニターを置いて、ビルド状態・デプロイ頻度・障害件数をリアルタイム表示する。問題がなくても常に状態が見えていることで、異常に気づくスピードが格段に上がるんだ。