ある公共向けシステムの基盤チームでは、Terraform の変更をプルリクエストごとのビルドで検証している。整形と文法の確認、静的解析、plan の作成までは自動化済みだが、組織ポリシーで禁じた構成（外部 IP を持つ VM など）が plan に含まれていても、マージ前には止まらない。変更内容を組織の制約に照合する段階はどれか。