ライブAPIコントラクトは、なぜCIパイプラインが検出できない形でのみ壊れるのか？

コンシューマー駆動コントラクトテストはマージ前に破壊的変更を検出できるが、PRの時点でコントラクトを固定するため、デプロイ後にライブサービスで蓄積されるセマンティックなドリフトを検出するメカニズムを持たない。チームはプロダクションのホットフィックスで未文書化フィールドを追加したり、インシデントの解消のためにエラーの形式を変更したり、OpenAPI仕様に触れずにバリデーションを緩めたりする。World Quality Report 2025は未検出のAPIスキーマドリフトを分散システムにおけるプロダクションインシデントの上位3原因として挙げ、プロダクションにおけるAPIの障害のおよそ70パーセントがすべてのCIチェックを通過していると推定している。現在のツールで、公開コントラクトに対して実際のプロダクショントラフィックを継続的に監視し、マージ時ではなく蓄積されるにつれて違反を表面化させるものは存在しない。