[имя] оценили реализацию функции в четыре дня, но на третий день внешнее изменение (например, обновление security-библиотеки или изменение контракта внешнего API) увеличило оценку до восьми дней. Как вы будете действовать?

Сразу сообщите об изменении риска, покажите причину новой оценки и предложите варианты объёма, срока или временного безопасного решения.

Не ждите последнего дня и не компенсируйте внешнее изменение скрытыми переработками. Зафиксируйте новые допущения, согласуйте приоритеты и обновите план. Если изменение связано с безопасностью, не предлагайте молча оставить известную проблему ради первоначального срока.