Skip to content
Rutger Hemrika
Menu

Schrijven

Lange stukken, op bewijs gebaseerd, met in elk stuk een besluit, een beperking en een praktische consequentie. Over AI-governance, het AI-tijdperk van software en leveren in de publieke sector.

Veldnotities agentplatform

Acht beslissingen die een CTO of Head of AI over een agentplatform moet nemen, elk met het bewijs dat ik gebruikte, waar ik uitkwam en wat ik nog niet kan bewijzen. Lees ze op volgorde; elke notitie bouwt op de vorige.

  1. 01
    6 min leestijd

    De trust-root-vraag: wie mag het onderdeel zijn dat je niet ter discussie kunt stellen?

    Elk agentplatform heeft een trust root. Is dat je modelprovider, je runtime of je cloud, dan heb je de ene beslissing uitbesteed waarvoor jij verantwoordelijk bent. Veldnotitie een.

  2. 02
    6 min leestijd

    Connected is niet soeverein: wat er nodig is om een frontier-modelroute te kwalificeren

    De meeste claims over "soevereine AI" sneuvelen bij de eerste storing, als het systeem stilletjes naar buiten belt. Dit is het contract dat twee assuranceklassen eerlijk houdt. Veldnotitie twee.

  3. 03
    7 min leestijd

    Wat agentframeworks werkelijk besturen, en wat ze aan jou overlaten

    Zes agentframeworks vergeleken op één as: welke van de vijf governancebeslissingen ze nemen, en welke op jouw bureau belanden. Veldnotitie drie.

  4. 04
    6 min leestijd

    Als elke tool een server is: waar MCP-gateways werkelijk beleid afdwingen

    MCP maakte van tooltoegang een netwerkprobleem. Acht gateways aan de bron gelezen, vier ideeën die het waard zijn, en wat een gateway wel en niet kan besturen. Veldnotitie vier.

  5. 05
    5 min leestijd

    De run is de eenheid van governance: waarom durable execution onder elke agent hoort

    Temporal, DBOS en Restate lossen betrouwbaarheid op. Voor een agentplatform lossen ze eerst governance op: zonder durable run is niets goed te keuren, te auditen of te stoppen. Veldnotitie vijf.

  6. 06
    5 min leestijd

    Bewijzen of hopen: wat evaluatie- en guardrail-tooling werkelijk kan vaststellen

    Inspect AI, NeMo Guardrails en Langfuse beantwoorden elk een andere vraag. Wie ze verwart, eindigt met een dashboard waar een control had moeten staan. Veldnotitie zes.

  7. 07
    5 min leestijd

    Bewijs tegen enthousiasme: het register achter een build-versus-buy-beslissing

    Hoe honderd frameworks en vierhonderd bronnen een register van beslissingskwaliteit werden, en waarom de eerste daad ervan was elke claim over mijn eigen werk af te waarderen. Veldnotitie zeven.

  8. 08
    5 min leestijd

    De regels waaronder mijn AI-codeeragents werken, en waarom validators detecteren maar nooit voorkomen

    Gedeclareerde write sets, verboden beslisvelden, een verplicht "niet vastgesteld", ondertekening door een benoemd mens. Het werkcontract voor de agents die het platform bouwen. Veldnotitie acht.

De case achter deze reeks: het beheerste agentplatform

Beslisrecords

Een architectuurbeslissing per stuk, uit het beheerste agentplatform: de situatie, de beslissing, wat ik afwees en waarom, wat het kost, wat het niet doet.

  1. 01
    5 min leestijd

    Bedrijfsregels worden buiten het model afgedwongen

    Prompts configureren gedrag; ze dwingen geen beleid af. Waarom uitvoerbare regels in een beleidsdienst buiten het model leven, en wat dat kost. Beslisrecord een.

  2. 02
    5 min leestijd

    Modeloutput is een onvertrouwde kandidaat tot promotie

    Elke modeloutput begint onvertrouwd en wordt pas antwoord, record of geheugen via een expliciet promotion path. Geheugen als uitgewerkt voorbeeld. Beslisrecord twee.

  3. 03
    5 min leestijd

    De controls die een extensie nooit kan uitschakelen

    Een vaste set kernel-controls die geen extensie kan vervangen, en het retrieval-filter dat ten onrechte als vervangbaar stond vermeld. Beslisrecord drie.

  4. 04
    4 min leestijd

    Een library die de beheerste code kan weigeren aan te roepen is geen control

    Een in-process governance-library kan een nuttige signaalbron zijn. Een afdwingpunt kan ze niet zijn, want niets dwingt de aanroep af. Beslisrecord vier.

  5. 05
    4 min leestijd

    Getrapte autonomie: delegeren op blast radius, bindende beslissingen bij de mens

    Vier autonomieklassen voor een bouwpipeline die sneller beslissingen produceerde dan een mens kon bekrachtigen, en de ene klasse die alleen menselijk bleef. Beslisrecord vijf.

  6. 06
    5 min leestijd

    Content die het model binnenkomt is onvertrouwd bij elk toegangspunt

    Acties die het model verlieten waren goed beheerst. Content die binnenkwam niet. Zes toegangspunten, elk met een eigen kernel-control, en drie eerlijke grenzen. Beslisrecord zes.

  7. 07
    4 min leestijd

    Drie releasepoorten, en alleen een mens geeft vrij

    Deterministische checks mogen blokkeren. Statistische evaluatie mag blokkeren of onbeslist zeggen. Alleen een benoemde mens geeft vrij. Waarom een judge-model nooit de poort is. Beslisrecord zeven.

  8. 08
    4 min leestijd

    Break-glass: standaard alles weigeren, en een ontworpen smalle override

    Als de goedkeuringsdienst uitvalt, wordt de override die je niet ontwierp onder druk uitgevonden. De vijf eigenschappen van degene die ik wel ontwierp. Beslisrecord acht.

  9. 09
    4 min leestijd

    Een agent harness van een leverancier adopteren met de gevaarlijke standaardinstellingen afgedwongen uit

    Een leverancier-harness werd stabiel. Vier standaard ingeschakelde capabilities breken elk een platformregel. Adopteer hem, en dwing alle vier uit af op twee fail-closed punten. Beslisrecord negen.

  10. 10
    4 min leestijd

    Agents zijn principals: machine-identiteit als volwaardige actor

    Elke identiteitsbron zette het principal-type hard op user, dus een aanroeper zonder mens erachter stond als mens geregistreerd. Gevonden tijdens het bouwen, niet bij review. Beslisrecord tien.

De case achter deze reeks: het beheerste agentplatform

Methoden en uitleg

Langere stukken over methode: hoe je je eigen agents in het dreigingsmodel zet, hoe de EU AI Act engineering-controls wordt, en wat een leider bouwt om AI te begrijpen.

  1. 01
    8 min leestijd

    Behandel je eigen agents als tegenstanderklasse: een methode voor dreigingsmodellering van agentplatforms

    Acht tegenstanderklassen, waarvan één de eigen agents van het platform en één de agents die het bouwen. Het recordformaat, de matrix en tien dreigingspatronen met de control die elk beantwoordt.

  2. 02
    7 min leestijd

    De EU AI Act als engineering controls: artikel 14 eerst

    Hoe ik een compliancebibliotheek van vijftig frameworks omzette in controls die een engineer kan bouwen, te beginnen bij het artikel dat de meeste AI-strategieën fout doen: menselijk toezicht.

  3. 03
    4 min leestijd

    Wat een leider bouwt om AI te begrijpen: een leerlijn in acht repositories

    Van een AI-studie in 1995 tot een governed agentplatform in 2026, via een sentimentanalyser, een code-review-bot en een talenframework. De repositories die ik bouwde om een mening te verdienen.

De case achter deze reeks: het beheerste agentplatform

Programmeertalen in het AI-tijdperk

Acht artikelen uit mijn open onderzoeksraamwerk dat tien talen scoort voor AI-agentic ontwikkeling, eindigend met voorspellingen die ik in mei 2027 publiek beoordeel.

  1. 01
    15 min leestijd

    Programmeertalen in het AI-tijdperk: een greenfield-reset

    Waarom de zwaartekracht van de gevestigde taal niet langer het juiste antwoord is zodra AI meer van de code schrijft, en wat je dan wel kiest.

  2. 02
    8 min leestijd

    TypeScript of Go? De gelijke stand aan de top is eigenlijk twee verschillende inzetten

    Waarom de interessantste bevinding van mijn framework een patstelling is die uitmondt in een beslisregel.

  3. 03
    9 min leestijd

    De Python-paradox: het beste AI-ecosysteem, een middenmoot-score overall

    Waarom het toonaangevende AI-systems-ecosysteem van Python wordt teruggehouden door gaten in de rest van de rij.

  4. 04
    8 min leestijd

    De .NET-sleeper: de sterkste toekomstinzet van het cohort terwijl niemand keek

    .NET staat vandaag op #3 en alleen op #1 op zowel Ecosystem Dependency Risk als Reachability. De matrix legt een ondergepositioneerd platform bloot.

  5. 05
    8 min leestijd

    Memory safety werd in 2024 regulatoir terrein

    Vier onafhankelijke instituties behandelen memory safety nu als structurele taaleigenschap waarop ze actief selecteren. Greenfield C++ draagt nu een bewust aanvaard regulatoir risico.

  6. 06
    8 min leestijd

    Pydantic heeft meer macht over je stack dan je denkt

    De dimensie Ecosystem Dependency Risk maakt zichtbaar wat de meeste frameworks voor taalkeuze missen: wie je platform werkelijk in handen heeft.

  7. 07
    8 min leestijd

    Kies een taal niet om waar ze staat. Kies haar om waar ze heen gaat.

    De dimensie Reachability scheidt de rangorde van vandaag van de plausibiliteit van het traject. Voor een platforminzet van vijf jaar weegt het traject zwaarder dan de score van dit jaar.

  8. 08
    6 min leestijd

    Acht voorspellingen waarop ik over 12 maanden beoordeeld wil worden

    Als een framework niet gefalsifieerd kan worden, is het niet nuttig. Dit zijn de inzetten die ik publiekelijk doe.