Schrijven
#Architectuur
14 stukken met deze tag.
Connected is niet soeverein: wat er nodig is om een frontier-modelroute te kwalificeren
De meeste claims over "soevereine AI" sneuvelen bij de eerste storing, als het systeem stilletjes naar buiten belt. Dit is het contract dat twee assuranceklassen eerlijk houdt. Veldnotitie twee.
Agents zijn principals: machine-identiteit als volwaardige actor
Elke identiteitsbron zette het principal-type hard op user, dus een aanroeper zonder mens erachter stond als mens geregistreerd. Gevonden tijdens het bouwen, niet bij review. Beslisrecord tien.
Een agent harness van een leverancier adopteren met de gevaarlijke standaardinstellingen afgedwongen uit
Een leverancier-harness werd stabiel. Vier standaard ingeschakelde capabilities breken elk een platformregel. Adopteer hem, en dwing alle vier uit af op twee fail-closed punten. Beslisrecord negen.
Getrapte autonomie: delegeren op blast radius, bindende beslissingen bij de mens
Vier autonomieklassen voor een bouwpipeline die sneller beslissingen produceerde dan een mens kon bekrachtigen, en de ene klasse die alleen menselijk bleef. Beslisrecord vijf.
De run is de eenheid van governance: waarom durable execution onder elke agent hoort
Temporal, DBOS en Restate lossen betrouwbaarheid op. Voor een agentplatform lossen ze eerst governance op: zonder durable run is niets goed te keuren, te auditen of te stoppen. Veldnotitie vijf.
Break-glass: standaard alles weigeren, en een ontworpen smalle override
Als de goedkeuringsdienst uitvalt, wordt de override die je niet ontwierp onder druk uitgevonden. De vijf eigenschappen van degene die ik wel ontwierp. Beslisrecord acht.
Content die het model binnenkomt is onvertrouwd bij elk toegangspunt
Acties die het model verlieten waren goed beheerst. Content die binnenkwam niet. Zes toegangspunten, elk met een eigen kernel-control, en drie eerlijke grenzen. Beslisrecord zes.
De controls die een extensie nooit kan uitschakelen
Een vaste set kernel-controls die geen extensie kan vervangen, en het retrieval-filter dat ten onrechte als vervangbaar stond vermeld. Beslisrecord drie.
Een library die de beheerste code kan weigeren aan te roepen is geen control
Een in-process governance-library kan een nuttige signaalbron zijn. Een afdwingpunt kan ze niet zijn, want niets dwingt de aanroep af. Beslisrecord vier.
Modeloutput is een onvertrouwde kandidaat tot promotie
Elke modeloutput begint onvertrouwd en wordt pas antwoord, record of geheugen via een expliciet promotion path. Geheugen als uitgewerkt voorbeeld. Beslisrecord twee.
Bedrijfsregels worden buiten het model afgedwongen
Prompts configureren gedrag; ze dwingen geen beleid af. Waarom uitvoerbare regels in een beleidsdienst buiten het model leven, en wat dat kost. Beslisrecord een.
Drie releasepoorten, en alleen een mens geeft vrij
Deterministische checks mogen blokkeren. Statistische evaluatie mag blokkeren of onbeslist zeggen. Alleen een benoemde mens geeft vrij. Waarom een judge-model nooit de poort is. Beslisrecord zeven.
De trust-root-vraag: wie mag het onderdeel zijn dat je niet ter discussie kunt stellen?
Elk agentplatform heeft een trust root. Is dat je modelprovider, je runtime of je cloud, dan heb je de ene beslissing uitbesteed waarvoor jij verantwoordelijk bent. Veldnotitie een.
Als elke tool een server is: waar MCP-gateways werkelijk beleid afdwingen
MCP maakte van tooltoegang een netwerkprobleem. Acht gateways aan de bron gelezen, vier ideeën die het waard zijn, en wat een gateway wel en niet kan besturen. Veldnotitie vier.