Kies voor agents eerst de controlelaag
De keuze: één plek voor toestemming en ingrijpen
Kies een controlelaag die per agentworkflow vastlegt welke tool toegang krijgt, welke acties zijn toegestaan, wie eigenaar is en wanneer menselijk ingrijpen nodig is. Dat is een betere eerste productiekeuze dan een agentinterface als zelfstandig vertrekpunt behandelen. De NIST-passage ordent toolgebruik van authenticatie en computergebruik tot code-uitvoering, software-extensies, fysieke extensies, menselijke interactie en agentinteractie. Dezelfde passage stelt dat beperkingen afhangen van toolrechten en de actieomgeving. Dat ondersteunt een smalle, concrete ontwerpregel: geef niet iedere agent dezelfde bevoegdheden en maak onderscheid tussen alleen-lezen en acties die de toestand veranderen. Dit is geen uitspraak dat één platform alle agentproblemen oplost; de passage beschrijft een taxonomie en beperkingen, geen voorgeschreven productarchitectuur.
Maak logging een controlepunt, geen bijproduct
Leg in die laag vast welke handeling, toestemming en uitkomst je moet kunnen terugvinden. De aangeleverde EU-passage noemt voor hoog-risico-AI-systemen onder meer adequate risicoanalyse en -mitigatie, datakwaliteit, logging van activiteit voor traceerbaarheid en gedetailleerde documentatie. De reikwijdte is dus specifiek: deze passage gaat over verplichtingen voor hoog-risico-AI-systemen vóór zij op de markt komen. Daaruit volgt niet dat elke interne agent automatisch hoog risico is of aan dezelfde verplichtingen voldoet. Wel is het een bruikbaar signaal om logging als expliciete architectuurkeuze te behandelen, vooral waar een agent iets kan wijzigen of toegang heeft tot gevoelige processen.
Gebruik een beslisregister per workflow
Maak voor één agentworkflow een beslisregister met: eigenaar, toegestane toolrechten, actieomgeving, vereiste loggegevens, kostenplafond, dataroute, menselijke escalatie en overstapopties. Vul het in vóórdat je extra agenttools toevoegt; zo wordt duidelijk of een sessie, databron of configuratie aan één interface vastzit. Dit register is een redactioneel hulpmiddel, geen standaard uit de aangeleverde bronnen. De aangeleverde passages geven geen technische norm voor sessiegeschiedenis, kostenlimieten, data-toegang of portabiliteit; die onderwerpen moeten teams daarom per toepassing toetsen. De aangeleverde passages geven evenmin individueel juridisch, financieel of professioneel advies.
