Kies voor een controleerbare delegatieloop met Codex
De keuze: delegatie met een controlepunt
Wie Codex inzet, kan het beste kiezen voor een delegatieloop: formuleer één afgebakende taak, lever alleen de benodigde context en bestanden aan, en bepaal vóór de start wat als bewijs van uitvoering geldt. Dat is een redactionele aanbeveling, geen vastgestelde eigenschap van elk AI-systeem. De aangeleverde NIST-passages onderbouwen wel waarom testen, evalueren, verifiëren en valideren relevante onderdelen van verantwoord AI-gebruik zijn. Ze doen geen uitspraak over Codex, over een optimale prompt of over de uitkomst van een specifieke workflow. Maak de taak omkeerbaar. Vraag bijvoorbeeld om een conceptwijziging, een overzicht van aangeraakte bestanden, gemaakte aannames en open punten. De mens blijft eigenaar van de acceptatie: controleer of de wijziging binnen de opdracht blijft, inhoudelijk klopt en geen ongewenste neveneffecten heeft.
Richt de opdracht in als een klein dossier
Een bruikbare eerste taak heeft vier velden: doel, toegestane invoer, acceptatiecriterium en eigenaar van de review. Daarmee verschuift het gesprek van ‘geef een antwoord’ naar ‘voer deze beperkte handeling uit en laat zien wat er is gebeurd’. NIST beschrijft een risicogerichte benadering die voordelen wil maximaliseren en mogelijke negatieve gevolgen wil minimaliseren. Binnen de reikwijdte van die algemene AI-governancecontext past het om grenzen en controles expliciet te maken; de bron schrijft deze vier velden niet voor. Gebruik dit beslisregister voor één Codex-taak: Noteer taakdoel, toegestane bestanden, eigenaar van de review, verwacht uitvoeringsbewijs en het acceptatie- of terugrolbesluit. Vul het in vóór de uitvoering in en sluit het pas af nadat de reviewer de output heeft bekeken. Zo is ook bij een kleine taak zichtbaar wat de agent mocht doen en wie de volgende beslissing neemt.
Bewijs helpt, maar vervangt de beoordeling niet
Vraag na uitvoering om een korte receipt: welke bestanden of onderdelen zijn bekeken of gewijzigd, welke aannames zijn gebruikt, welke controles zijn uitgevoerd en wat blijft onzeker. Dat sluit aan bij de nadruk in de aangeleverde passages op testing, evaluation, verification and validation (TEVV). De passages noemen geen minimale set receipts en bewijzen niet dat zo’n verslag fouten voorkomt; het is een praktische manier om menselijke review mogelijk te maken. De beperking is dat de aangeleverde bronnen algemene NIST-context over AI-risicobeheer en TEVV geven; zij evalueren Codex, een specifieke taakconfiguratie of de kwaliteit van individuele uitvoer niet. Gebruik een receipt daarom als startpunt voor controle, niet als acceptatiebewijs op zichzelf. Bij gevoelige, onomkeerbare of professioneel gereguleerde taken is aanvullende, domeinspecifieke toetsing nodig.
