Schrijven
#Beslisrecords
10 stukken met deze tag.
Agents zijn principals: machine-identiteit als volwaardige actor
Elke identiteitsbron zette het principal-type hard op user, dus een aanroeper zonder mens erachter stond als mens geregistreerd. Gevonden tijdens het bouwen, niet bij review. Beslisrecord tien.
Een agent harness van een leverancier adopteren met de gevaarlijke standaardinstellingen afgedwongen uit
Een leverancier-harness werd stabiel. Vier standaard ingeschakelde capabilities breken elk een platformregel. Adopteer hem, en dwing alle vier uit af op twee fail-closed punten. Beslisrecord negen.
Getrapte autonomie: delegeren op blast radius, bindende beslissingen bij de mens
Vier autonomieklassen voor een bouwpipeline die sneller beslissingen produceerde dan een mens kon bekrachtigen, en de ene klasse die alleen menselijk bleef. Beslisrecord vijf.
Break-glass: standaard alles weigeren, en een ontworpen smalle override
Als de goedkeuringsdienst uitvalt, wordt de override die je niet ontwierp onder druk uitgevonden. De vijf eigenschappen van degene die ik wel ontwierp. Beslisrecord acht.
Content die het model binnenkomt is onvertrouwd bij elk toegangspunt
Acties die het model verlieten waren goed beheerst. Content die binnenkwam niet. Zes toegangspunten, elk met een eigen kernel-control, en drie eerlijke grenzen. Beslisrecord zes.
De controls die een extensie nooit kan uitschakelen
Een vaste set kernel-controls die geen extensie kan vervangen, en het retrieval-filter dat ten onrechte als vervangbaar stond vermeld. Beslisrecord drie.
Een library die de beheerste code kan weigeren aan te roepen is geen control
Een in-process governance-library kan een nuttige signaalbron zijn. Een afdwingpunt kan ze niet zijn, want niets dwingt de aanroep af. Beslisrecord vier.
Modeloutput is een onvertrouwde kandidaat tot promotie
Elke modeloutput begint onvertrouwd en wordt pas antwoord, record of geheugen via een expliciet promotion path. Geheugen als uitgewerkt voorbeeld. Beslisrecord twee.
Bedrijfsregels worden buiten het model afgedwongen
Prompts configureren gedrag; ze dwingen geen beleid af. Waarom uitvoerbare regels in een beleidsdienst buiten het model leven, en wat dat kost. Beslisrecord een.
Drie releasepoorten, en alleen een mens geeft vrij
Deterministische checks mogen blokkeren. Statistische evaluatie mag blokkeren of onbeslist zeggen. Alleen een benoemde mens geeft vrij. Waarom een judge-model nooit de poort is. Beslisrecord zeven.