Operationeleagents—deuitvoeringslaagvanNeuroCluster-intelligentie.
Een NeuroCluster-agent is geen generieke bot die SAP leest en een e-mail stuurt. Hij wordt getriggerd door de operationele toestand op de ontologie, haalt bewijs op, toetst beleid, beveelt een ingreep aan en handelt alleen onder goedkeuring.
- Its own principal. Not a shared service account.
- A named person accountable for its behaviour.
- What it exists to do, in the business's words.
- The decisions it may make without asking.
- Explicit grants, default deny.
- Which objects and records it may read.
- Which tools and MCP servers it may call.
- Which models are permitted for this work.
- Where it may egress, if anywhere.
- When its credentials and mandate expire.
- Spend ceiling per run and per period.
- Which actions require a human decision.
- What it must record for every run.
- How it is stopped, and by whom.
Agents zijn niet het product
Ontologie = begrip. Intelligentie = redeneren. Agents = uitvoering. NeuroCluster-agents draaien op het actuele operationele model. Externe enterprise-agents gebruiken dezelfde intelligentie via de interfaces.
Devormvanhetprobleem
Eén agent bouwen is een weekend werk. Vijftig agents draaien in een organisatie met auditors is een andere discipline. De moeilijkheid zit niet in de redeneerlus — dat deel is goed begrepen en steeds meer een commodity. De moeilijkheid is dat elke agent stilzwijgend toegang verzamelt, en dat niets in een gangbare stack vastlegt waarom die is verleend.
De faalwijze is zelden dramatisch. Het is een agent die voor één doel is gebouwd en nog een token vasthoudt van een eerdere integratie; een gedeeld serviceaccount waar inmiddels vier teams van afhangen; een toolaanroep die in de test werkte op productiedata. Niets hiervan is exotisch, en niets hiervan is zichtbaar zonder governancemodel.
Daarom behandelt NeuroCluster een agent als een beheerd object met een gedeclareerd dossier, en niet als code met een prompt eraan.
Wateenmandaatwerkelijkbegrenst
Een mandaat is geen systeemprompt. Het wordt buiten het model afgedwongen, en dat maakt het een controle in plaats van een verzoek.
Doel en eigenaar
Waarom de agent bestaat, in de woorden van de business, en welke persoon met naam verantwoordelijk is voor zijn gedrag. Agents zonder eigenaar worden uitgezet.
Beslisbevoegdheid
Welke beslissingen hij zelf mag nemen, welke hij ter goedkeuring moet voorstellen en welke hij nooit mag nemen. Uitgedrukt tegen gedeclareerde acties in de ontologie.
Databereik
De objecttypen, instanties en regio's die hij mag lezen. Standaard geweigerd — een agent ziet wat hem is toegekend, niet wat zijn credentials toevallig bereiken.
Toolbereik
De tools en MCP-servers die hij mag aanroepen, met beperkingen op argumenten en aanroepfrequentie. Toegang wordt bemiddeld, zodat de agent een bevoegdheid heeft en geen geheim.
Modelbeleid
Welke modellen voor het werk van deze agent zijn toegestaan, gegeven de gevoeligheid van de data en de plaats waar inferentie mag plaatsvinden.
Netwerkbeleid
Of hij het internet überhaupt mag bereiken, en zo ja, precies waar.
Looptijd en herbeoordeling
Wanneer credentials verlopen, wanneer het mandaat opnieuw wordt beoordeeld en wat er gebeurt als niemand dat doet.
Kostenbudget
Een bestedingsplafond per run en per periode. Een weglopende lus wordt een gestopte agent en een melding, geen factuur.
Bewijsverplichtingen
Wat hij moet vastleggen: invoer, opgehaalde context, modelkeuze, toolaanroepen, goedkeuringen en uitvoer.
Noodstop
Een getest pad om deze agent, of alle agents, onmiddellijk te stoppen — inclusief het intrekken van credentials die al aan lopende runs zijn uitgegeven.
Delegatie
Wanneer een agent een andere agent iets vraagt, wordt de bevoegdheid smaller. Een sub-agent kan nooit meer hebben dan het mandaat dat hem aanriep, en de keten van delegatie wordt als onderdeel van het bewijs vastgelegd.
Wateenbestuurdeagentwerkelijkdoet
De lus is onopvallend. Wat haar enterprise-waardig maakt, is dat elke stap wordt opgelost tegen getypeerde objecten en een spoor achterlaat.
- ObserveSignals arrive from operational systems, sensors, documents and people.Signals are typed as events against known objects.
- UnderstandThe signal is placed in context: which asset, which contract, which obligation.Relationships supply the context a model cannot infer from text.
- DecideOptions are generated and assessed against rules, risk and precedent.Rules and metrics make the decision criteria explicit.
- ActA permitted action is taken, or routed to a human with the case assembled.Actions are declared operations with owners and preconditions.
- VerifyThe outcome is checked against what was expected, and recorded.Evidence attaches to the object, not to a chat transcript.
- LearnEvaluations, corrections and outcomes feed back into models and policy.The semantic model absorbs new categories and constraints.
Learn feeds back into Observe. The loop is continuous, and every turn of it is recorded.
Menselijktoezichtdatmensenookechtgebruiken
Goedkeuringswachtrijen falen wanneer ze iemand vragen iets af te stempelen dat hij niet kan beoordelen. Het ontwerpdoel is een beslissing, geen bevestiging.
De zaak, samengesteld
Een goedkeuring komt binnen met het voorstel, het bewijs erachter, de geraakte objecten en de overwogen alternatieven.
Gevolg van niets doen
Wat er gebeurt als de beoordelaar niets doet, zodat afwijzen een geïnformeerde keuze is en geen veilige standaard.
Routering op eigenaarschap
Het verzoek gaat naar wie het geraakte object bezit, opgehaald uit uw directory in plaats van een statische lijst.
Escalatie en verloop
Onbeantwoorde goedkeuringen escaleren of verlopen. Niets blijft onbeperkt in een wachtrij staan.
Vastgelegde redenering
Beoordelaars kunnen vastleggen waarom, en die redenering wordt onderdeel van het bewijs bij de beslissing.
Omkeerbaarheid
Waar een actie ongedaan kan worden gemaakt, is het herstelpad onderdeel van het voorstel en geen bijzaak.
Vragen
- Kunnen we agents meenemen die elders zijn gebouwd?
- Ja, waar ze via het control plane kunnen worden geleid voor datatoegang, toolaanroepen en modelaanroepen. Een agent die zelf credentials verkrijgt en systemen buitenom aanroept, kan door geen enkel control plane worden bestuurd — wat hoe dan ook goed is om over uw bestaande landschap te weten.
- Hoeveel agents is realistisch?
- Het aantal is minder interessant dan de verhouding tussen agents en eigenaren. Governance schaalt wanneer elke agent een eigenaar met naam, een begrensd mandaat en een vervaldatum heeft; ze stort in wanneer een platformteam de facto eigenaar van alles wordt.
- Wat weerhoudt een agent ervan zich langs een beleidsregel te praten?
- Beleid wordt buiten het model getoetst. De uitvoer van de agent is een verzoek; het control plane beslist of het wordt gehonoreerd. Geen enkele overtuigende tekst verandert een permissie, want de permissie wordt niet door het model gelezen.
- Hoe gaat u om met agents die brede leestoegang nodig hebben?
- Brede leestoegang is soms legitiem. Ze wordt expliciet verleend, begrensd op objecttypen in plaats van systemen, in tijd beperkt en bewaakt — en het bewijsdossier toont wat werkelijk is gelezen, niet wat gelezen had kunnen worden.
Continue
- Control planeWaar mandaten worden afgedwongen en bewijs ontstaat.
- OntologieDe getypeerde objecten waartegen een mandaat wordt geschreven.
- BeveiligingNiet-menselijke identiteit, credentials, sandboxing en isolatie. (Engels)
- GovernanceRisicoclassificatie, goedkeuringen, evaluatie en wijzigingsbeheer. (Engels)
- RuntimeWaar agents draaien en hoe ze worden ingeperkt. (Engels)
- ModellenHoe modelkeuze een beleidsbeslissing wordt. (Engels)
Breng ons één operationeel probleem.
U hoeft nog geen volledig plan te hebben. Breng het probleem — samen bepalen we de volgende stap.
Of plan direct een gesprek met het team