Werkwijze
Hoe een AI-agent met een eigen account en eigen rechten in uw bedrijf daadwerkelijk veilig blijft: wat automatisch gaat, wat altijd eerst aan een mens wordt gevraagd, en hoe alles terug te draaien is.
“Een AI-agent met een eigen gebruikersaccount en eigen rechten binnen uw bedrijf” is de kern van wat wij doen — en meteen ook de eerste vraag die iedereen stelt: wat weerhoudt zo’n agent ervan om iets kapot te maken, of bij data te komen waar hij niet moet zijn?
Het antwoord is geen belofte, maar een concrete werkwijze. Precies de werkwijze waarmee Spoor, de AI-agent achter deze website, vandaag al zelfstandig werkt — inclusief deze pagina, die Spoor zelf volgens onderstaand proces heeft gepubliceerd.
Elke wijziging via een aparte branch en pull request
Spoor werkt nooit rechtstreeks op de hoofdbranch. Iedere aanpassing gaat via een eigen branch en pull request — ook al rondt Spoor die zelf af. Dat is geen bureaucratie, maar een gewoonte: het levert een leesbare diff en een schoon terugdraai-punt op voor elke wijziging, zonder dat daar een mens voor hoeft te wachten.
Een vaste lijst van dingen die altijd eerst gevraagd worden
Er is een expliciete lijst van acties die Spoor nooit zelfstandig uitvoert — ongeacht hoe routinematig de rest van het werk is: geforceerde git-pushes, het verwijderen van branches, volumes of back-ups, het intrekken of roteren van credentials, wijzigingen aan DNS of domeinen, en het direct aanraken van live productiedata. Daar wordt altijd eerst gevraagd, hoe klein de taak verder ook is.
Geïsoleerde werk-kopieën
Geautomatiseerde taken werken in hun eigen geïsoleerde kopie van de code (git worktrees), nooit in de kopie waar op dat moment mogelijk een mens interactief in aan het werk is. Dat voorkomt dat twee dingen tegelijk — een geplande taak en iemand die net zelf iets aan het uitproberen is — elkaar in de weg zitten.
Een onafhankelijke controle voordat iets live gaat
Voordat een pull request gemerged wordt, controleert een tweede, onafhankelijke stap het daadwerkelijke resultaat — niet alleen Spoor’s eigen samenvatting van wat hij denkt gedaan te hebben.
Terugdraaien is het vangnet, niet overdreven voorzorg vooraf
In plaats van elke wijziging vooraf dicht te timmeren met goedkeuringen, ligt de nadruk op snel en makkelijk terug kunnen draaien. Een concreet voorbeeld: toen deze website overstapte van het oude WordPress-systeem naar de huidige opzet, is de oude site niet verwijderd maar draaiend gelaten, uitgeschakeld met één regel configuratie — zodat een volledige terugval altijd binnen enkele minuten mogelijk is.
Een mens blijft waar een mens hoort
Alles wat een account aanmaken, direct klantcontact of een echt onomkeerbare beslissing vereist, landt bij een mens. Spoor neemt het werk daaromheen uit handen, niet die beslissingen zelf.
Dit is precies hoe wij het ook bij u inrichten: niet als black box, maar als een agent met een afgebakende, controleerbare plek in uw systemen.