Opinion notes
AI is humanized compute
AI is geen nieuw domein, het is compute dat groot genoeg werd om te handelen. Behandel het als personeel: een brede junior, altijd binnen een accountability tree, met eigen papieren.
Notebook
Governance
Prove it — ownership, change control, audit trails.
Moderne IT-infrastructuur, in vijf pillars
Het framework dat ik gebruik om infrastructuur beheersbaar te houden: vijf pillars op vier foundations, elke component een CI die aan de rest hangt.
Idea notes
De vorm van identity in een bedrijf
Identity is de control plane voor wie en wat iets mag doen. De truc om het beheersbaar te houden: nest accounts in groups en roles, en pin nooit een permission op een user.
Niemand heeft hier nog een SSH-key, ikzelf ook niet
Een private CA als de enige SSH trust root: short-lived certs voor mensen (SSO+MFA), 10-minuten voor machines, en host certs die known_hosts TOFU killen.
Opinion notes
Bouw alsof je moet vertrekken
Closed software heeft zijn plaats, maar engineer de exit. De lijn die telt: een moderate lock-in waar je uit geraakt, een super lock-in die je groei afgeblokt.
Idea notes
De confused deputy komt ook voor je AI-agents
Wanneer een orchestrator-agent werk doorgeeft aan een sub-agent, geeft hij stilletjes soms een token mee dat veel meer kan dan die sub-agent zou mogen. Dit is het token-chain-risico, de Kagenti-blueprint van IBM en Red Hat, en een zero-trust-aanpak die je kunt draaien zonder je hele fleet naar Kubernetes te verhuizen.
Fase 0: lees het huis voor je verbouwt
De eerste fase verandert niets. Ze leest enkel de live toestand en bewijst hoe fout het plan al was. Discovery is de goedkoopste fase en de waardevolste.
Mijn homelab herbouwen als code, met een agent als bijrijder
De start van een gefaseerde infrastructure-as-code-herbouw van de homelab, samen met een AI-agent die het typewerk doet terwijl ik het oordeel houd.