het deel dat ze overslaan
Het probleem waar niemand eigenaar van wil zijn
Frameworks helpen je een agent te bouwen. Waar ze niet bij helpen, is het deel dat ertoe doet zodra die de echte wereld raakt: hem draaien voor andere mensen, hun geld uitgeven, aan hun data komen, ingrijpende acties uitvoeren, zonder data tussen klanten te lekken of iets fout te doen dat niet ongedaan kan worden gemaakt.
de vier fronten
Tenancy
De agent van de ene klant kan niet bij de data van een andere, zelfs niet via een gedeelde tool.
Autonomie
Een agent laten handelen, niet alleen chatten, ook een die op eigen initiatief handelt, met een manier om te voorkomen dat hij iets catastrofaals doet.
Governance
Elke actie met gevolgen passeert een autorisatiepoort. Geld en boekingen wachten altijd op een mens; al het andere draait alleen als het vaste beleid van de assistent het toestaat, en wacht anders.
Economie
De uitgaven van elke tenant zijn begrensd, en waarde kan atomair tussen tenants bewegen: de meter is een throttle en een verrekeningslaag, niet alleen een rekening.
één tot en met zes
De lastige problemen die het oplost
01 Isolatie die compositie overleeft
Een tool van tenant A, aangeroepen door tenant B, draait onder de scope van B, nooit die van A. Bewezen: A kan B niet lezen, zelfs niet via een tool die A niet bezit.
02 Ingrijpende acties, veilig
Capability envelopes, een goedkeuringswachtrij (eerst autoriseren, dan handelen), een kill switch, een soft launch die pas naar autonomie doorgroeit zodra er vertrouwen is, en een crisisprotocol, aangesloten op elk toegangspunt.
03 Compositie zonder vertrouwensniveaus te mengen
Intern = in-process registry (snel, tenant-scoped). Extern = MCP, in beide richtingen, via een tegen SSRF beschermd transport. MCP is nooit de interne bus.
04 Output die aantoonbaar werkt
Een kwaliteitspoort: genereren → verifiëren → repareren → opleveren. Het model stelt voor; de backend dwingt het schema af.
05 Platform, geen product
Een nieuwe verticale markt betekent samenstellen wat er al is, niet het opnieuw bouwen. Residents die niets met elkaar te maken hebben draaien op één ruggengraat, en de purity-lint bewijst dat bij elke commit.
06 Economie als veiligheidsprimitief
Credits worden atomair afgeschreven; een beurt die wordt doorgeleid naar crisishulp wordt terugbetaald. je brengt iemand in nood geen kosten in rekening. Dezelfde primitieve verplaatst waarde tussen tenants: een geprijsde cross-tenant-aanroep belast de aanroeper en betaalt de aanbieder in één atomaire, overdraft-bestendige stap.
Wat er gebeurt als je een bericht stuurt.
Elk antwoord in het notebook op de homepage toont de controles die het heeft doorstaan. Elke controle is een garantie, en elke controle faalt veilig.
SET LOCAL app.current_tenant bindt RLS voor de beurtgeen tenant-context ⇒ nul rijenVeiligheidseigenschappen die je kunt lezen, geen beleid dat je moet vertrouwen, UPDATE … SET credits = credits - :n WHERE credits >= :n, een advisory-locked book_if_free. Zie er live twee standhouden →
laten we praten
Niemand wil eigenaar zijn van dit probleem. Ik wel.
Als tenancy, governance en metering tussen jouw agents en productie in staan: dat deel is al gebouwd. Laten we praten.
Vraag wat er misgaat als een AI kan handelen, en wat PANTHEON daaraan doet.
- Wat gaat er mis als een AI kan handelen?
- Wat voorkomt dat het gegevens lekt?
- Wat heeft nog een mens nodig?