Loading blog posts...
Terug naar Blog
Also in
Het nieuwe commandocentrum voor agents in Codex CLI laat zien waar de AI-codeertools deze week om draaien: werk beheren, resultaten controleren en begrenzen wat agents zonder toezicht mogen doen.
In het kort
- Codex CLI kreeg taakmonitoring, terwijl Copilot en Hermes ontwikkelaars meer plekken bieden om met agents te werken, aldus de Developer Tools Digest.
- Claude Code voegde MCP-achtergrondtaken toe en een optie om toestemmingsverzoeken bij uitvoering zonder toezicht te weigeren, meldt hetzelfde overzicht.
- Googles reviewplugin Elephant-Goldfish kreeg er deze week ongeveer 6.110 GitHub-sterren bij, volgens het wekelijkse overzicht van AI-bibliotheken.
- De populariteit van Scrapling is reden om het te onderzoeken, niet om het onbeperkt toegang te geven, zo blijkt uit de wekelijkse gebruiks- en groeicijfers.
Zowel enthousiasme als scepsis over programmeren met AI trekt aandacht
Een kritisch betoog met de titel AI Coding Is Starting to Collapse trok aandacht. Dat gold ook voor het lanceringsbericht van DeepAI Code, met zijn aanbod om gratis te programmeren.
Kies een codeertool niet op basis van de aandacht rond de lancering of de kritiek erop. Geef concurrerende tools dezelfde afgebakende onderhoudstaak en vergelijk vervolgens:
- De patch.
- De testresultaten.
- De benodigde reviewinspanning.
Een dependency-update die door de CI-controles komt maar ongemerkt het gedrag van de applicatie verandert, blijft een slecht resultaat.
Codex, Copilot en Hermes maken agentcoördinatie tot productfunctie
De Developer Tools Digest van 8 november meldde de volgende wijzigingen:
| Tool | Gemelde wijziging | Betekenis voor de praktijk |
|---|---|---|
| Codex CLI | Versie 0.167.0 voegde een commandocentrum toe voor lopende en voltooide taken | Geeft ontwikkelaars een centrale plek om agentactiviteit te bekijken |
| GitHub Copilot | Werd uitgebreid naar Xcode, JetBrains Air, Slack en Teams | Brengt interacties met agents naar bestaande ontwikkel- en communicatietools |
| Hermes Agent | Voegde een zelfgehoste browserwerkruimte toe, met meerdere clients die via één gateway werken | Biedt een extra interface voor een gedeelde agentwerkruimte |
Uit de berichtgeving over deze releases blijkt niet hoe goed deze interfaces omgaan met tegenstrijdige instructies, onderbroken taken of toegangsbeheer.
Als iemand via een chat om een wijziging vraagt, moet een reviewer nog steeds kunnen achterhalen om welke repository het gaat, de patch kunnen bekijken en kunnen vaststellen of het werk is afgerond of vastgelopen.
Claude Code maakt weigeren een expliciete keuze bij uitvoering zonder toezicht
Claude Code voegde achtergrondtaken toe via MCP, het Model Context Protocol waarmee assistenten verbinding maken met tools en data. Ook kwam er een optie om toestemmingsverzoeken bij uitvoering zonder toezicht te weigeren, aldus de Developer Tools Digest.
Een proces zonder toezicht kan er niet op rekenen dat een ontwikkelaar een toestemmingsvenster opmerkt. Het verzoek automatisch goedkeuren zou de ingestelde toegangsgrenzen ondermijnen. Geef een documentatietaak op de achtergrond alleen de specifieke leestoegang tot de repository die nodig is en weiger onverwachte toegangsverzoeken.
De berichtgeving wijst er ook op dat agentvaardigheden en MCP-servers als dependencies worden behandeld, met manifests, lockfiles en pull requests voor updates. Hanteer dezelfde reviewcriteria voor een toolintegratie die code kan uitvoeren met de rechten van de ontwikkelaar.
Waarschuwing
Alleen nieuwe toestemmingsverzoeken weigeren maakt een agent nog niet veilig. Controleer welke toegang de agent al heeft, inclusief overgenomen inloggegevens, schrijfbare mappen en netwerkverbindingen.
Reviews met een schone context en codebasekaarten pakken verschillende blinde vlekken aan
Googles Elephant-Goldfish werkt met specificatiegestuurd ontwerp en reviewagents die met een schone context beginnen. Floorplan biedt een interactieve codebasekaart met uitleg in gewoon Engels, voor gebruik met Claude of Codex.
- De specificatiegestuurde aanpak van Elephant-Goldfish geeft reviewers eisen waaraan ze het werk kunnen toetsen; het project staat in het wekelijkse overzicht.
- De reviewers met een schone context beoordelen het werk zonder het volledige gesprek over te nemen waarin het tot stand kwam.
- Floorplan helpt ontwikkelaars te bekijken hoe gewijzigde componenten samenhangen, zoals beschreven in hetzelfde overzicht.
Instemming van een tweede model bewijst niet dat iets klopt. Geen van beide tools vervangt uitvoerbare tests.
Neem een agent die een hulpfunctie voor autorisatie wijzigt. Een reviewer die de specificatie als uitgangspunt neemt, kan controleren of de patch aan de beoogde toegangsregels voldoet. Een codebasekaart kan een menselijke reviewer helpen aanroepende code te vinden die nader onderzoek verdient.
De groei van Scrapling maakt datatoegang onderdeel van agentbeveiliging
Scrapling, een Python-framework voor scraping met MCP-ondersteuning, trok aandacht in het wekelijkse overzicht van AI-bibliotheken.
Een agent die aan een ophaaltool is gekoppeld, kan tijdens een taak externe inhoud verwerken. Begin met een beperkte extractietaak: leg vast welke sites zijn toegestaan, welke uitvoervelden u verwacht en hoe mislukte verzoeken moeten worden afgehandeld. Controleer vervolgens of het verzamelde materiaal het antwoord onderbouwt.
Een opgehaalde pagina is niet-vertrouwde invoer. Instructies op die pagina om geheimen prijs te geven of de taak te wijzigen, mogen geen gezag krijgen doordat ze via een legitieme tool binnenkomen.
Meer over de bredere beveiligingscontext van softwareontwikkeling leest u in Webontwikkeling deze week: beveiliging voorop.
Om in de gaten te houden
- Zicht op taken: Bekijk volgende release notes van Codex CLI op wijzigingen in het bekijken van lopende taken, de voltooiingsstatus en de afhandeling van fouten, na de introductie van het commandocentrum uit het overzicht van ontwikkeltools.
- Bewijs voor de waarde van reviews: Zoek in Elephant-Goldfish naar reproduceerbare voorbeelden die laten zien wat onafhankelijke reviewers ontdekken.
- Nut van codebasekaarten: Controleer of Floorplan het makkelijker maakt om een concrete wijziging in uw repository te beoordelen.
- Betekenis van releases: Gebruik het wekelijkse releaseoverzicht om wijzigingen in rechten en uitvoering te onderscheiden van toevoegingen die alleen de interface betreffen.
Uw volgende stap
- Geef uw huidige codeerassistent één afgebakende onderhoudstaak. Leg de geaccepteerde patch, mislukte tests en menselijke correcties vast voordat u een concurrerende tool probeert.
- Laat één agenttaak zonder toezicht draaien in een wegwerpomgeving en weiger onverwachte toestemmingsverzoeken. Controleer of een weigering een zichtbaar en begrijpelijk resultaat oplevert.
- Beoordeel één door een agent gegenereerde pull request in een nieuw gesprek, op basis van de eisen en de diff. Vergelijk de bevindingen met de zelfbeoordeling van de oorspronkelijke assistent.
- Breng de MCP-servers in kaart die met uw ontwikkelomgeving zijn verbonden. Leg voor elke server de herkomst, vastgezette versie, inloggegevens en toegestane handelingen vast.
Nuttige bronnen
- Elephant-Goldfish-repository - Tools voor specificatiegestuurd ontwerp en reviews met een schone context.
- Floorplan-repository - Interactieve codebasekaarten voor workflows met Claude of Codex.
- Scrapling-repository - Python-framework voor scraping met MCP-ondersteuning.
Het bredere perspectief
Kies bij aanschaf en uitrol voor een workflow die onvoltooid werk, geweigerde toestemmingen en reviewbevindingen zichtbaar maakt, niet voor een workflow die alleen meer code oplevert.
