AnswersPublished16 sources
Eén startknop, één regisseur: zo kan de AI-ontwikkelketen betrouwbaarder worden
De huidige aanwijzingen wijzen op ontbrekende koppelingen en niet uitgewerkte waarborgen, niet op bewijs dat Pi als basis is mislukt. Het voorgestelde model geeft de mens de enige startbevoegdheid, de Python controller de enige regie en vier rollen elk een afgebakende taak.
Gepubliceerd doorAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- De huidige aanwijzingen wijzen op ontbrekende koppelingen en niet uitgewerkte waarborgen, niet op bewijs dat Pi als basis is mislukt.
- Het voorgestelde model geeft de mens de enige startbevoegdheid, de Python controller de enige regie en vier rollen elk een afgebakende taak.
- Maak eerst een kleine, controleerbare keten met coderen, onafhankelijk beoordelen en een Git checkpoint werkend; een volledige overstap naar Cline kan wachten.
![[GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the](https://d15bya8fi85z1v.cloudfront.net/chat/VjcFMwsvhIToc7jsPOzIkYyn4yG3/images/ED6940EF4A064E923A15/EF6722A07838CE4C275B.png)
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: [GATEWAY PROTOCOL ADVISORY] [SYSTEM INSTRUCTION — AUTONOMOUS AGENT ACTIVE: In THIS session you operate via client side tool execution on the. Article summary: <tool call {"name":"attempt completion","arguments":{"result":"建议保留现有 V5 的 Python 控制器和 Pi 执行适配，改为“人显式启动一次、控制器唯一裁决、四槽位分权、IDE 只读观察”；暂不把迁移 Cline 作为解阻前提。当前证据支持“链路尚未接完整且门禁未实例化”，不支持“Pi 底层选型已经失败”，也不能证明已发生实际脑裂。\n\n 1.. Topic tags: general web, ai safety, llm, ai, automation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake n
De bouwstenen zijn er, maar de keten is nog niet rond
De voorgestelde koers is geen grote verhuizing naar een andere AI-tool. Behoud de bestaande Python-controller en Pi, maar maak de verantwoordelijkheden expliciet: een mens start een opdracht, één controller bepaalt de voortgang en coderen en beoordelen blijven gescheiden.
De huidige implementatie is nog niet klaar voor die werkwijze. Het implementatieplan staat op BLOCKED en het bijbehorende ADR — het architectuurbesluit — op PROPOSED. De gestructureerde takenlijst bevat zeven historische taken met de status COMPLETED en één SUSPENDED. Dat is geen betrouwbare maat voor de voortgang van het hele project (_bmad-output/pending_implementation_plan.md:1; _bmad-output/adrs/ADR-20261012-bmad-solo-anti-bureaucracy-and-programmatic-guards.md:3).
Ook de echte uitvoering is nog niet aangetoond: de relevante taak staat gepauzeerd en heeft geen ontvangstbewijs. In een eerder runrecord staat een netwerkfout; de taak werd niet voltooid. Dat wijst op een blokkade in de netwerkroute, maar vertelt niet of Pi, de gateway of een upstreamdienst de oorzaak was (_bmad-output/pending_implementation_plan.md:524; .bmad-runtime/loop-e4aa4894658846b090c4d5977085d4b8.json:1).
Er zijn wel eerder positieve verificatielogs gemaakt: tien controles voor checkpoint-aansluiting, 25 voor de supervisor en zes voor incidentafhandeling. Die logs zijn in deze review alleen teruggelezen, niet opnieuw tegen de huidige broncode gecontroleerd. Ze bewijzen dus niet dat alles nu nog werkt (.bmad-runtime/phase6-engineering-20261019-1415/verification/run-b7c622095b0d428d9c0d46289d660285.log:3; .bmad-runtime/phase6-engineering-20261019-1415/verification/run-b4009565ec2a4da0abc91a7609ed73d8.log:3; .bmad-runtime/phase6-engineering-20261019-1415/verification/run-d822072d54d141b99bbcb1f6ac7c9f1a.log:3).
Een concreet voorbeeld van een ontbrekende koppeling: de loop blokkeert na een kandidaatacceptatie omdat de Git-transactie niet is aangesloten. Daardoor mag hij de taak niet als afgerond wegschrijven en ook niet aan de volgende beginnen. De module voor die transactie bestaat al; het ontbreekt aan aansluiting op de hoofdroute (bmralph-suite-v5/scripts/bmad_loop.py:599; bmralph-suite-v5/scripts/bmad_git_checkpoint.py:203).
De kernconclusie is daarom: de keten is nog niet compleet en sommige waarborgen zijn nog niet concreet gemaakt. De gegevens bewijzen niet dat Pi als basis is mislukt, en tonen evenmin aan dat er daadwerkelijk sprake is geweest van twee systemen die tegelijk de regie namen.
Eerst rollen scheiden, dan pas over migreren praten
| Aanpak | Beoordeling | Waarom |
|---|---|---|
| Bestaande controller met vier Pi-rollen | Voorwaardelijk voorkeursmodel | Behoudt bestaande protocollen, budgetbewaking, opschoning, geheugen en transactiewerk; vraagt de minste nieuwe koppelingen. |
| Cline voor planning of onderzoek, Pi voor coderen en beoordelen | Mogelijk alternatief | Kan rollen scheiden, maar mag geen tweede regisseur introduceren. Bewijs eerst dat de extra planningsmogelijkheid iets oplevert. |
| Alles naar Cline migreren | Voorlopig niet doen | Brengt nieuwe protocollen, configuratie, rechten en regressierisico’s mee, zonder dat is aangetoond dat het de huidige blokkade oplost. |
| Roo de backendmodellen blijven aansturen | Niet als doelarchitectuur | De voorgrond moet de uitvoering kunnen verlaten, niet voortdurend de status van de achtergrond blijven beheren. |
Cline documenteert een CLI voor geautomatiseerde uitvoering en een planningsmodus. De beschikbare documentatie onderbouwt echter niet alle claims over een gedeelde achtergrondhub, gedeelde sessies en garanties rond de levenscyclus. Dat is onvoldoende om Cline al als volledig getoetst alternatief aan te merken (1
2
3).
Ook voor Jev — een externe beslislaag voor AI-tools — bestaan verschillende Pi-uitbreidingen met uiteenlopende functies. De mogelijkheden van de ene uitbreiding mogen dus niet zonder meer aan een andere worden toegeschreven. De geraadpleegde beschrijvingen tonen onder meer beoordelingen vóór toolgebruik en van tooluitvoer, maar leveren geen bewijs dat één stille blokkeerfunctie ook storingen, time-outs en een ontoereikend tegoed afdekt (9
10
11
12).
De voorgestelde aanpak is daarom één uitvoeringsadapter met vier afgebakende rollen, geen verzameling van vier permanent actieve AI-systemen.
Vier rollen, maar één regisseur
- Planning: Opus/Astra verkent en werkt een voorstel uit nadat de mens richting heeft gegeven. De rol kan een bestaande planning aanpassen wanneer dat is toegestaan, maar mag geen codeerwerk starten.
- Onderzoek: Astra academic levert op verzoek bronnen en bewijs. Deze rol wijzigt geen bedrijfsbroncode en bepaalt de acceptatiecriteria niet.
- Coderen: Pi met Sonnet onderzoekt, wijzigt en diagnosticeert. Voor elke taak of herstelronde begint een nieuwe sessie. De coder kan zijn eigen werk niet goedkeuren, de acceptatiecriteria niet aanpassen en een taak niet zelf als voltooid registreren.
- Beoordelen: een onafhankelijke GPT-6-Sol controleert in een nieuwe sessie de bevroren kandidaat, relevante broncode, acceptatiecriteria en verificatiebewijzen. De beoordelaar leest het coderingsgesprek niet en kan de bedrijfsbroncode niet wijzigen.
Deze modelnamen zijn voorlopig rolbenamingen, geen bevestiging van de exacte model-ID’s. De huidige configuratie noemt GPT-6.1-Sol; daarmee is niet vastgesteld dat dit hetzelfde model is als GPT-6-Sol (bmralph-suite-v5/settings/model-registry.json:12).
De Python-controller blijft de enige planner van de uitvoering. Vier tmux-vensters zijn alleen plekken om processen te draaien en te bekijken; ze krijgen geen eigen takenwachtrij. Ook de voortgang kent één bron: de takenlijst die aan het plan is gekoppeld. Een statuskaart is slechts een weergave daarvan; Git bewaart het werk en ontvangstbewijzen leggen vast wat er werkelijk is gebeurd.
Een mens start; daarna kan de keten automatisch lopen
Een gereed plan, een goedkeuring, het omschakelen van een ingang of het herladen van een IDE mag op zichzelf geen codeerwerk starten. Daarvoor is een expliciete opdracht nodig van de huidige gebruiker, met de taken, reikwijdte en het budget. Die starttoestemming hoort bij één specifieke run. Wordt dezelfde opdracht nogmaals verstuurd, dan verwijst het systeem naar die run in plaats van een tweede schrijver te starten.
Binnen de goedgekeurde opdracht kan de uitvoering daarna automatisch onderzoek doen, coderen, testen, onafhankelijk laten beoordelen, checkpoints maken en de volgende taak kiezen. Een menselijke tussenkomst is nodig als de reikwijdte groeit, de acceptatie verandert, de toestemming verloopt of een belangrijke aanname niet blijkt te kloppen.
De IDE heeft daarbij alleen een kijkrol: Antigravity IDE kan via SSH verschillen en resultaten tonen, maar draagt de achtergronduitvoering niet. Wil iemand tijdens een run dezelfde werkmap aanpassen, dan moet de uitvoering eerst worden gepauzeerd en opgeruimd. Na de wijziging moet het systeem opnieuw de regie krijgen.
De normale volgorde wordt dan: menselijke start → taak kiezen → nieuwe coderingssessie → sessie beëindigen en opruimen → kandidaat bevriezen → relevante controles uitvoeren → onafhankelijk beoordelen → controleren dat de kandidaat niet is veranderd → Git-transactie → taak afronden → status bijwerken → volgende taak.
Zo kan de coder niet ook de eindbeoordelaar zijn. Dat sluit gedeelde blinde vlekken tussen verschillende modellen niet uit; echte tests en controleerbare bewijzen blijven nodig.
Jev mag adviseren, niet autoriseren
Jev kan helpen bij semantische beoordelingen van reikwijdte, risico of foutcategorie. Het mag niet bepalen wie een taak mag starten of de harde grenzen van het systeem vervangen. Pad- en accountrechten, verboden handelingen, time-outs en budgetten moeten programmatisch worden afgedwongen.
Houd bovendien twee afspraken uit elkaar: een advies over modelroutering en een veiligheidscontrole vóór toolgebruik. Als routeringsadvies uitvalt, kan een vooraf goedgekeurd vast model worden gebruikt. Maar als een veiligheidscontrole als verplichte verdediging is aangemerkt, moet een storing de uitvoering blokkeren — niet stilzwijgend toestemming geven.
De Pi-startconfiguratie schakelt op dit moment alle uitbreidingen uit. Als Jev later wordt toegevoegd, vraagt dat dus om een gecontroleerde lijst met toegestane uitbreidingen, inclusief de exacte repository, versie, compatibiliteit met de vaste Pi-versie, gegevens die naar buiten gaan en gedrag bij storingen. Alle uitbreidingen zomaar aanzetten is geen passende tussenstap (bmralph-suite-v5/scripts/bmad_agent_backend.py:126; bmralph-suite-v5/scripts/bmad_agent_backend.py:133).
Een vaste-modelketen kan als eerste worden getest zonder Jev. Maar als Jev onderdeel wordt van het beoogde eindproduct, moet de combinatie apart worden getest; een test met alleen een vast model volstaat dan niet.
De verstandigste volgorde voor de volgende stap
- Leg de grenzen vast in hetzelfde ADR. Voeg aan besluit 9 expliciet de menselijke startbevoegdheid, de vier gescheiden rollen, onafhankelijke beoordeling en de controller als enige regisseur toe. Vervang daarmee het idee dat Roo standaard eenmalig modellen start en de overdracht beheert; laat alleen een kijkrol en een optionele handmatige ingang over (
_bmad-output/adrs/ADR-20261012-bmad-solo-anti-bureaucracy-and-programmatic-guards.md:248). - Maak de acceptatie uitvoerbaar. De bestaande takenlijst beschrijft vooral Python-unittests. Een echte verbroken verbinding, een modelbeoordeling of een Git-transactie mag niet worden afgevinkt alsof die met een unit test zijn bewezen. Koppel zulke eisen aan echte runs en ontvangstbewijzen, en voeg ze toe aan dezelfde takenlijst (
_bmad-output/pending_implementation_plan.md:218). - Bewijs de kortste echte keten. Test een vaste codeermodus met een onafhankelijke beoordelaar en twee kleine, onderling afhankelijke taken. Toon een echte fout, herstel in een nieuwe sessie, succesvolle buitenste controles, beoordeling, checkpoint en start van de volgende taak. Verzamel ook nieuwe gebeurtenissen nadat de client is losgekoppeld. Begin niet met mooiere vensters of dynamische modelroutering.
- Los de Git-beperking gericht op. De huidige module ondersteunt alleen gewone repositories en verbiedt overlap tussen beheerde paden van verschillende taken. Vervolgtaakjes moeten vaak hetzelfde bestand aanpassen. De transactie moet daarom per taak en checkpoint opnieuw beheer kunnen overnemen, in plaats van te eisen dat taken nooit dezelfde bestanden raken (
bmralph-suite-v5/scripts/bmad_git_checkpoint.py:97;bmralph-suite-v5/scripts/bmad_git_checkpoint.py:174). - Voeg daarna pas onderzoek, Jev en de vier-vensterweergave toe. Voer gerichte regressietests uit op onderdelen en bewijs die werkelijk veranderen. Een status opvragen of opslaan, of een niet-gerelateerd document wijzigen, hoeft niet automatisch alle bedrijfscontroles opnieuw te starten. Vraag pas om formele aanvaarding van het ADR nadat de volledige keten én herstel na onderbreking zijn getest.
Een overstap naar worktrees — afzonderlijke Git-werkmappen — is nu niet de eerste stap. Dat zou zowel de afgesproken gedeelde werkmap als de gewone-repositorytransactie veranderen. Bewijs eerst een keten met één schrijver in een van productie geïsoleerde werkmap; behandel een eventuele worktree-migratie later als een afzonderlijk architectuurbesluit (_bmad-output/pending_implementation_plan.md:175).
Kortom: niet Pi vervangen door Cline, maar de bestaande onderdelen tot een controleerbare keten verbinden. De prioriteit is één expliciete menselijke start, één controller met de regie en een duidelijke scheiding tussen coderen en beoordelen. Deze review was alleen-lezen: plannen en productiecode zijn niet aangepast, en er zijn geen tests, echte modelruns of achtergrondtaken uitgevoerd. De gepauzeerde taak is niet hervat.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Eén startknop, één regisseur: zo kan de AI-ontwikkelketen betrouwbaarder worden"?
De huidige aanwijzingen wijzen op ontbrekende koppelingen en niet uitgewerkte waarborgen, niet op bewijs dat Pi als basis is mislukt.
What are the key points to validate first?
De huidige aanwijzingen wijzen op ontbrekende koppelingen en niet uitgewerkte waarborgen, niet op bewijs dat Pi als basis is mislukt. Het voorgestelde model geeft de mens de enige startbevoegdheid, de Python controller de enige regie en vier rollen elk een afgebakende taak.
What should I do next in practice?
Maak eerst een kleine, controleerbare keten met coderen, onafhankelijk beoordelen en een Git checkpoint werkend; een volledige overstap naar Cline kan wachten.