Een AI agent doet niets 'op eigen houtje'. Het ding moet geinstrueerd worden en aan het werk gezet worden. Sterker nog, een AI moet ook nog allerlei permissies krijgen om Uberhaupt destructieve dingen te mogen doen. En zelfs als de AI hier allemaal doorheen komt, in het geval met die gedropte database, dan moet de AI in zijn prompt (die door de gebruiker is geschreven) hebben staan dat ie zijn werk moet doen, op wat voor manier dan ook, en de gebruiker niet lastig moet vallen met vragen. Ik gebruik zelf Claude code, en zelfs als je die start met `dangerously-skip-all-permissions` zal ie nog geen rare dingen op eigen houtje doen, want zaken waarvan ie niet zeker is welke route te nemen, zelfs dan zal ie de vragen voorleggen aan de gebruiker. Dat is standaard gedrag. In de globale prompt wat duidelijker geweest over wat de agent allemaal wel en niet mag, gevolgd door een aantal guardrails mocht ie toch iets creatiefs willen proberen, betrek dan altijd de gebruiker erbij voor sparring. Terug naar het geval ...