KENSAI-onderzoek: gestructureerde skills verslaan vage agent-prompts

Het sterkste signaal uit het agentonderzoek van vandaag is bruut praktisch: vage prompts schalen niet onder druk. Als een security-agent over tools, beleid en live systemen heen moet werken, moeten instructies gestructureerd genoeg zijn om contextverlies te overleven.

Waarom promptfolklore breekt

Veel agentsystemen leunen nog steeds op lange prozaprompts en menselijke hoop. Dat werkt voor demo’s. Het breekt snel wanneer de agent operationele regels moet onthouden, van tool moet wisselen, fouten moet herstellen en onder druk dezelfde standaard moet vasthouden.

Waar het onderzoek vandaag op uitkomt

De sterkste papers komen uit op hetzelfde patroon: skills hebben structuur nodig, beleid heeft expliciete scope nodig en herstel-lussen hebben harde grenzen nodig. Met andere woorden: de agent moet niet alleen instructies krijgen. Hij moet een bruikbaar operationeel format krijgen.

Waarom dit telt voor securitywerk

Securityautomatisering verdraagt ambiguïteit slecht. Een vage instructie kan een gemiste verificatiestap, een zwakke impactclaim of een nep-successtatus betekenen. Machineleesbare skills verminderen die drift omdat ze belangrijke regels in de runtime vasthouden in plaats van ze slecht te laten parafraseren.

De KENSAI-conclusie

KENSAI behandelt dit als productregel: belangrijke operationele kennis moet uit praatgrage proza worden verheven naar herbruikbare skill-structuur, checklists en begrensde verificatielussen. Zo stopt agentgedrag met inspirerend lijken en begint het betrouwbaar te worden.