Agenteneconomie, Nr. 2: AI-controles op bedrijfs-schaal koppelen aan instituties in de agenteneconomie

AGENTENECONOMIE · NR. 2 IN EEN OPEN SERIE  ·  ← Nr. 1: wat is de agenteneconomie?

Nr. 1 in deze serie definieerde de agenteneconomie en las twee complementaire bronnen naast elkaar: MIT Sloan's rapport van juli 2026 over Ramesh Raskar's visie op een agenteneconomie die behoefte heeft aan identiteit, vertrouwen, service en betalingsinfrastructuur (mitsloan.mit.edu), en de Google DeepMind preprint Virtual Agent Economies, waarvan het sandbox-economieframework stelt dat de oorsprong van een agenteneconomie en de permeabiliteit met de menselijke economie ontwerpbeslissingen zouden moeten zijn (arXiv:2509.10147). Dit artikel doet wat Nr. 1 slechts aankondigde: het neemt elke institutie waar het onderzoek om vraagt en stelt de vraag van de engineer — bestaat er vandaag de dag een versie op bedrijfs-schaal van dit als gedocumenteerde functionaliteit? De setting maakt de vraag rechtvaardig. Een onderneming die geselecteerde agent-operaties uitvoert via beheerde gateways biedt een begrensde testcase die lijkt op aspecten van een bewust ontworpen sandbox — een gelijkenis die analytisch is in plaats van letterlijk, alleen van toepassing is op de activiteit die de deelnemende controles mediëren, en voldoende beheerd is om dat verkeer in ongebruikelijk detail te meten. Wat volgt is de koppeling institutie voor institutie: twee vergelijkingsgewijs sterke analogen op bedrijfs-schaal, diverse nuttige maar beperkte controle-analogieën, één architecturale grens, en duidelijke hiaten in reputatie, afwikkeling, verzekering en missie-ontwerp — even duidelijk vermeld als de overeenkomsten. De koppeling zelf is onze redactionele synthese; geen van beide bronnen beoordeelt TrueFoundry, en bedrijfs-schaal is geen economie-schaal — een grens die Sectie 8 precies maakt.

1. De setting: een sandbox die u daadwerkelijk kunt instrumenteren

Herinner u de twee assen van het DeepMind-framework — oorsprong (emergent vs. intentioneel) en permeabiliteit met de menselijke economie — en de diagnose dat het macro-traject naar het risicovolle kwadrant wijst: emergent en zeer permeabel. Een enterprise-uitrol verschilt op beide coördinaten, met zorg over hoe ver dat gaat. Een door een gateway beheerd agent-bestand is intentioneel door constructie voor de deelnemende operaties — niets treedt toe tot het gateway-vlak zonder configuratie. De bredere grens is daardoor niet ondoordringbaar: permeabiliteit is een collectieve eigenschap, en agenten kunnen de wereld ook raken via kanalen die de gateways niet mediëren. Enterprise-uitrollen, inclusief die ter ondersteuning van end user computing, kunnen een vroege bron bieden van vergelijkingsgewijs hoge-resolutie bewijs over beheerde, via gateways gemedieerde agent-activiteit — het testen van onderdelen van de wensenlijst uit het onderzoek aan de hand van actieve configuraties is de methode van deze post. Voor elke institutie: waar het onderzoek om vraagt, wat het gedocumenteerde instrument is, en hoe ver de analogie legitiem reikt.

2. Marktlicentiëring: identiteit, ontdekking en wie mag handelen

De eerste twee categorieën van Raskar — agent-identiteit en discovery-systemen ("ICANN voor agenten") en vertrouwensdiensten (paspoorten voor agenten) — beantwoorden de vraag die elke markt beantwoordt vóór de eerste transactie: wie wordt toegelaten, en hoe weten tegenpartijen met wie ze te maken hebben? Het instrument op bedrijfs-schaal is de registry-stack. MCP-servers worden gehost, gepubliceerd en ontdekt via het MCP-register (registry docs); afhankelijk van de configuratie kan de MCP Gateway de aanroeper oplossen als een gebruiker, team, virtueel account of service-identiteit en regels voor toegang op server- of tool-niveau toepassen; OAuth per gebruiker kan downstream-machtigingen van een individuele gebruiker delegeren wanneer die modus is geconfigureerd (auth & security docs) — waarvan dit blog de mechanica van de uitrol van begin tot eind heeft gedocumenteerd voor Google Drive (MCP in Practice, Part 1). Beperkingen op tool-niveau verkleinen wat een gelicentieerde deelnemer mag doen; in door de gateway beheerde authenticatiemodi worden downstream provider-referenties gecentraliseerd in plaats van gedistribueerd naar elke agent, hoewel clients nog steeds authenticeren bij de gateway en sommige modi door de client geleverde downstream-referenties toestaan. De werkelijke omvang van de analogie: dit is licentiëring en identiteit binnen één jurisdictie. De categorieën van Raskar gaan over identiteit die tussen jurisdicties reist — de inter-bedrijfs, open-web versie — wat geen enkele register van een enkele leverancier biedt en wat precies is wat zijn Project NANDA en het agent-identity-werk van de IETF betwisten.

3. Verbruiksboekhouding: het meten van activiteit die snel beweegt

De bepalende bezorgdheid van het DeepMind-abstract is snelheid — agenten die handelen en coördineren op schalen en snelheden die het directe menselijke toezicht te boven gaan. Het klassieke antwoord op een economie die haar waarnemers voorbijstreeft is meetinfrastructuur, en hier is het instrument op bedrijfs-schaal ongewoon compleet. Voor via de gateway gemedieerde activiteit biedt het dashboard een hoge-resolutie verbruiks- en kostenboekhouding — modelkosten en token-metriek worden toegewezen, en MCP-server- en toolvolumes en storingen worden gemeten (meting, niet noodzakelijkerwijs een economische prijs); het gedocumenteerde Metrics Dashboard draait kosten-, token-, latentie- en storingsgrafieken op model, virtueel model, gebruiker, virtueel account, team of aangepaste metadata-sleutels — de organisatorische dimensies waarop een bedrijf daadwerkelijk budgetteert — en breidt dezelfde behandeling uit naar MCP-verkeer tot op server- en tool-aanroepvolumes, latenties en storingsanalyses (Metrics Dashboard docs). Telemetrie exporteert via OpenTelemetry naar de bestaande observability-stack van de onderneming (gateway docs). In de terminologie van de serie, en strikt als analogie: voor haar via de gateway gemedieerde activiteit beschikt het bedrijf continu over een verbruiksboekhouding op het niveau van individuele verzoeken — een operationeel grootboek dat de macro-agenteneconomie opvallend mist, en de reden waarom grootboekvraag 6 uit Nr. 1 (wat brengt bewijs op bedrijfs-schaal aan het licht?) überhaupt beantwoordbaar is.

4. Uitgavenbeperkingen en circuit breakers: een functionele analogie

Zorg om systeemrisico's in het sandbox-paper — instabiliteit die zich voortplant door en uit agent-markten — is op bedrijfs-schaal een paar gedocumenteerde mechanismen. Uitgavenbeheer: budgetten met tenant- en team-bereik waarvan de regels overeenkomen met gebruikers, modellen en metadata, met alleen-waarschuwen en harde handhavingsmodi en budget-mijlpaalwaarschuwingen — een geleidelijke reactie in plaats van de binaire keuze van een uitval (budget docs). Stabiliteitsmechanica: rate limits per gebruiker, model en applicatie; load balancing over modellen op basis van gewicht, latentie of prioriteit; automatische retries en fallback-chains geconfigureerd als virtuele modellen (rate limiting docs; virtual model docs). De analogie is functioneel in plaats van exact: een op hol geslagen agent-loop lijkt op een vraagschok en een provider-uitval op een aanbodschok, terwijl budgetten toegestane uitgaven beperken, rate limits de verzoek-doorvoer beperken, en retries of fallbacks van virtuele modellen de veerkracht voor deelnemend modelverkeer kunnen verbeteren — geen van deze reguleert een valuta, rentevoet, geldhoeveelheid of inter-agent kredietmarkt. Deze controles kunnen geselecteerde uitgaven- en doorvoer-storingen beperken voordat aanvullende verzoeken worden toegelaten; ze reguleren geen economie en voorkomen niet elke vorm van kaskade-uitval. In die beperkte zin dempen ze voortplanting — gehandhaafd voordat uitgaven ontstaan, wat de eigenschap is die een maandafsluiting-reconciliatie nooit kan hebben.

5. De permeabiliteitsknop: waar de sandbox het gemeten web ontmoet

De meest originele bijdrage van het DeepMind-framework is het behandelen van permeabiliteit als een ontworpen variabele, en op bedrijfs-schaal heeft die variabele een fysieke locatie: egress — de grens waar interne agenten het openbare web bereiken. Die grens krijgt aan de buitenkant instituties die grenzen aan de lijst van Raskar: cryptografisch ondertekende geautomatiseerde client-authenticatie via Web Bot Auth bij de IETF — een smal operator-authenticatie-analoog binnen de bredere paspoortcategorie van Raskar, geen reputatiesysteem of bewijs van de eindgebruiker achter de agent, en machine-microbetalingen via HTTP 402 en het x402-ecosysteem (zijn categorie van stablecoin-microbetalingen) — ontwikkelingen waarvan dit blog de infrastructuur diepgaand heeft geanalyseerd (agent loops on the metered web). De precieze opmerking uit die post wordt in essentie woordelijk overgenomen: de documentatie van TrueFoundry beschrijft noch x402 noch Web Bot Auth, en deze post claimt geen van beide. De koppelingsclaim is architecturaal en begrensd: de LLM- en MCP-gateways zijn twee mogelijke handhavingspunten binnen een bredere permeabiliteitsarchitectuur — directe browsertoegang, algemene netwerk-egress, niet-MCP API's, queues, betalingsinfrastructuur en agent-naar-agent communicatie kunnen controles buiten de AI Gateway vereisen. TrueFoundry kan deelnemende LLM- en MCP-operaties beheren en observeren die via haar gateways worden gerouteerd. Algemene web-egress, directe API's, niet-MCP tools, queues, in-process aanroepen en agent-naar-agent verkeer kunnen afzonderlijke identiteits-, netwerk-, beleids- en boekhoudcontroles vereisen. Het idee van een op maat gemaakte valuta uit de preprint heeft hier geen tegenhanger op bedrijfs-schaal: een kostenvergoeding is geen overdraagbare valuta, ruilmiddel, afwikkelingsactivum of waardevaste belegging.

6. Waar de koppeling dunner wordt: reputatie, afwikkeling, herstel en missie-ontwerp

Vertrouwen en reputatie — in beide bronframeworks ontstaat reputatie uit de kwaliteit van bijdragen en interactiegeschiedenissen die tussen partijen reizen. Op bedrijfs-schaal kunnen logs en metrieken bewijs leveren over gedrag, maar niets berekent een reputatiescore of transporteert deze over administratieve domeinen; het IETF Web Bot Auth-charter sluit het toekennen van reputatie expliciet uit. Hiaat, officieel vastgelegd.

Betaling en afwikkeling — de categorie van stablecoin-microbetalingen van Raskar en de knop voor op maat gemaakte valuta van DeepMind veronderstellen beide overdraagbare waarde. TrueFoundry documenteert geen overdraagbare valuta, afwikkelingsinfrastructuur tussen agenten, x402-implementatie of marktmechanisme voor betalingen; de opkomende infrastructuren (HTTP 402, x402) ontwikkelen zich buiten het platform. Hiaat, officieel vastgelegd.

Een koppeling die alleen overeenkomsten meldt is marketing, dus hier zijn de tekortkomingen. Verzekering, herstel en juridische diensten — de derde categorie van Raskar — heeft hoogstens een gedeeltelijk analoog: run traces op stapniveau en verzoekrecords kunnen operationeel bewijs leveren voor incidentenonderzoek — geen acceptatie, juridische beoordeling of een volledig aansprakelijkheidsframework (Agent Harness docs), en goedkeuringspoorten op geconfigureerde gevoelige tool-aanroepen zijn verliespreventie, maar niets op bedrijfs-schaal prijst agent-risico, accepteert het of beoordeelt het. Verantwoordelijkheid en verliesallocatie hangen af van contracten, verzekeringen, organisatiebeleid en toepasselijk recht; het platform prijst of alloceert dat risico niet — grootboekvraag 5 uit Nr. 1, nog steeds open. Missie-economieën — de knop van DeepMind voor het richten van agent-markten op collectieve doelen — is een organisatorische en governance-keuze die geen enkel platform levert; de dichtstbijzijnde gedocumenteerde machines (goedkeuringspoorten, gefaseerde uitbreiding op basis van gemeten resultaten) beperken hoe agenten doelen nastreven, niet welke doelen het bestand nastreeft. Het is de moeite waard om die twee extra hiaten zichtbaar te houden: ze markeren waar de instituties van de agenteneconomie vandaan zullen moeten komen buiten de infrastructuurlaag.

7. De master-koppeling

De links naar de documentatie zijn te vinden onder Referenties hieronder.

8. Grenzen, duidelijk geformuleerd

Vier grenzen. De koppeling is de redactionele synthese van TrueFoundry: noch MIT Sloan noch de auteurs van DeepMind beoordelen, noemen of ondersteunen TrueFoundry, en Virtual Agent Economies blijft een preprint. Bedrijfs-schaal is geen economie-schaal — een sandbox met één eigenaar, één budgetautoriteit en één administratief beleidsdomein omzeilt precies de coördinatieproblemen (openheid, identiteit tussen jurisdicties, consolidatie) die de macro-vraag moeilijk maken, dus niets hier beantwoordt de eigendomsvraag van Raskar; het laat alleen zien hoe de instituties eruitzien wanneer iemand simpelweg kan besluiten ze te hebben. De sterkte van de analogieën in de tabel zijn onze oordelen, gemaakt om over te discussiëren. En functionaliteiten zijn geparafraseerd uit openbare documentatie die actueel was op het moment van schrijven — de duurzame inhoud is de structuur van de koppeling, niet een momentopname van een documentatiepagina. Uitrollen op bedrijfs-schaal kunnen in de toekomst vergelijkingsgewijs hoge-resolutie bewijs bijdragen aan de serie: attributiedata, budgetgebeurtenissen en trace-records van beheerde, via gateways gemedieerde uitrollen — wat is waar een toekomstig artikel in deze serie grootboekvraag 6 zal oppakken.

Referenties

• MIT Sloan, Ideas Made to Matter — "Who will own the AI agent economy?", 13 juli 2026: mitsloan.mit.edu. Tomašev et al. (Google DeepMind), Virtual Agent Economies, arXiv:2509.10147 (preprint), september 2025: arxiv.org.
• TrueFoundry-documentatie — MCP registry; MCP Gateway authentication & security; Metrics Dashboard; budget limiting; rate limiting; virtual models; Agent Harness.
• Dit blog — Agent Economics, No. 1; agent loops on the metered web; TrueFoundry MCP in Practice, Part 1.

Serie: Agenteneconomie, Nr. 2  ·  ← Nr. 1: Wat is de agenteneconomie — en wie mag deze ontwerpen?

Tweede artikel in een open serie over agenteneconomie. Er worden geen directe citaten gebruikt uit beide primaire bronnen in dit artikel; alle broninhoud is geparafraseerd met links, en de koppeling van institutie naar instrument, inclusief de beoordelingen van de analogiesterkte, is de redactionele synthese van TrueFoundry. Platformfunctionaliteiten zijn geparafraseerd uit openbare documentatie die actueel was op het moment van schrijven.

‍