Trust levels: wie mijn assistent vertrouwt, en hoeveel

Mijn assistent werkt voor mij, maar de mensen die ik vertrouw kunnen hem rechtstreeks bereiken. Dat is geen sociale kring maar een trust relationship in de betekenis die security en cloud eraan geven: expliciet verleende toegang, per persoon, herroepbaar. Deze verdieping laat zien hoe dat in elkaar zit.

My assistant works for me, but the people I trust can reach it directly. That is not a social circle but a trust relationship in the sense security and cloud give the term: explicitly granted access, per person, revocable. This deep dive shows how that works.

Geleend uit security

Borrowed from security

Eén principaal, vertrouwde contacten, two-way trust

One principal, trusted contacts, two-way trust

In identity- en accessmanagement is een principal elke entiteit die kan handelen: een mens, een systeem, een organisatie. In dit ontwerp is er bewust precies één principaal met mandaat: ik. Iedereen anders die de assistent bereikt is een vertrouwd contact, en het verschil is scherp: een contact krijgt trust, geen mandaat. Toegang die verleend is, expliciet vastligt en per direct ingetrokken kan worden.

In identity and access management a principal is any entity that can act: a person, a system, an organisation. In this design there is deliberately exactly one principal with a mandate: me. Everyone else who reaches the assistant is a trusted contact, and the difference is sharp: a contact gets trust, not a mandate. Access that is granted, explicitly recorded, and instantly revocable.

De relatie zelf is een two-way trust: mijn assistent staat het contact te woord en handelt binnen het verleende niveau, en wat het contact aandraagt weegt mee in mijn beeld. En waar zo'n contact zelf ook een systeem draait, wordt het federation: twee autonome systemen die gekoppeld samenwerken zonder samen te smelten.

The relationship itself is a two-way trust: my assistant serves the contact and acts within the granted level, and what the contact brings in feeds my picture. And where such a contact runs a system of their own, it becomes federation: two autonomous systems working together, connected without merging.

De ladder

The ladder

Vijf trust levels, één knop per contact

Five trust levels, one dial per contact

Elk contact en elke groep heeft hooguit één trust level, en dat niveau is de enige knop: het bepaalt wat automatisch mag en wat eerst langs mij gaat. Wie nog géén level heeft is simpelweg onbekend: stilte is dan de veilige default, tot ik een level zet.

Each contact and each group has at most one trust level, and that level is the only dial: it decides what happens automatically and what needs my sign-off first. Whoever has no level yet is simply unknown: silence is the safe default, until I set one.

Trust level 1 · bewust genegeerd. Beoordeeld en afgewezen: een geblokkeerde of onbelangrijke bron. De assistent onderneemt niets, maakt er geen werk van en bouwt er geen dossier voor. Het verschil met geen level: dit is een keuze, geen onbekende.
Trust level 1 · deliberately ignored. Assessed and declined: a blocked or unimportant source. The assistant takes no action, creates no work from it and builds no dossier for it. The difference with no level: this is a choice, not an unknown.
Trust level 2 · meelezen. De assistent kent het contact, maar onderneemt niets. Stilte is de default.
Trust level 2 · read along. The assistant knows the contact, but takes no action. Silence is the default.
Trust level 3 · met mijn akkoord. De assistent mag antwoorden voorstellen, maar elk bericht wacht op mijn expliciete goedkeuring.
Trust level 3 · with my approval. The assistant may propose answers, but every message waits for my explicit approval.
Trust level 4 · gericht, automatisch. Gerichte antwoorden gaan automatisch de deur uit na een kort veto-venster waarin ik kan ingrijpen.
Trust level 4 · targeted, automatic. Targeted answers go out automatically after a short veto window in which I can step in.
Trust level 5 · volle breedte. Beschikbaarheid delen, afspraken met mij maken of verzetten, de gecureerde kennislaag bevragen. Automatisch, binnen de muren hieronder.
Trust level 5 · full width. Sharing availability, making or moving appointments with me, asking the curated knowledge layer. Automatic, within the walls below.

Niemand begint hoog. Een niveau is verdiend met bewezen gedrag, en elke stap is per direct terug te draaien.

Nobody starts high. A level is earned through proven behaviour, and every step can be reversed instantly.

Onthouden

Remembering

Wat de assistent per contact weet

What the assistant knows per contact

Wie het is. Een versleutelde contactenlijst is de bron. De assistent herkent iemand ongeacht hoe die binnenkomt: nummer, naam of een technisch tussenadres, alles wijst naar dezelfde persoon.

Who it is. An encrypted contact list is the source. The assistant recognises someone however they come in: number, name or a technical alias, everything points to the same person.

Welk trust level er staat. Eén niveau per contact of groep, expliciet vastgelegd. Geen niveau betekent stilte; niets werkt op basis van een inschatting ter plekke.

Which trust level stands. One level per contact or group, explicitly recorded. No level means silence; nothing works off an on-the-spot guess.

Wat er gezegd is. De gespreksgeschiedenis, inclusief wat ik zelf al beantwoordde. Daardoor stelt de assistent geen vragen die al beantwoord zijn en sluit hij open punten zodra ik zelf heb gereageerd.

What has been said. The conversation history, including what I already answered myself. So the assistant does not ask questions that were already answered, and closes open items once I have responded.

Wat hij mag delen. Een gecureerde kennislaag: precies dat deel van mijn context dat ik bewust deelbaar heb gemaakt, plus eventueel een gedeeld project van het contact zelf. Niets daarbuiten. Die laag sluit ik per contact aan.

What it may share. A curated knowledge layer: exactly the part of my context I have deliberately made shareable, plus possibly a shared project of the contact's own. Nothing beyond it. I connect that layer per contact.

Antwoorden

Answering

Zo ontstaat een antwoord

How an answer comes to be

Een bericht komt binnen. Het leeskanaal en het verzendkanaal zijn gescheiden gebouwd: meelezen kan nooit vanzelf versturen worden.
A message comes in. The reading channel and the sending channel are built separately: reading along can never turn into sending by itself.
Een deterministische poort beslist eerst, zonder AI: is dit een vertrouwd contact, wordt de assistent aangesproken, of is het een beschikbaarheidsvraag? Elke "nee" betekent stilte. Verreweg de meeste berichten eindigen hier.
A deterministic gate decides first, without AI: is this a trusted contact, is the assistant being addressed, or is this an availability question? Every "no" means silence. By far most messages end here.
Pas bij een treffer wordt het taalmodel aangeroepen, met een samengesteld pakket: mijn stijl, het gesprek en alleen de informatie die bij het trust level past. De inhoud van het bericht is daarbij informatie, nooit een instructie.
Only on a hit is the language model called, with a composed package: my style, the conversation, and only the information that fits the trust level. The content of the message is information in that process, never an instruction.
Het antwoord gaat door een poortwachter met harde checks: noodrem, werk blijft er volledig buiten, trust level, bekende ontvanger, daglimiet, geen financiële toezeggingen. Vanaf trust level 4 volgt na een kort veto-venster automatische verzending; daaronder wacht het op mijn akkoord.
The answer passes a gatekeeper with hard checks: kill switch, work stays out entirely, trust level, known recipient, daily cap, no financial commitments. From trust level 4 it sends automatically after a short veto window; below that it waits for my approval.
Alles laat een spoor na dat ik lees, en de assistent ondertekent altijd als zichzelf. Niets gebeurt onzichtbaar en niemand praat ongemerkt met een machine.
Everything leaves a trail I read, and the assistant always signs as itself. Nothing happens invisibly and nobody talks to a machine without knowing it.

Toegang

Access

Waar een vertrouwd contact bij kan

What a trusted contact can reach

Dit groeit mee met het trust level, per persoon:

This grows with the trust level, per person:

Vrij/bezet opvragen
Ask when I am free or busy
Afspraak met mij maken of verzetten
Make or move an appointment with me
De gecureerde kennislaag bevragen
Ask the curated knowledge layer
Eigen gedeelde projecten volgen
Follow their own shared projects

De agenda deelt hij als venster, niet als inhoud: vrij of bezet, en alleen op de hoogste niveaus ook waar ik mee bezig ben. Werkafspraken blijven altijd een gesloten blok. En bij een afspraak geldt: alleen tussen mij en het contact zelf; hangen er anderen aan, dan beslis ik.

The calendar is shared as a window, not as content: free or busy, and only at the highest levels also what I am working on. Work appointments always stay a closed block. And for appointments: only between me and the contact; if others are involved, I decide.

De muren

The walls

Wat geen enkel trust level opent

What no trust level opens

Mijn werk. Dat is een andere wereld en die blijft er volledig buiten, op elk niveau.
My employment. That is a separate world and it stays out entirely, at every level.
Sleutels en geheimen. Nooit, voor niemand.
Keys and secrets. Never, for anyone.
Informatie over andere contacten. Wat iemand anders met de assistent bespreekt, welk trust level die heeft: geen van beide.
Information about other contacts. What someone else discusses with the assistant, what trust level they hold: neither.
De assistent richting een derde laten handelen. Wat een contact in gang zet raakt alleen mij of dat contact zelf. Geen bericht aan iemand anders, geen actie in andermans agenda.
Making the assistant act towards a third party. What a contact sets in motion touches only me or that contact. No message to someone else, no action in someone else's calendar.
Iets onzichtbaars gedaan krijgen. Alles wat een contact in gang zet, zie ik terug.
Getting something done invisibly. Everything a contact sets in motion, I see.

Waarom dit houdt

Why this holds

Vier ontwerpkeuzes dragen het geheel

Four design choices carry the whole

Kan niet, in plaats van mag niet. De belangrijkste grenzen zijn gebouwd, niet ingesteld. Een fout in een instructie of een slim geformuleerd bericht kan een muur niet slopen die er in de structuur staat.

Cannot, rather than may not. The most important boundaries are built, not configured. A flawed instruction or a cleverly worded message cannot tear down a wall that stands in the structure.

Trust, geen mandaat. Vraagt een contact iets dat hem dient maar mij niet, dan beslist de assistent niet zelf: de vraag komt naar mij. Eén principaal, by design.

Trust, not a mandate. If a contact asks for something that serves them but not me, the assistant does not decide: the question comes to me. One principal, by design.

De strengste toets zit bij de zwakste plek. In een groep weet je nooit wie meeleest. Daarom is de deelbare kennislaag gecureerd op één criterium: mag élk vertrouwd contact dit zien. Niet deze persoon, maar elk.

The strictest test sits at the weakest spot. In a group you never know who reads along. So the shareable knowledge layer is curated on one criterion: may every trusted contact see this. Not this person, but every one.

Vertrouwen groeit door resultaten. Zo introduceer je een nieuwe medewerker, en zo werkt een trust level hier ook: verdiend met bewezen gedrag, nooit cadeau.

Trust grows through results. That is how you introduce a new employee, and that is how a trust level works here too: earned through proven behaviour, never a gift.

Trust levels