Hoe draai je AI-codeeragents veilig op je eigen server?
Antwoord
Geef de agent een eigen machine. Ik richtte een aparte Linux-VPS in als 'werkplaats' voor Claude Code, in plaats van een agent met echt gereedschap los te laten op een server die ertoe doet. Toegang tot gereedschap is juist de bedoeling: een agent die dingen kan opzoeken, compileren en zijn eigen werk kan testen is veel nuttiger dan een chatvenster. Maar de schade moet beperkt blijven tot een doos die je opnieuw kunt opbouwen. De gewone serverhardening geldt onverminderd, en back-ups roteren offsite.