API-sleutels voor AI-agents: secrets buiten de modelcontext
Instellect — 2026-10-11
https://instellect.ai/kennis/ai-agent-secrets/

Bewaar secrets in een daarvoor ingerichte geheime opslag en laat alleen de benodigde runtime ze gebruiken. Geef het model een toolcontract en een resultaat, geen toegangstoken. Houd sleutels afgebakend per omgeving en functie en ontwerp rotatie en intrekking mee.

CHECKLIST
1. Zoek naar secrets in prompts, logs en foutpaden.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

2. Gebruik afzonderlijke waarden voor test en productie.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

3. Leg een bewezen procedure voor rotatie en intrekking vast.
   Ons besluit: 
   Eigenaar: 
   Acceptatietest / bewijs: 

VERVOLG
https://instellect.ai/kennis/mcp-autorisatie/
https://instellect.ai/kennis/ai-agent-incidentrespons/
https://instellect.ai/mcp-beveiliging/

Dit werkblad is een ontwerphulpmiddel, geen audit of certificering.