← Alle sessiesKalender →Status: gepland — deze sessie is nog niet gelopen.

Access-review

Holding — uitgevoerd door Warden volgens template “Toegang- en grantreview”.

maandelijksuitgevoerdMonitorengepind op template v1.7.0 (actief v1.8.1)Warden (governance)agent →context →taaktype →template openen →opnieuw valideren →
Eerstvolgend
2026-09-14 04:00
Verwachte duur
15 min
Verwachte kosten
€ 0,60
Capability-dekking
0%

Trigger & startbaarheid

manual · skipschedule · skip
manual:sr2:mock-operator:2026-09-14:04:00

Planning heeft status COMPLETED en is niet startbaar.

Alle verplichte input is in deze mock beschikbaar; de startcommand kan worden aangemaakt.

Beschikbare input
3/5
Outputverwachting
3

Execution profile

Standardbalancedguidedmeasure-and-reuse
Max kosten
€ 2,50
Max duur
45 min
Max tools
12
Review
niet verplicht

Kosten, duur en contractomvang passen bij een normale operationele sessie.

Laatste skeleton-run uit deze planning

RUNNING
Kosten
€ 0,74
Outputrefs
3
Events
4

Sessie-plan — template v1.7.0 opgelost voor deze uitvoering

gepind v1.7.01 afwijking(en) t.o.v. template
Agent
Warden
Context
Holding
Wanneer
2026-08-14 04:00 · maandelijks
Eigenaar
Warden (governance)

Stappen in deze uitvoering

  1. 1.Voorbereiden Scope + checklist invoer
  2. 2.Verzamelen Wallet-tokens, Vault-rotatiestatus, Gebruikslogs per token
  3. 3.Uitvoeren Lijst afwijkingen met ernst
  4. 4.Vastleggen artifacts/access-review-<datum>.md, logs/audit.log, tasks/status.json

Uit de template versus dit plan

  • Versie: v1.8.1 (actief) v1.7.0 (gepind)

Budget € 1.15 · max 30 min · benodigde tokens: Model-toegang, Vault

Vergelijk met actieve versie v1.8.1

Invoer — waar komt het vandaan

Alles wat de agent binnenhaalt voordat stap 1 begint. Klik door naar de bron.

  • Wallet-tokens
    toegangbeschikbaar

    Wallet-token wordt bij start ingewisseld in de vault

    bron openen →
  • Vault-rotatiestatus
    toegangbeschikbaar

    Wallet-token wordt bij start ingewisseld in de vault

    bron openen →
  • Gebruikslogs per token
    toegangbeschikbaar

    Wallet-token wordt bij start ingewisseld in de vault

    bron openen →
  • Model-toegang
    toegangontbreekt

    Warden heeft dit token nog niet — toewijzen voor de run

    bron openen →
  • Vault
    toegangontbreekt

    Warden heeft dit token nog niet — toewijzen voor de run

    bron openen →

Output — hoe ziet het resultaat eruit

Wat er na afloop op schijf staat, met de naam die deze uitvoering krijgt.

artifacts/access-review-2026-08-14.md
documentnieuw pad

Leesbaar resultaat voor de eigenaar van de context.

# Toegang- en grantreview — 2026-08-14
## Lijst afwijkingen met ernst
## Voorgestelde intrekking
contract: artifacts/access-review-<datum>.mdeerdere versies →
logs/audit.log
logboeknieuw pad

Volledig sessieverloop voor audit en foutanalyse.

04:00 start · template v1.7.0
04:00 tool-aanroep · …
einde · uitkomst
tasks/status.json
statusnieuw pad

Stand van taken en stappen tijdens de run.

{
  "stap": "Voorbereiden",
  "status": "gereed"
}

Inhoudelijke eisen aan de output

  • Lijst afwijkingen met ernst
  • Voorgestelde intrekking
  • Rotatie-advies

Wat de agent gaat doen

Loopt alle grants, tokens en scopes na en markeert verlopen of te ruime toegang.

Doel: Geen verlopen of overbodige toegang binnen de context.

Taaktype Monitoren · beleid bij ontbrekende info: zelf-aanvullen

Volgt de maandelijkse governance-cyclus.

Promptreeks & invoer

Nog geen vaste promptreeks gekoppeld — agent gebruikt de standaardaanpak van het taaktype.

Invoer / bronnen

  • Wallet-tokens
  • Vault-rotatiestatus
  • Gebruikslogs per token

Acceptatiecriteria

Hierop wordt de output na afloop getoetst.

  • Elke bevinding heeft een bron-log
  • Ernst is onderbouwd
  • Geen sleutelwaarden in output

Klaar voor uitvoering?

Behoefte van Holding versus wat Warden aantoonbaar kan.

Benodigde toegang — preflight

1 blokkerend1 aandachtspunten
  • okTelemetrie-pushGeldig tot 2027-07-02, lease max 240 min.
  • waarschuwingVault-beheerSleutel /prod/vault/admin is over de rotatiedatum.Plan rotatie; de run kan doorgaan maar de sleutel is verouderd.
  • blokkerendAgent-registry · lezenToken verlopen op 2026-11-06.Mint opnieuw of dien een aanvraag in.

Repo- en datatoegang — preflight

Deze run vraagt geen repo- of datadomeintoegang volgens het contract.

Runtime claude-sonnet-4.6 · code 2.4.1

Acties

Historie van deze serie