Mark Westerweel — Platform & DevOps consultant.
Ik bouw en repareer infrastructuur voor Nederlandse organisaties die soevereiniteit serieus nemen. Kubernetes, Proxmox, ArgoCD, ISO 27001. Open source waar het kan, eigen ijzer waar het moet.
Hier staan aantekeningen, RCA’s, en stukken over werk waar ik tijd in heb gestoken. Geen hot takes, geen AI-content marketing, geen LinkedIn cross-posts.
Waarom de populairste AI-veiligheidstest de voordeur beveiligt, maar de achterdeur wagenwijd openlaat. Output-veiligheid en datavertrouwelijkheid zijn technisch twee totaal verschillende mechanismen — en juist het door elkaar halen ervan zit achter de verwarring op de werkvloer. Hier is hoe modellen écht met je data omgaan, en wat je in plaats van het toneelstukje moet regelen.
Een skill voor een AI-agent is een markdown-bestand. Dat is precies het probleem: iedereen kan er een dumpen, niemand weet of-ie deugt. Hier is hoe ik er een gecureerde, ondertekende, deelbare bibliotheek van maak — en waarom de kern niet de skills zijn, maar de curatie.
npm haalt kwaadaardige versies binnen 24-48 uur offline; PyPI zet ze binnen uren in quarantaine. Een wachttijd van zeven dagen — vijf regels config — laat dat venster voor je werken.
Een LXC, Tailscale, tmux, en een SSH-key per apparaat. Persistent, multi-device, niets in een blackbox.
Waarom ik een eigen plek wil naast GitHub en LinkedIn — en wat hier komt te staan.