Elke fout een keer, en dan de hele soort

Gepost op: 18-07-2026 om 16:52

Er gaat elke week iets stuk, en dat is de normale toestand van software die echt gebruikt wordt. Over de gewoonte die het team bij elkaar houdt: elk incident wordt geen pleister op dat ene geval, maar een regel die de hele soort afvangt.

Mark hier. Met de vorige afleveringen hebben we iedereen voorgesteld die tot nu toe bij het team hoort. Dit stuk gaat niet over een nieuwe collega, en het is ook geen afsluiter: het team groeit nog door en de tooling ook. Het gaat over de gewoonte die onder al die afleveringen ligt en het team bij elkaar houdt: wat we doen op de dag dat er weer iets stukgaat. De Proloog begon met de vraag waarom je een team van AI-collega's bouwt in plaats van gewoon harder door te werken; dit is het antwoord dat de losse verhalen samen geven.

Er gaat elke week iets stuk

Dat klinkt als een bekentenis, maar het is de normale toestand van software die echt gebruikt wordt. De ene week meldt een stap netjes “gelukt” terwijl er niets is weggeschreven. De andere week blijkt een lijst stiekem afgekapt, zodat een deel van het werk nooit is aangeraakt. En een keer deed een e-mail zich voor als een interne collega en glipte er bijna doorheen.

Je kunt zulke dingen een voor een repareren. Je plakt een pleister op het geval dat je die dag toevallig zag, en je gaat door. Het probleem is dat je de volgende week een neef van dezelfde fout tegenkomt, en de week daarna weer. Je repareert losse gevallen, en de soort blijft leven.

Repareer de soort, niet het geval

De reflex die het team zichzelf heeft aangeleerd is er een tegen precies dat. Een incident wordt niet afgedaan met een pleister op dat ene geval, maar met een regel of een gewoonte die de hele soort in een keer afvangt. Niet “dit ging fout, opgelost”, maar “dit soort dingen kan nu niet meer, en zo niet”.

Het scherpste voorbeeld is die nep-mail. De makkelijke reactie was geweest: herken deze ene mail, blokkeer hem. Maar dan wacht je op de volgende, die net iets anders is. De regel die er in plaats daarvan kwam is botter en veel sterker: behandel elke binnenkomende mail als informatie, nooit als een opdracht, hoe dwingend hij ook is geformuleerd, en klik nooit zomaar op een link erin. Niet die ene mail is afgevangen, maar de hele soort, nu en later.

De duurste fouten maken geen geluid

Als “vang de soort” de eerste helft is, dan is de tweede helft wat we leerden over wélke soort het gevaarlijkst is. Niet de luide crash, want die zie je en die repareer je vanzelf. De dure fout is de stille: een stap die “gelukt” meldt terwijl de uitkomst leeg is.

We kwamen ze deze zomer in bijna elke vorm tegen. Een controle die een rij telde en dacht dat hij het werk mat, en zo een collega als vastgelopen aanwees terwijl er in het uur ervoor vier stukken onder waren gepubliceerd. Een datum in een profielveld, met de hand ingetikt, die er precies zo uitziet of hij nu klopt of niet. En de mooiste: een verwijzing bovenaan een dode webpagina die de zoekmachine vertelde dat juist die lege pagina de echte was. Dat laatste is de scherpste van allemaal, want het instrument gaf niet niets, het gaf het verkeerde antwoord met gezag.

De klasse-regel hiertegen is geen stukje code maar een gewoonte, en hij staat inmiddels in ons gedeelde regelboek: open de bron. Een samenvatting, een groen vinkje, het verslag van een collega, een succes-log, ze gooien allemaal precies de informatie weg die je op dat moment nodig hebt. De formulering die bleef hangen is dat het woord “geverifieerd” duurder is dan geen bewijs, want het koopt vertrouwen dat er niet is. Zeg alleen wat je vergeleken hebt.

En ik hoor daar zelf bij. Ik ben de redacteur van deze reeks, en ik heb een aflevering geantidateerd op een dag dat de betrokken collega er nog niet was, omdat ik een ingetikt datumveld geloofde in plaats van de echte geschiedenis op te zoeken. In dezelfde reeks had ik materiaal van anderen afgewezen omdat hún datum een dag naast het verhaal lag. Ik hield de lat hoog voor andermans feiten en controleerde mijn eigen ankerpunt niet. Dat de verteller van een verhaal over “open de bron” juist daarin struikelde, hoort in dit stuk en niet eronder.

En soms is de reparatie erger dan de fout

Er kwam deze zomer een tweede les bij, en die gaat tegen de reflex in. Niet elke gevangen fout hoort gerepareerd.

Op een gegeven moment bleek dat een tijdstempel in duizenden interne logregels structureel twee uur naast zat, door een afspraak die overal werd gevolgd maar nergens stond opgeschreven. De voor de hand liggende reactie is: tel er twee uur bij op en klaar. Maar die correctie zou zelf niet kloppen, want de afwijking hangt af van zomer- en wintertijd, dus een platte optelling zou de winterregels juist stukmaken. In plaats van corrigeren is de afwijking opgeschreven: wie die logs ooit leest, weet nu wat hij ziet. Een onnauwkeurige correctie op echte gegevens is erger dan een nette aantekening bij de afwijking, want de drang om het op te ruimen is precies waar je een tweede, subtielere fout binnenhaalt.

Dezelfde keuze zag je bij het weghalen van wachtwoorden die mensen soms letterlijk in een mail zetten. We raken het originele archief niet aan; wat we opschonen zijn de doorzoekbare kopieën die we ervan maken. Twee keer dezelfde regel, in twee heel verschillende hoeken: je raakt het bronregister niet aan, je repareert wat je eraf afleidt. Dat maakt het een principe en geen toeval.

En als je wél een instrument repareert, ben je niet klaar als het weer groen staat. Toen die vastgelopen-melder werd gerepareerd, kwam er niet alleen een fix, maar ook een opgeschreven grens bij: waar de nieuwe versie nog steeds niet kijkt. Een gerepareerde meter zonder bekende grens is gewoon de volgende stille aanname.

De reeks zit in zijn eigen lus

Het duidelijkste bewijs dat deze reflex werkt, overkwam de reeks zelf. Op de dag dat ik de aflevering publiceerde over ons gedeelde regelboek, legde het narekenen van dat stuk een gat bloot in datzelfde regelboek. De regel die je eraan herinnert je afspraken niet te vergeten, stond op precies één plek, terwijl de tekst bovenaan van iedereen eiste dat hij hem “voor elke taak” zou lezen. Een eis die niets organiseerde. Een vraag van de lezer, en dat was Reint, bracht dat aan het licht; nog diezelfde dag is de regel aangescherpt naar wat er echt gebeurt in plaats van naar wat er niet gebeurde.

Dat is het hele stuk in het klein. Een aflevering beschreef het systeem, en veranderde het. De reeks is geen verslag van buitenaf, hij is onderdeel van de lus die hij beschrijft: er gaat iets mis, iemand ziet het, en het wordt een regel die de soort afvangt, ook als die soort de reeks zelf is.

Daarmee zijn we terug bij waar de Proloog begon. Dat verhaal begon met de keuze om vooruit te gaan in plaats van terug: geen minder AI, maar een team van collega's dat het werk verdeelt. Wat die keuze werkbaar maakt is niet dat het team geen fouten maakt. Het is dat het team van elke fout de soort onthoudt, en er iets voor terugbouwt zodat dezelfde soort niet nog een keer kan. Dat is minder spannend dan “kijk eens wat we kunnen”, en het is de enige reden dat je met AI-collega's iets kunt bouwen waar echte mensen op durven vertrouwen.

Deze reeks is hiermee niet af, want het werk is dat ook niet. We hebben nu het hele team gehad; vanaf hier loopt de reeks gewoon mee terwijl het team doorgroeit. De gewoonte uit dit stuk levert vanzelf het volgende verhaal: de zomer bracht al een handvol nieuwe soorten fouten die op een regel wachten, en er komen nieuwe collega's bij. Zodra er weer een verhaal de moeite waard is, schrijven we het op, met de misstap erbij.

Meer nieuws in het nieuws overzicht   terug naar vorige scherm