AI-lab · logbog · vidensdeling

Jeg er leder af IT og bygger med AI for at forstå det.

Her viser jeg de løsninger, jeg har vibecodet med bl.a. Google AI Studio, Lovable og Claude, og deler det, jeg lærer undervejs: refleksioner, prompts, metoder og indtryk fra konferencer.

Se hvad jeg har bygget Læs med

3 løsninger bygget 3 prompts delt 3 refleksioner og metoder 1 konferencer

Spændingsfeltet

Strategi, ledelse og teknologi

Jeg skriver om det, der sker, når strategi, ledelse og teknologi mødes. Det er i overlappet, det bliver interessant. Klik på et felt for at se, hvad jeg har skrevet om netop dét.

Det har jeg bygget

Alle projekter →

Borgerkirken

Medlemssystem til Borgerkirken

Et medlemssystem, der gør det lettere for Borgerkirken og Happy Gospel at holde styr på deres medlemmer.

Google AI studio

Borgerkirken

Alpha kampagnesite til Borgerkirken

En første version af et nyt alpha kampagnesite til Borgerkirken, bygget for at vise retning og idéer.

Skovgårde Camping til Tro og Liv

Bookingsystem til Skovgårde Camping

Et bookingsystem til Skovgårde Camping i forbindelse med Tro og Liv.

Google AI studio

Seneste fra logbogen

Al viden →

Refleksion 27. september 2026

Da mine billeder forsvandt

En opdatering slettede alle billeder på mit site. Databasen sagde, at de var der, men det var de ikke. Det blev en lille lektion i fejlsøgning, backup og i at lede noget, man ikke selv forstår til bunds.

Konference 25. september 2026

"Hvis du falder i søvn bag rattet, får du ikke nødvendigvis lov til at styre bilen igen.” 🚗💨

Vigtige pointer fra Computerworld Cloud & AI Festival med fokus på, at ledere aktivt skal tage styringen over AI i stedet for at overlade det til tilfældighederne. Hovedbudskabet er, at succes med teknologien kræver klar retning, ledelsesmæssigt ejerskab og evnen til at holde kadencen i en hurtig udvikling.

ComputerWorld AI og Cloud Festival 2026

Metode 25. september 2026

Fra idé til live site med Claude, GitHub og Simply

Sådan er dette site sat op: AI skriver koden, GitHub gemmer den, og en automatisk deploy lægger den online.

Refleksion 25. september 2026

Hvorfor en IT-chef skal vibecode

AI ændrer, hvordan vi arbejder. Som leder kan jeg ikke nøjes med at læse om det. Jeg er nødt til at prøve det selv.

Ugens prompt

Generisk IT-Sikkerheds Audit Prompt

Prompten instruerer en AI i rollen som Cloud Security Architect til at gennemgå kode og infrastruktur for sårbarheder som datalæk, åbne CORS-indstillinger og hardcodede hemmeligheder. Den analyserer adgangsregler og servicetilladelser ud fra princippet om mindste privilegium for at forhindre uautoriseret adgang. Som resultat leverer den en prioriteret handlingsplan med sikre, ikke-destruktive ko

Prompt

Rolle: Senior Cloud Security Architect & DevSecOps Specialist.

Opgave: Foretag en grundig og kritisk sikkerhedsgennemgang (Security Audit) af det vedlagte projekt. Du skal analysere koden (både frontend og server-logik) samt infrastruktur-opsætningen for at identificere sårbarheder, der kan føre til datatab, uautoriseret adgang eller misbrug af ressourcer.

Du skal analysere følgende punkter og give mig en rapport:

Database-adgang & Regler: Hvordan er databasen sikret? Analysér reglerne (f.eks. Firestore Rules) for at sikre, at uautoriserede brugere ikke kan læse, skrive eller slette data, de ikke har adgang til. Giv mig et konkret forslag til optimerede sikkerhedsregler.

Håndtering af Hemmeligheder (Secrets): Tjek koden for hardcodede API-nøgler, Client ID'er, passwords eller andre følsomme oplysninger. Forklar mig, hvordan jeg flytter dem til platformens indbyggede "Secrets Management" (f.eks. i Cloud Run), så de ikke ligger frit fremme i kildekoden eller på GitHub.

CORS, Headers & Oprindelse: Er applikationens adgang for åben? Begræns CORS-opsætningen, så kun mine egne domæner kan tale med min server. Tjek også, om de mest basale sikkerheds-headere (som Helmet.js) er implementeret.

Håndtering af Fejl og Validering: Sørg for at alle fejlmeddelelser, der sendes til brugerens browser, er generiske og ikke afslører tekniske detaljer om databasen, server-stier eller systemets struktur. Tjek også, om der er tilstrækkelig validering af input på server-siden.

Least Privilege (Mindste Rettigheder): Giv mig en tjekliste over de absolut minimum rettigheder (f.eks. IAM-roller), min servers "Service Account" behøver for at køre.

VIGTIG INSTRUKS: Du må IKKE fjerne eller bryde eksisterende funktionel logik. Dine kodeforslag skal være "non-breaking additions". Hvis du foreslår ændringer i koden, skal de være kommenteret tydeligt, så jeg forstår sikkerhedsgevinsten.

Levering: En prioriteret liste over sikkerhedsforbedringer og de nødvendige kodestumper til at implementere dem.

Tip: Før du afvikler denne prompt, er det altid en god idé at specificere, hvilke teknologier projektet bruger (f.eks. "Dette er et Node.js projekt på Google Cloud Run med Firestore"), så AI'en kan give endnu mere præcise svar.

Flere prompts →

Hvorfor en IT-chef bygger selv

Til daglig er jeg IT- og projektchef i Krifa, hvor vi bruger AI mere og mere.

Når en organisation tager ny teknologi til sig, kræver det, at lederne også forstår den indefra. Derfor eksperimenterer jeg selv. Jeg bygger rigtige løsninger til rigtige mennesker med værktøjer som Google AI Studio, Loveable og Claude, og jeg lærer mest af det, der ikke virker første gang.

Læs mere om mig →