Trước khi mua framework AI agent, hãy ký hợp đồng giao diện trước

8:12 sáng hôm ấy, Phong, trưởng vận hành một doanh nghiệp dịch vụ vận tải, mở ba luồng tác vụ AI cho báo cáo tồn kho, xác nhận chi phí, và draft phản hồi khách hàng. Mọi thứ ra nhanh, nhưng khi kiểm tra lại, một thông tin giảm giá đã được đẩy lên hệ thống bán hàng mà không có người cho phép cụ thể. Nguồn dữ liệu nào đã dùng, và công đoạn nào không cần phê duyệt, không ai chỉ ra ngay.

Nói đơn giản, hợp đồng agent là tờ vận hành ghi dữ liệu nào được vào, công cụ nào được gọi, ai duyệt việc rủi ro và khi nào phải rollback.

Đây là điểm mấu chốt của nhiều triển khai AI hiện tại: mua công cụ rồi mới nghĩ đến kỷ luật vận hành. Tốc độ tăng nhưng quyền hạn mờ, trách nhiệm khó quy về một người.

[IMAGE:opening]

> Góc nhìn ALTOS LAB: Trước khi chọn khung làm việc nào, hãy khóa bốn điểm: dữ liệu đầu vào, quyền hành động, ranh giới phê duyệt, và kế hoạch hoàn tác. Đây là ranh giới giữa thử nghiệm và vận hành thật.

Bắt đầu bằng hợp đồng ngữ cảnh, không phải bắt đầu bằng framework

Anthropic trong Building Effective AI Agents nhấn mạnh điểm dễ bỏ qua: bắt đầu từ đơn giản, chỉ dùng hệ thống dạng agent khi cần thiết, và tách rạch ròi giữa quy trình có đường đi cố định và hành động động. Quy trình cũ có thể ổn định hơn khi bạn dừng việc ép nó thành agent.

Một hợp đồng ngữ cảnh tốt cần câu trả lời rõ cho bốn nhóm: nguồn dữ liệu nào được phép đọc; dữ liệu cũ hay chưa xác thực có được dùng; thông tin nào không được đổi mới; và bằng chứng gì phải đi kèm khi kết quả được đưa sang người quyết định. Nếu câu trả lời này còn mơ hồ, mọi khả năng mở rộng sau này sẽ phụ thuộc vào may mắn.

Tách lớp thực thi, phê duyệt, và lưu trữ trạng thái

Trong tài liệu của OpenAI, Responses API phù hợp cho một lần gọi mô hình rồi để ứng dụng xử lý logic; Agents SDK phù hợp khi ứng dụng phải giữ orchestration, hành động của module, phê duyệt và trạng thái liên tục. Nói đơn giản, orchestration là hệ thống nghiệp vụ chọn bước tiếp theo thay vì để mô hình tự hành động. Với đội vận hành, bản chất này rất rõ: mô hình đề xuất, ứng dụng quyết định.

Thiết lập ba mức hành động giúp giảm sai sót: 1) Mức an toàn: đọc, phân tích, và đưa gợi ý. 2) Mức có điều kiện: tạo nháp nhưng phải có xác nhận thủ công. 3) Mức thực thi: sửa dữ liệu hoặc gửi thông báo sau phê duyệt.

Những trường hợp liên quan hợp đồng, tài chính, hay hủy đơn hàng nên nằm trong mức 2 hoặc mức 3 theo từng cấp phê duyệt chặt chẽ.

[IMAGE:mechanism]

Thiết kế bằng chứng, đánh giá, và chuyển giao khi sai

Google ADK đưa ra vòng build, interact, evaluate, deploy. Vòng này có giá trị vì buộc đội vận hành giữ bài bản trước khi phát hành. ADK còn hỗ trợ nhiều agent cùng làm việc và kiểm tra hành vi ở hai lớp: phản hồi cuối cùng và tiến trình hành động. Diintegrasi với CLI và Web UI nội bộ giúp nhóm vận hành kiểm tra nhanh hơn khi cần sửa lỗi.

MCP thường được ví với USB-C trong thế giới AI: một chuẩn kết nối tiện cho dữ liệu, công cụ, và quy trình. Nhưng chuẩn càng mở rộng, hợp đồng càng phải chặt. Nếu một agent có thể truy cập dữ liệu kế toán và dữ liệu chăm sóc khách hàng, hợp đồng phải mô tả ranh giới sử dụng từng nguồn.

NIST AI RMF 1.0 là khung tự nguyện nhưng có tính kỷ luật: trustworthiness phải được xem ở bốn giai đoạn thiết kế, phát triển, sử dụng, đánh giá. GenAI profile ngày 2024-07-26 bổ sung yêu cầu đối với nội dung sinh ra. Tài liệu về Critical Infrastructure ngày 2026-04-07 yêu cầu kiểm soát hậu quả vận hành cao.

Checklist để đội vận hành bắt đầu tuần này

Quyết định ALTOS LAB: mua framework nên diễn ra sau khi chứng minh được khả năng quay về tay người vận hành.

• Viết hợp đồng giao diện cho từng trường hợp: đầu vào, hành động, phê duyệt, bằng chứng, người nhận khi thất bại.
• Chỉ định người chịu trách nhiệm từng bước: người sinh đề xuất, người phê duyệt, người nhận lại khi lỗi.
• Đặt ngưỡng dừng khi có 2 lỗi rủi ro liên tiếp trong một ca.
• Chuẩn hóa nhật ký hành động để truy vết theo thời gian.
• Lập kịch bản khẩn: nếu thông tin sai, ai dừng luồng ngay, ai gửi thông báo, ai khôi phục.
• Chạy hai tuần pilot có phạm vi giới hạn với bộ bài test cố định.

Khi các điểm này chưa ổn, việc mua framework chỉ làm tăng tốc lan truyền sai sót.