> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cloudthinker.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Về CloudThinker · Engineer Edition

> Đối chiếu từng lớp harness trong Engineer Edition với cơ chế kiểm soát tương ứng của CloudThinker mà bạn có thể kiểm tra, rồi chạy kế hoạch kiểm thử ở Phụ lục A trên đó.

CloudThinker xây dựng Frontier Investigation Agents: các agent điều tra vấn đề trên toàn bộ cloud của bạn và đề xuất cách khắc phục để kỹ sư phê duyệt. Trang này đối chiếu từng lớp harness trong sách với cơ chế kiểm soát tương ứng trong sản phẩm, để bạn có thể kiểm chứng mọi khẳng định trong quá trình proof of concept.

## Bạn đang đánh giá gì

Mỗi workspace có một trợ lý tích hợp sẵn, cũng tên là **CloudThinker**. Trợ lý chia các tác vụ lớn cho các subagent tạm thời làm việc song song, và nhóm của bạn có thể thêm [agent tùy chỉnh](https://docs.cloudthinker.io/vi/guide/agents/customize.md) cho các hệ thống riêng. [Tổng quan về agent](https://docs.cloudthinker.io/vi/guide/agents/overview.md) giải thích cách các agent phối hợp với nhau.

Agent tiếp cận hệ thống của bạn qua [kết nối](https://docs.cloudthinker.io/vi/guide/connections/overview.md), tức thông tin xác thực đã lưu mà CloudThinker dùng cho một dịch vụ: AWS, Azure, Google Cloud, Kubernetes, cơ sở dữ liệu, công cụ observability và nhiều hơn nữa. Một [Worker](https://docs.cloudthinker.io/vi/guide/workers.md) (beta) chạy công việc với file và shell trong một thư mục trên máy bạn kiểm soát, qua kết nối chiều ra mà không cần mở cổng chiều vào.

Cả sáu sản phẩm dùng chung các kết nối, cùng hệ thống [Approvals](https://docs.cloudthinker.io/vi/guide/approvals/overview.md) và cùng [audit log](https://docs.cloudthinker.io/vi/guide/security/audit-logs.md).

| Sản phẩm | Chức năng | Bắt đầu tại |
| :- | :- | :- |
| **Resolve** | Nhóm cảnh báo bằng Pulse, rồi điều tra sự cố và tìm nguyên nhân gốc | [Tổng quan Resolve](https://docs.cloudthinker.io/vi/guide/incident/overview.md) |
| **Review** | Review mọi pull request hoặc merge request và đăng phát hiện dưới dạng bình luận | [Tổng quan Review](https://docs.cloudthinker.io/vi/guide/code-review/overview.md) |
| **Cyber** | Tấn công ứng dụng web và API của bạn và chứng minh từng phát hiện bằng bằng chứng | [Tổng quan Cyber](https://docs.cloudthinker.io/vi/guide/security/cyber-overview.md) |
| **Optimize** | Quét dữ liệu thanh toán cloud ở chế độ chỉ đọc và xếp hạng các phát hiện tiết kiệm | [Tổng quan Optimize](https://docs.cloudthinker.io/vi/guide/cost-optimization/overview.md) |
| **Customize** | Định hình cách agent làm việc: agent tùy chỉnh, skill, tri thức, thông tin xác thực và phê duyệt | [Customize](https://docs.cloudthinker.io/vi/guide/agents/customize.md) |
| **Automation** | Chạy các hướng dẫn đã lưu theo lịch, lệnh gọi webhook, sự kiện repository hoặc probe | [Automations](https://docs.cloudthinker.io/vi/guide/automation/automations.md) |

## Mỗi lớp harness nằm ở đâu

Mỗi dòng trỏ tới chương giải thích mẫu thiết kế và cơ chế kiểm soát bạn có thể mở trong sản phẩm.

| Lớp harness | Chương | Cơ chế kiểm soát của CloudThinker |
| :- | :- | :- |
| Lệnh chỉ đọc so với lệnh tạo thay đổi | [1](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-1-agent-anatomy.md) | Thao tác đọc chạy tự do. Mọi thao tác ghi đều đi qua [Approvals](https://docs.cloudthinker.io/vi/guide/approvals/overview.md). |
| Ngữ cảnh trước hành động | [2](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-2-context-engineering.md) | **Discovery** chạy một cuộc điều tra nền khi một [kết nối](https://docs.cloudthinker.io/vi/guide/connections/overview.md) lần đầu đạt trạng thái **Connected**, và trích dẫn thao tác đọc đứng sau từng dữ kiện. Kết quả được điền vào mục **Discovery** trong bảng chi tiết của kết nối. |
| Bộ nhớ có cấu trúc | [2](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-2-context-engineering.md) | [Bộ nhớ sự cố](https://docs.cloudthinker.io/vi/guide/incident/incident-memory.md) ghi lại triệu chứng, nguyên nhân và cách khắc phục. Admin có thể chỉnh sửa hoặc xóa bất kỳ mục [bộ nhớ](https://docs.cloudthinker.io/vi/guide/memory.md) nào. |
| Skill và rủi ro công cụ | [3](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-3-tools-skills-protocol.md) | [Skill](https://docs.cloudthinker.io/vi/guide/skills/overview.md) là một file `SKILL.md`. Tại thời điểm gọi, danh sách luôn bị chặn quyết định rủi ro trước, rồi đến [Rule](https://docs.cloudthinker.io/vi/guide/approvals/rules.md), rồi đến Approval mode. |
| Lớp giao thức | [3](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-3-tools-skills-protocol.md) | [MCP server](https://docs.cloudthinker.io/vi/guide/connections/mcp.md) của riêng bạn trở thành một kết nối, với các công cụ được phân loại thành đọc và ghi. |
| Hai engine: cảm nhận, rồi giải quyết | [4](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-4-orchestration-economics.md) | [Pulse](https://docs.cloudthinker.io/vi/guide/pulse/overview.md) loại bỏ nhiễu và gom nhóm cảnh báo. [Điều tra](https://docs.cloudthinker.io/vi/guide/incident/root-cause-analysis.md) chỉ chạy trên sự cố. |
| Dữ liệu nhạy cảm được giữ khỏi model | [5](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-5-threat-model.md) | [Guardrails](https://docs.cloudthinker.io/vi/guide/security/custom-guardrails.md) hiển thị cho agent một placeholder thay vì secret, email, số thẻ và các mẫu ID của riêng bạn. |
| Thực thi trong sandbox | [5](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-5-threat-model.md) | Lệnh chạy trong một sandbox cô lập do CloudThinker quản lý. Lệnh shell trên Worker chạy trên máy của bạn (xem cảnh báo bên dưới). Xem [tổng quan bảo mật](https://docs.cloudthinker.io/vi/guide/security/overview.md). |
| Chính sách dưới dạng mã | [6](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-6-policy-approvals.md) | **Export active Rules** trên trang [Rules](https://docs.cloudthinker.io/vi/guide/approvals/rules.md) tải Rule, nhóm người phê duyệt và Approval mode xuống dưới dạng YAML. |
| Các mức tự chủ | [6](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-6-policy-approvals.md) | Hai [Approval mode](https://docs.cloudthinker.io/vi/guide/approvals/approval-mode.md): **Manual** (người duyệt phê duyệt từng thao tác ghi) hoặc **Auto** (Rule trước, đánh giá AI tùy chọn, rồi hỏi người duyệt hoặc từ chối). |
| Đánh giá | [7](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-7-evaluating-agents.md) | Không có harness replay golden set tích hợp sẵn. Hãy chạy đánh giá bên ngoài sản phẩm theo phương pháp ở [Phụ lục A](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md). |
| Quan sát các agent | [8](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-8-observing-the-observer.md) | Lệnh gọi công cụ và **Show reasoning** trong mỗi cuộc trò chuyện. Hành động của agent trong **Admin Settings → Audit Logs**. Chi tiêu trong **Admin Settings → Usage**. |
| Ngân sách Day 2 | [9](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-9-agentops-day-2.md) | [Giới hạn credit](https://docs.cloudthinker.io/vi/guide/billing/credit-limits.md) đặt ngân sách hằng tháng cho mỗi workspace, với **Throttle** hoặc **Notify only**. |
| Kill switch | [6](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-6-policy-approvals.md) | Không có công tắc duy nhất để dừng mọi thứ. Cơ chế dùng được hiện nay là **Allow writes**: tắt tùy chọn này trên một kết nối và mọi thay đổi trên kết nối đó đều bị từ chối. Đặt từng loại run thành **Manual** sẽ chuyển các thao tác ghi của loại run đó cho người duyệt, nhưng chỉ riêng việc đó không phải là dừng, vì một cuộc chat có thể tự chọn chế độ trong ô soạn thảo. Tắt **On duty** trong Resolve để dừng điều tra tự động, và tắt trigger của một automation để dừng các lượt chạy của automation đó. Khi CloudThinker bật [Rule enforcement](https://docs.cloudthinker.io/vi/guide/approvals/rules.md#khắc-phục-sự-cố) cho workspace của bạn, Rule bổ sung một cơ chế dừng rộng hơn. [Rule](https://docs.cloudthinker.io/vi/guide/approvals/rules.md) **Deny** cho mọi thao tác, trên mọi kết nối, với **Never allow break-glass** bật, sẽ từ chối mọi thao tác ghi của agent ở mọi chế độ trong khi thao tác đọc vẫn chạy. |
| Mission thường trực | [12](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-12-autonomous-mission-loop.md) | [Automations](https://docs.cloudthinker.io/vi/guide/automation/automations.md), với giới hạn cho công việc không giám sát được đặt trong [agent tự chủ](https://docs.cloudthinker.io/vi/guide/automation/autonomous-agents.md). |
| Lệnh gọi model trên tài khoản của riêng bạn | | [BYOK](https://docs.cloudthinker.io/vi/guide/byok.md) cho phép bạn dùng thông tin xác thực LLM của riêng mình. |
| Lưu trú dữ liệu | | [Tùy chọn triển khai](https://docs.cloudthinker.io/vi/guide/deployment/overview.md): Worker hiện nay, cùng các bản triển khai chuyên dụng và tự host thông qua chương trình early access. |

> [!WARNING]
>
> Lệnh shell trên [Worker](https://docs.cloudthinker.io/vi/guide/workers.md) không chạy trong sandbox. Chúng có thể đọc `~/.ssh`, ghi ra ngoài thư mục và truy cập mạng của bạn. Hãy chạy Worker dưới một tài khoản riêng không có quyền admin, giữ SSH key và thông tin xác thực cloud ngoài thư mục home của tài khoản đó, và dùng [Approvals](https://docs.cloudthinker.io/vi/guide/approvals/overview.md) để quyết định thao tác ghi nào cần người duyệt.

> [!NOTE]
>
> Audit Logs và giới hạn credit cần gói Scale, Scale Plus hoặc Enterprise. Xem [Bảng giá](https://docs.cloudthinker.io/vi/guide/billing/pricing.md).

## Bước tiếp theo

> **[Phụ lục A · Kế hoạch kiểm thử POC](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md)**
>
> Kiểm thử từng cơ chế kiểm soát ở trên với các sự cố của chính bạn.

> **[Bắt đầu nhanh](https://docs.cloudthinker.io/vi/quickstart.md)**
>
> Kết nối một hệ thống ở chế độ chỉ đọc và đặt câu hỏi đầu tiên.

> **[Phụ lục B · Danh sách kiểm tra](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-b-engineering-checklist.md)**
>
> Chấm điểm nền tảng trên 38 mục thuộc tám phương diện.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.