Phụ lục C · Thuật ngữ cho kỹ sư

Các thuật ngữ ấn bản này dùng với nghĩa cụ thể, được nhóm theo chương giới thiệu chúng. Với các thuật ngữ sản phẩm CloudThinker như workspace, kết nối và phát hiện, xem bảng thuật ngữ sản phẩm. Chuyển tới: Vòng lặp agent, Ngữ cảnh, Công cụ và kinh tế, Bảo mật, Chính sách, Đánh giá, Khả năng quan sát, Mission, Chỉ số

Vòng lặp agent

Thuật ngữ	Định nghĩa
Harness	Mọi thứ bao quanh model giúp một agent đạt chuẩn production: ngữ cảnh, công cụ, chính sách và phê duyệt, đánh giá, và khả năng quan sát.
Vòng lặp agentic	Bốn giai đoạn bên ngoài mà agent chạy cho một vấn đề: Detect, Analyze, Resolve, Validate. Leadership Edition, cuốn sách đi kèm dành cho lãnh đạo, giới thiệu khái niệm này.
Step	Lượt của vòng lặp bên trong một giai đoạn: tập hợp ngữ cảnh, lập luận, gọi công cụ hoặc thực hiện hành động, quan sát kết quả.
Trajectory	Chuỗi step có thứ tự cho một tác vụ. Đây là đơn vị bạn replay và đánh giá.
Hành vi agent	Các quyết định, lệnh gọi công cụ, cách dùng bằng chứng và kết quả có thể quan sát được của toàn bộ hệ thống agent trên một vấn đề cụ thể. Chỉ riêng mã nguồn, prompt hoặc kiểm thử công cụ riêng lẻ không đủ để xác lập hành vi này.
Ngữ cảnh model thấy được	Chính xác các hướng dẫn, tin nhắn, schema công cụ và kết quả công cụ được gửi tới model cho một step. Đây là đầu vào của hành vi agent, không phải bằng chứng về hành vi đó.
Ranh giới tất định	Đường phân chia có chủ đích giữa lập luận sinh (lựa chọn, đánh giá) và mã tất định (thực thi, xác minh). Mẫu này được gọi là “deterministic rails, generative core”: model chọn, mã thực thi.
Soak window	Khoảng thời gian cố định sau khi khắc phục, trong đó agent theo dõi các tín hiệu độc lập. Khi kết thúc, agent hoặc tuyên bố thành công kèm bằng chứng, hoặc leo thang với phương án rollback sẵn sàng.

Xem Chương 1.

Ngữ cảnh

Thuật ngữ	Định nghĩa
Ngân sách ngữ cảnh	Cách cửa sổ ngữ cảnh được chia cho system core, khung tác vụ, tri thức truy xuất và tập làm việc.
Compaction	Agent tự tóm tắt trajectory của mình, kèm con trỏ về bằng chứng, để ngữ cảnh luôn nhỏ gọn mà vẫn kiểm toán được.
Provenance	Bản ghi về nguồn gốc của một phần ngữ cảnh hoặc một dữ kiện được ghi nhớ, để người khác có thể kiểm tra hoặc sửa lại.

Xem Chương 2.

Công cụ, điều phối và kinh tế

Thuật ngữ	Định nghĩa
Skill	Đơn vị bí quyết vận hành có thể tái sử dụng và có phiên bản, chẳng hạn “rotate credentials for X”. Model chọn skill và điền tham số; các bước đã kiểm thử của skill thực hiện công việc.
MCP (Model Context Protocol)	Tiêu chuẩn mở để cung cấp công cụ và dữ liệu cho AI agent, giúp công cụ và agent từ các nhà cung cấp khác nhau làm việc cùng nhau.
Thiết kế hai engine	Engine cảm nhận rẻ, luôn bật để lọc tín hiệu, kết hợp với một engine giải quyết đắt tiền chỉ điều tra những gì engine cảm nhận nâng lên.
Promotion (điểm nối)	Quyết định của engine cảm nhận đánh thức engine giải quyết cho một sự kiện. Tỷ lệ promotion quyết định chi phí của cả hệ thống.
Bundle	Đơn vị có phiên bản bạn triển khai cho một hệ thống agent: prompt, công cụ, skill, chính sách, cấu hình truy xuất và phiên bản model được ghim.
Canary lane	Phần nhỏ lưu lượng production chạy bundle hoặc model đã thay đổi trước, để bạn so sánh với phiên bản hiện tại trước khi triển khai đầy đủ.

Trong CloudThinker: một skill là một file SKILL.md, MCP server của riêng bạn trở thành một kết nối, và Pulse là engine cảm nhận. Xem Chương 3, Chương 4 và Chương 9.

Bảo mật

Thuật ngữ	Định nghĩa
Indirect prompt injection	Chỉ dẫn mang tính tấn công được cài vào nội dung mà agent đọc (log, ticket, metadata của công cụ) thay vì gửi trực tiếp cho agent.
Confused deputy	Agent được ủy quyền bị lừa dùng thông tin xác thực hợp lệ của mình cho mục đích của kẻ tấn công.
Taint tagging	Nhãn đánh dấu nguồn gốc của từng phần ngữ cảnh (hệ thống, con người, telemetry, bên thứ ba). Nội dung không tin cậy được bọc trong các dấu phân cách dữ liệu rõ ràng, theo một thứ bậc chỉ dẫn mà model được yêu cầu tôn trọng. Cơ chế này làm tăng chi phí của injection nhưng một mình không đủ, nên các lớp sau (sandbox, chính sách, egress) hỗ trợ thêm. Xem Chương 5.
MicroVM	Máy ảo nhẹ được khởi động cho một lần thực thi, có kernel riêng, để một lệnh không thể chạm tới host như khi chạy từ container dùng chung.
Ambient credentials	Thông tin xác thực mà một lệnh được thực thi có thể lấy từ môi trường của nó mà không cần yêu cầu. Sandbox cho lệnh của agent không nên có loại nào.
Default-deny egress	Chính sách mạng chặn mọi đích chiều ra ngoại trừ một allowlist, và cảnh báo khi agent thử một đích mới.
Ranh giới token hóa	Điểm mà PII và secret được thay bằng token trước khi nội dung đến model. Giá trị thật chỉ được khôi phục bên trong ranh giới tin cậy của bạn, theo chính sách, kèm một sự kiện audit.

Trong CloudThinker, ranh giới token hóa được đặt trong Guardrails. Xem Chương 5.

Chính sách và phê duyệt

Thuật ngữ	Định nghĩa
Nhóm hành động	Danh mục hành động có các thuộc tính đã biết, chẳng hạn “restart a stateless pod”. Chính sách áp dụng cho nhóm, không cho từng lệnh riêng lẻ.
Khả năng đảo ngược	Mức độ gọn gàng và nhanh chóng khi hoàn tác một hành động. Một trong hai trục để phân loại hành động.
Phạm vi ảnh hưởng (blast radius)	Bao nhiêu phần của hệ thống, và những tầng nào, mà một hành động có thể chạm tới. Trục phân loại còn lại.
Policy-as-code	Các quy tắc có phiên bản, đã được review, quyết định nhóm hành động nào cần phê duyệt, theo từng môi trường và từng agent.
Circuit breaker	Cơ chế tự động dừng và leo thang khi một agent lặp lại hành động thất bại hoặc cả hệ thống vượt quá mức trần tốc độ thay đổi.
Kill switch	Hành động duy nhất, đã được diễn tập, dừng mọi thực thi tự chủ trên toàn hệ thống trong khi cuộc điều tra vẫn tiếp tục.
Thang tin cậy	Cấp thêm quyền tự chủ cho một agent theo từng nhóm hành động, dựa trên bằng chứng đo được. Xem Leadership Edition §7.3.

Xem Chương 6. Trong CloudThinker, phần phê duyệt của các thuật ngữ này tương ứng với Approvals: Rule quyết định thao tác ghi nào của agent tự chạy, chờ người duyệt hoặc không bao giờ chạy — khi CloudThinker bật Rule enforcement cho workspace của bạn. Trước đó, chỉ riêng chế độ Approval quyết định.

Đánh giá

Thuật ngữ	Định nghĩa
Golden set	Tập kịch bản đánh giá có phiên bản, có thể replay, được thu thập từ sự cố thật, mỗi kịch bản có đáp án đã biết và một oracle.
Replay harness	Công cụ chạy lại một kịch bản golden set với prompt, công cụ, chính sách hoặc model mới và chấm điểm kết quả.
Oracle dựa trên trạng thái	Bước kiểm tra thành công thăm dò trạng thái thực của hệ thống (lỗi còn tồn tại không?) thay vì triệu chứng. Cách này tránh được thành công giả, khi cảnh báo đã hết nhưng lỗi vẫn còn.
Reward hacking	Agent đạt mục tiêu được đo nhưng phá hỏng ý định thực sự, ví dụ tắt bộ tiêm lỗi hoặc khởi động lại liên tục cho đến khi cảnh báo biến mất.
Khoảng cách chẩn đoán–giảm thiểu	Mức sụt giảm đo được giữa gọi đúng tên nguyên nhân gốc và khắc phục nguyên nhân đó một cách an toàn. Chấm điểm hai việc này riêng biệt.
Judge	Model chấm điểm đầu ra của agent theo thang điểm. Model này cần được hiệu chỉnh so với điểm của con người.
Tính toàn vẹn của bằng chứng	Yêu cầu mọi khẳng định trong một kết luận đều truy về được dữ liệu mà agent thực sự đã truy xuất.
Regression gate	Bước kiểm tra chặn thay đổi prompt, công cụ, chính sách hoặc model khi điểm golden set giảm ở bất kỳ nhóm sự cố nào.

Xem Chương 7.

Khả năng quan sát

Thuật ngữ	Định nghĩa
Trace	Bản ghi đầy đủ của một sự cố hoặc tác vụ: mọi agent, step, lệnh gọi công cụ và lệnh gọi model, theo thứ tự.
Span	Đơn vị được đo thời gian bên trong một trace, chẳng hạn một orchestrator, một subagent, một lệnh gọi công cụ hoặc một lệnh gọi model.
Quy ước OpenTelemetry GenAI	Schema chung cho lệnh gọi model, span của agent và công cụ, lượng token sử dụng và chi phí. Các quy ước cho đa agent vẫn đang ở dạng bản nháp.

Xem Chương 8.

Mission và vận hành

Thuật ngữ	Định nghĩa
Mission	Mục tiêu thường trực có trigger riêng, một tập hành động được phép có giới hạn, và một bước kiểm tra xác minh, chẳng hạn “review every pull request for infrastructure impact”.
Trigger	Thứ đánh thức một mission: một sự kiện (cảnh báo, pull request, CVE), một lịch (lượt quét hằng đêm), hoặc một watcher giữ một baseline (SLO burn, sai lệch cấu hình, chi tiêu).
In the loop	Con người phê duyệt mọi hành động trước khi chạy.
On the loop	Con người đặt chính sách, ngân sách và phê duyệt, và chỉ đánh giá những trường hợp mà các cơ chế đó không quyết định được.
Hàng đợi ngoại lệ	Nơi các trường hợp có độ tin cậy thấp và ngoài chính sách chờ một người đánh giá.
Audit lấy mẫu	Kiểm tra lại định kỳ một phần công việc không giám sát, để phát hiện suy giảm âm thầm.
Injection seed	Chuỗi prompt-injection được cài vào để kiểm tra xem agent có làm theo chỉ dẫn ẩn trong dữ liệu không. Xem Phụ lục A.

Trong CloudThinker, Automations chạy mission theo lịch, webhook, sự kiện repository hoặc probe (trigger dạng watcher). Xem Chương 12.

Chỉ số

Thuật ngữ	Định nghĩa
MTTR	Mean time to resolve: thời gian trung bình từ khi sự cố bắt đầu (lúc bắt đầu ảnh hưởng) đến khi được giải quyết. Resolve Insights đo theo cùng cách.
Toil	Công việc vận hành thủ công, lặp lại, tăng theo quy mô hệ thống và không để lại giá trị lâu dài.
Số page mỗi kỹ sư	Số lần page on-call mỗi kỹ sư nhận trong một khoảng thời gian. Thước đo trực tiếp của tải on-call.

Xem Phụ lục A, nơi ghi lại cả ba làm baseline.

Áp dụng tiếp

Hầu hết các thuật ngữ trên tương ứng với một mục trong danh sách kiểm tra Phụ lục B. Dùng danh sách kiểm tra để chấm điểm một nền tảng theo các thuật ngữ đó, rồi kiểm thử các điểm yếu bằng kế hoạch kiểm thử POC ở Phụ lục A.

Học

Workshop

Tình huống thực tế

Phụ lục C · Thuật ngữ cho kỹ sư

Vòng lặp agent

Ngữ cảnh

Công cụ, điều phối và kinh tế

Bảo mật

Chính sách và phê duyệt

Đánh giá

Khả năng quan sát

Mission và vận hành

Chỉ số

Áp dụng tiếp

​Vòng lặp agent

​Ngữ cảnh

​Công cụ, điều phối và kinh tế

​Bảo mật

​Chính sách và phê duyệt

​Đánh giá

​Khả năng quan sát

​Mission và vận hành

​Chỉ số

​Áp dụng tiếp

Vòng lặp agent

Ngữ cảnh

Công cụ, điều phối và kinh tế

Bảo mật

Chính sách và phê duyệt

Đánh giá

Khả năng quan sát

Mission và vận hành

Chỉ số

Áp dụng tiếp