> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cloudthinker.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Phụ lục C · Thuật ngữ cho kỹ sư

> Tra cứu các thuật ngữ kỹ thuật dùng trong ấn bản này, từ step và trajectory đến taint tagging và kill switch.

*Các thuật ngữ ấn bản này dùng với nghĩa cụ thể, được nhóm theo chương giới thiệu chúng. Với các thuật ngữ sản phẩm CloudThinker như workspace, kết nối và phát hiện, xem [bảng thuật ngữ sản phẩm](https://docs.cloudthinker.io/vi/guide/glossary.md).*

Chuyển tới: [Vòng lặp agent](#vòng-lặp-agent), [Ngữ cảnh](#ngữ-cảnh), [Công cụ và kinh tế](#công-cụ-điều-phối-và-kinh-tế), [Bảo mật](#bảo-mật), [Chính sách](#chính-sách-và-phê-duyệt), [Đánh giá](#đánh-giá), [Khả năng quan sát](#khả-năng-quan-sát), [Mission](#mission-và-vận-hành), [Chỉ số](#chỉ-số)

## Vòng lặp agent

| Thuật ngữ | Định nghĩa |
| - | - |
| Harness | Mọi thứ bao quanh model giúp một agent đạt chuẩn production: ngữ cảnh, công cụ, chính sách và phê duyệt, đánh giá, và khả năng quan sát. |
| Vòng lặp agentic | Bốn giai đoạn bên ngoài mà agent chạy cho một vấn đề: Detect, Analyze, Resolve, Validate. [Leadership Edition](https://docs.cloudthinker.io/vi/learn/aio/chapter-4-architecture.md), cuốn sách đi kèm dành cho lãnh đạo, giới thiệu khái niệm này. |
| Step | Lượt của vòng lặp bên trong một giai đoạn: tập hợp ngữ cảnh, lập luận, gọi công cụ hoặc thực hiện hành động, quan sát kết quả. |
| Trajectory | Chuỗi step có thứ tự cho một tác vụ. Đây là đơn vị bạn replay và đánh giá. |
| Hành vi agent | Các quyết định, lệnh gọi công cụ, cách dùng bằng chứng và kết quả có thể quan sát được của toàn bộ hệ thống agent trên một vấn đề cụ thể. Chỉ riêng mã nguồn, prompt hoặc kiểm thử công cụ riêng lẻ không đủ để xác lập hành vi này. |
| Ngữ cảnh model thấy được | Chính xác các hướng dẫn, tin nhắn, schema công cụ và kết quả công cụ được gửi tới model cho một step. Đây là đầu vào của hành vi agent, không phải bằng chứng về hành vi đó. |
| Ranh giới tất định | Đường phân chia có chủ đích giữa lập luận sinh (lựa chọn, đánh giá) và mã tất định (thực thi, xác minh). Mẫu này được gọi là "deterministic rails, generative core": model chọn, mã thực thi. |
| Soak window | Khoảng thời gian cố định sau khi khắc phục, trong đó agent theo dõi các tín hiệu độc lập. Khi kết thúc, agent hoặc tuyên bố thành công kèm bằng chứng, hoặc leo thang với phương án rollback sẵn sàng. |

Xem [Chương 1](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-1-agent-anatomy.md).

## Ngữ cảnh

| Thuật ngữ | Định nghĩa |
| - | - |
| Ngân sách ngữ cảnh | Cách cửa sổ ngữ cảnh được chia cho system core, khung tác vụ, tri thức truy xuất và tập làm việc. |
| Compaction | Agent tự tóm tắt trajectory của mình, kèm con trỏ về bằng chứng, để ngữ cảnh luôn nhỏ gọn mà vẫn kiểm toán được. |
| Provenance | Bản ghi về nguồn gốc của một phần ngữ cảnh hoặc một dữ kiện được ghi nhớ, để người khác có thể kiểm tra hoặc sửa lại. |

Xem [Chương 2](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-2-context-engineering.md).

## Công cụ, điều phối và kinh tế

| Thuật ngữ | Định nghĩa |
| - | - |
| Skill | Đơn vị bí quyết vận hành có thể tái sử dụng và có phiên bản, chẳng hạn "rotate credentials for X". Model chọn skill và điền tham số; các bước đã kiểm thử của skill thực hiện công việc. |
| MCP (Model Context Protocol) | Tiêu chuẩn mở để cung cấp công cụ và dữ liệu cho AI agent, giúp công cụ và agent từ các nhà cung cấp khác nhau làm việc cùng nhau. |
| Thiết kế hai engine | Engine cảm nhận rẻ, luôn bật để lọc tín hiệu, kết hợp với một engine giải quyết đắt tiền chỉ điều tra những gì engine cảm nhận nâng lên. |
| Promotion (điểm nối) | Quyết định của engine cảm nhận đánh thức engine giải quyết cho một sự kiện. Tỷ lệ promotion quyết định chi phí của cả hệ thống. |
| Bundle | Đơn vị có phiên bản bạn triển khai cho một hệ thống agent: prompt, công cụ, skill, chính sách, cấu hình truy xuất và phiên bản model được ghim. |
| Canary lane | Phần nhỏ lưu lượng production chạy bundle hoặc model đã thay đổi trước, để bạn so sánh với phiên bản hiện tại trước khi triển khai đầy đủ. |

Trong CloudThinker: một [skill](https://docs.cloudthinker.io/vi/guide/skills/overview.md) là một file `SKILL.md`, [MCP server](https://docs.cloudthinker.io/vi/guide/connections/mcp.md) của riêng bạn trở thành một kết nối, và [Pulse](https://docs.cloudthinker.io/vi/guide/pulse/overview.md) là engine cảm nhận.

Xem [Chương 3](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-3-tools-skills-protocol.md), [Chương 4](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-4-orchestration-economics.md) và [Chương 9](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-9-agentops-day-2.md).

## Bảo mật

| Thuật ngữ | Định nghĩa |
| - | - |
| Indirect prompt injection | Chỉ dẫn mang tính tấn công được cài vào nội dung mà agent đọc (log, ticket, metadata của công cụ) thay vì gửi trực tiếp cho agent. |
| Confused deputy | Agent được ủy quyền bị lừa dùng thông tin xác thực hợp lệ của mình cho mục đích của kẻ tấn công. |
| Taint tagging | Nhãn đánh dấu nguồn gốc của từng phần ngữ cảnh (hệ thống, con người, telemetry, bên thứ ba). Nội dung không tin cậy được bọc trong các dấu phân cách dữ liệu rõ ràng, theo một thứ bậc chỉ dẫn mà model được yêu cầu tôn trọng. Cơ chế này làm tăng chi phí của injection nhưng một mình không đủ, nên các lớp sau (sandbox, chính sách, egress) hỗ trợ thêm. Xem [Chương 5](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-5-threat-model.md). |
| MicroVM | Máy ảo nhẹ được khởi động cho một lần thực thi, có kernel riêng, để một lệnh không thể chạm tới host như khi chạy từ container dùng chung. |
| Ambient credentials | Thông tin xác thực mà một lệnh được thực thi có thể lấy từ môi trường của nó mà không cần yêu cầu. Sandbox cho lệnh của agent không nên có loại nào. |
| Default-deny egress | Chính sách mạng chặn mọi đích chiều ra ngoại trừ một allowlist, và cảnh báo khi agent thử một đích mới. |
| Ranh giới token hóa | Điểm mà PII và secret được thay bằng token trước khi nội dung đến model. Giá trị thật chỉ được khôi phục bên trong ranh giới tin cậy của bạn, theo chính sách, kèm một sự kiện audit. |

Trong CloudThinker, ranh giới token hóa được đặt trong [Guardrails](https://docs.cloudthinker.io/vi/guide/security/custom-guardrails.md).

Xem [Chương 5](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-5-threat-model.md).

## Chính sách và phê duyệt

| Thuật ngữ | Định nghĩa |
| - | - |
| Nhóm hành động | Danh mục hành động có các thuộc tính đã biết, chẳng hạn "restart a stateless pod". Chính sách áp dụng cho nhóm, không cho từng lệnh riêng lẻ. |
| Khả năng đảo ngược | Mức độ gọn gàng và nhanh chóng khi hoàn tác một hành động. Một trong hai trục để phân loại hành động. |
| Phạm vi ảnh hưởng (blast radius) | Bao nhiêu phần của hệ thống, và những tầng nào, mà một hành động có thể chạm tới. Trục phân loại còn lại. |
| Policy-as-code | Các quy tắc có phiên bản, đã được review, quyết định nhóm hành động nào cần phê duyệt, theo từng môi trường và từng agent. |
| Circuit breaker | Cơ chế tự động dừng và leo thang khi một agent lặp lại hành động thất bại hoặc cả hệ thống vượt quá mức trần tốc độ thay đổi. |
| Kill switch | Hành động duy nhất, đã được diễn tập, dừng mọi thực thi tự chủ trên toàn hệ thống trong khi cuộc điều tra vẫn tiếp tục. |
| Thang tin cậy | Cấp thêm quyền tự chủ cho một agent theo từng nhóm hành động, dựa trên bằng chứng đo được. Xem [Leadership Edition §7.3](https://docs.cloudthinker.io/vi/learn/aio/chapter-7-humans-on-the-loop.md). |

Xem [Chương 6](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-6-policy-approvals.md). Trong CloudThinker, phần phê duyệt của các thuật ngữ này tương ứng với [Approvals](https://docs.cloudthinker.io/vi/guide/approvals/overview.md): Rule quyết định thao tác ghi nào của agent tự chạy, chờ người duyệt hoặc không bao giờ chạy — khi CloudThinker bật Rule enforcement cho workspace của bạn. Trước đó, chỉ riêng chế độ Approval quyết định.

## Đánh giá

| Thuật ngữ | Định nghĩa |
| - | - |
| Golden set | Tập kịch bản đánh giá có phiên bản, có thể replay, được thu thập từ sự cố thật, mỗi kịch bản có đáp án đã biết và một oracle. |
| Replay harness | Công cụ chạy lại một kịch bản golden set với prompt, công cụ, chính sách hoặc model mới và chấm điểm kết quả. |
| Oracle dựa trên trạng thái | Bước kiểm tra thành công thăm dò trạng thái thực của hệ thống (lỗi còn tồn tại không?) thay vì triệu chứng. Cách này tránh được thành công giả, khi cảnh báo đã hết nhưng lỗi vẫn còn. |
| Reward hacking | Agent đạt mục tiêu được đo nhưng phá hỏng ý định thực sự, ví dụ tắt bộ tiêm lỗi hoặc khởi động lại liên tục cho đến khi cảnh báo biến mất. |
| Khoảng cách chẩn đoán–giảm thiểu | Mức sụt giảm đo được giữa gọi đúng tên nguyên nhân gốc và khắc phục nguyên nhân đó một cách an toàn. Chấm điểm hai việc này riêng biệt. |
| Judge | Model chấm điểm đầu ra của agent theo thang điểm. Model này cần được hiệu chỉnh so với điểm của con người. |
| Tính toàn vẹn của bằng chứng | Yêu cầu mọi khẳng định trong một kết luận đều truy về được dữ liệu mà agent thực sự đã truy xuất. |
| Regression gate | Bước kiểm tra chặn thay đổi prompt, công cụ, chính sách hoặc model khi điểm golden set giảm ở bất kỳ nhóm sự cố nào. |

Xem [Chương 7](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-7-evaluating-agents.md).

## Khả năng quan sát

| Thuật ngữ | Định nghĩa |
| - | - |
| Trace | Bản ghi đầy đủ của một sự cố hoặc tác vụ: mọi agent, step, lệnh gọi công cụ và lệnh gọi model, theo thứ tự. |
| Span | Đơn vị được đo thời gian bên trong một trace, chẳng hạn một orchestrator, một subagent, một lệnh gọi công cụ hoặc một lệnh gọi model. |
| Quy ước OpenTelemetry GenAI | Schema chung cho lệnh gọi model, span của agent và công cụ, lượng token sử dụng và chi phí. Các quy ước cho đa agent vẫn đang ở dạng bản nháp. |

Xem [Chương 8](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-8-observing-the-observer.md).

## Mission và vận hành

| Thuật ngữ | Định nghĩa |
| - | - |
| Mission | Mục tiêu thường trực có trigger riêng, một tập hành động được phép có giới hạn, và một bước kiểm tra xác minh, chẳng hạn "review every pull request for infrastructure impact". |
| Trigger | Thứ đánh thức một mission: một **sự kiện** (cảnh báo, pull request, CVE), một **lịch** (lượt quét hằng đêm), hoặc một **watcher** giữ một baseline (SLO burn, sai lệch cấu hình, chi tiêu). |
| In the loop | Con người phê duyệt mọi hành động trước khi chạy. |
| On the loop | Con người đặt chính sách, ngân sách và phê duyệt, và chỉ đánh giá những trường hợp mà các cơ chế đó không quyết định được. |
| Hàng đợi ngoại lệ | Nơi các trường hợp có độ tin cậy thấp và ngoài chính sách chờ một người đánh giá. |
| Audit lấy mẫu | Kiểm tra lại định kỳ một phần công việc không giám sát, để phát hiện suy giảm âm thầm. |
| Injection seed | Chuỗi prompt-injection được cài vào để kiểm tra xem agent có làm theo chỉ dẫn ẩn trong dữ liệu không. Xem [Phụ lục A](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md). |

Trong CloudThinker, [Automations](https://docs.cloudthinker.io/vi/guide/automation/automations.md) chạy mission theo lịch, webhook, sự kiện repository hoặc probe (trigger dạng watcher).

Xem [Chương 12](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-12-autonomous-mission-loop.md).

## Chỉ số

| Thuật ngữ | Định nghĩa |
| - | - |
| MTTR | Mean time to resolve: thời gian trung bình từ khi sự cố bắt đầu (lúc bắt đầu ảnh hưởng) đến khi được giải quyết. Resolve Insights đo theo cùng cách. |
| Toil | Công việc vận hành thủ công, lặp lại, tăng theo quy mô hệ thống và không để lại giá trị lâu dài. |
| Số page mỗi kỹ sư | Số lần page on-call mỗi kỹ sư nhận trong một khoảng thời gian. Thước đo trực tiếp của tải on-call. |

Xem [Phụ lục A](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md), nơi ghi lại cả ba làm baseline.

## Áp dụng tiếp

Hầu hết các thuật ngữ trên tương ứng với một mục trong [danh sách kiểm tra Phụ lục B](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-b-engineering-checklist.md). Dùng danh sách kiểm tra để chấm điểm một nền tảng theo các thuật ngữ đó, rồi kiểm thử các điểm yếu bằng [kế hoạch kiểm thử POC ở Phụ lục A](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.