> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cloudthinker.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Giới thiệu · Engineer Edition

> Nắm lập luận của Engineer Edition trong một trang, xem chương nào trả lời từng rào cản áp dụng và chọn nơi bắt đầu đọc.

Đây là *Agentic Infrastructure Operations, Engineer Edition* (tháng 7/2026), cẩm nang của CloudThinker dành cho kỹ sư phải đánh giá, tích hợp, rồi bảo vệ hoặc bác bỏ một AI agent vận hành. Mỗi chương kết thúc bằng thứ bạn có thể chạy được: một quy tắc thiết kế, một schema, một checklist hoặc một bài test.

> *Engineers on the loop, not in the loop.*

## Lập luận trong ba đoạn

Trên ITBench, benchmark mở của IBM Research dành cho agent SRE, các agent chạy trên model hiện đại nhất giải quyết được khoảng một trong bảy kịch bản sự cố (ITBench, ICML 2025). Benchmark công khai cũng có thể bị lách: agent đã từng xóa cảnh báo bằng vòng lặp khởi động lại pod mù quáng, thậm chí tắt luôn bộ tiêm lỗi. [Chương 7](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-7-evaluating-agents.md) trình bày các con số, và [Phụ lục D](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-d-sources.md) liệt kê nguồn.

Khoảng cách giữa một model có năng lực và một agent production chính là **harness**: mọi thứ bao quanh model. Đó là ngữ cảnh mà model suy luận trên đó, các công cụ biến suy luận thành hành động an toàn, chính sách và phê duyệt kiểm soát agent, khâu đánh giá bắt được hồi quy, và khả năng quan sát giúp bạn giám sát agent. Model thay đổi qua mỗi bản phát hành. Một harness tốt giữ được giá trị qua những thay đổi đó.

Chương 1 đến 9 xây dựng harness từng lớp một. Chương 10 áp dụng harness vào độ phức tạp, chi phí, bảo mật và tuân thủ. Chương 11 liệt kê mười hai dấu hiệu thất bại và quyết định tự xây hay mua. Chương 12 mô tả hướng đi tiếp theo: các nhiệm vụ thường trực, theo sự kiện và theo lịch, chạy dưới chính sách. Các phụ lục cung cấp kế hoạch test POC và checklist kỹ thuật để áp vào bất kỳ nhà cung cấp nào, kể cả CloudThinker.

> [!NOTE]
>
> **NẾU CHỈ ĐỌC MỘT PHẦN**
>
> 1. **Harness chính là sản phẩm.** Ngữ cảnh, công cụ, chính sách, đánh giá và khả năng quan sát quyết định agent có đạt chuẩn production hay không. Chỉ model thôi là không đủ.
> 2. **Coi agent vừa là bề mặt tấn công vừa là hệ thống production.** Công việc hằng ngày của agent là đọc dữ liệu đầu vào không đáng tin (log, ticket, nội dung cảnh báo), nên hãy thiết kế để chống prompt injection. Agent thất bại ở tầng ngữ nghĩa, nên hãy đánh giá và quan sát agent như phần mềm quan trọng.
> 3. **Đừng bao giờ tin một bản demo mà bạn không tự đo đạc.** [Phụ lục A](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md) là quy trình POC với baseline, cổng kiểm soát và tiêu chí đạt/không đạt. Hãy chạy quy trình này với mọi nền tảng bạn đánh giá.

## Phiên bản này dành cho ai

[Leadership Edition](https://docs.cloudthinker.io/vi/learn/aio/introduction.md) dành cho những người đặt ngân sách. Phiên bản này dành cho những người trực pager, và trên hết là kỹ sư được giao đánh giá một nền tảng rồi chịu trách nhiệm về nó trước nhóm. Ở hầu hết tổ chức, chính kỹ sư đó, không phải CIO, quyết định việc áp dụng có thành công hay không.

Vì vậy cuốn sách được viết theo cách kỹ sư đọc. Mỗi nhận định đều có nguồn. Các kiểu thất bại được dành nhiều trang hơn câu chuyện thành công. Số liệu benchmark được trình bày ở mức tệ nhất, vì đằng nào bạn cũng sẽ tìm ra chúng.

**Lưu ý minh bạch.** CloudThinker xuất bản cuốn sách này và xây dựng Frontier Investigation Agents. Khi kỹ thuật của chính chúng tôi minh họa một pattern, phần đó xuất hiện trong khung có nhãn **IN PRACTICE**, bên cạnh các công trình đã công bố từ AWS, Microsoft, Google và cộng đồng nghiên cứu. Các chương vẫn đứng vững khi bỏ những khung đó. Mọi thứ trong khung đều đã có trong sản phẩm hiện nay; không có gì là lộ trình. Tính năng còn ở giai đoạn beta được gắn nhãn (beta) ở nơi xuất hiện.

## Tám rào cản khi áp dụng

Mọi nhóm kỹ sư chúng tôi làm việc cùng đều gặp tám phản đối giống nhau khi bắt đầu. Phản đối nào cũng hợp lý, và đều có câu trả lời cụ thể ở phần sau của sách.

| Rào cản | Kỹ sư nói gì | Lời giải | Đọc |
| - | - | - | - |
| **Niềm tin** | "Tôi không tin nó, và chưa nên tin." | Hoài nghi là tư thế khởi đầu đúng. Niềm tin được xây dựng bằng bằng chứng: threat model, chính sách, cổng đánh giá và trace bạn có thể kiểm tra. | Ch. [5](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-5-threat-model.md) đến [8](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-8-observing-the-observer.md) |
| **Bản sắc nghề nghiệp** | "Tôi đang đánh giá thứ sẽ thay thế mình?" | Việc lặp lại sẽ biến mất; phán đoán ở lại. [Mục 9.5](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-9-agentops-day-2.md#95-vai-trò-cụ-thể-hóa) cho thấy một tuần của kỹ sư vận hành agent trông như thế nào. | [Ch. 9](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-9-agentops-day-2.md) |
| **Trách nhiệm** | "Tên ai sẽ nằm trên postmortem?" | Chính sách là thẩm quyền được thống nhất trước. Màn hình phê duyệt cho thấy người phê duyệt đã biết gì, và bản ghi audit biến câu hỏi "ai đã cho phép điều gì" thành một truy vấn. | [Ch. 6](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-6-policy-approvals.md), [Ch. 8](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-8-observing-the-observer.md) |
| **Kỹ năng** | "Chưa ai chỉ tôi cách làm việc với nó." | Cơ chế hoạt động: vòng lặp, ngữ cảnh, công cụ và skill, các use case mang lại giá trị, và thất bại trông ra sao. | [Ch. 1](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-1-agent-anatomy.md) đến [3](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-3-tools-skills-protocol.md), [10](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-10-vertical-pillars.md), [11](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-11-failure-catalog.md) |
| **Tính mới** | "Lĩnh vực này còn mới hơn cả runbook của tôi." | Dành thời gian học như với bất kỳ nền tảng nào cần áp dụng. Nguồn gốc và bảng thuật ngữ định nghĩa rõ các khái niệm. | [App. C](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-c-glossary.md), [App. D](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-d-sources.md) |
| **Biến động** | "Những gì tôi xây sẽ hỏng ở bản model tiếp theo." | Đầu tư vào những gì tồn tại qua các bản phát hành: ngữ cảnh, chính sách, golden set, trace. Cổng hồi quy biến việc đổi model thành một sự kiện được đo lường. | [Ch. 7](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-7-evaluating-agents.md), [Ch. 9](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-9-agentops-day-2.md) |
| **Mệt mỏi** | "Giờ tôi còn phải chấm bài cho agent nữa à?" | Hàng đợi ngoại lệ thay vì review mọi thứ, audit theo mẫu thay vì họp. Một nhiệm vụ được trao quyền tự chủ khi kiểm tra kết quả tốn ít công hơn giám sát trực tiếp. | [Ch. 12](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-12-autonomous-mission-loop.md) |
| **Cấp phép** | "Bên bảo mật sẽ không bao giờ cho tôi kết nối thứ này." | Bắt đầu với quyền chỉ đọc, để cuộc trao đổi đầu tiên xoay quanh khả năng quan sát chứ không phải phạm vi ảnh hưởng. Mang theo threat model viết bằng ngôn ngữ của bên bảo mật. | [Ch. 2](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-2-context-engineering.md), [Ch. 5](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-5-threat-model.md), [Ch. 6](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-6-policy-approvals.md) |

## Bắt đầu từ đâu: công việc hằng ngày của bạn

Đừng bắt đầu với sự cố định đoạt sự nghiệp. Hãy bắt đầu với các kiểm tra hằng đêm, việc phân loại buổi sáng và lượt dọn dẹp hằng tuần mà bạn vẫn chạy theo quán tính.

Công việc lặp lại hằng ngày là nhiệm vụ đầu tiên tốt vì bốn lý do:

* **Kiểm tra kết quả tốn ít công.** Bạn đã biết kết quả tốt trông như thế nào.
* **Phạm vi ảnh hưởng nhỏ.** Kiểm tra chỉ đọc không thể làm hỏng gì.
* **Ngân sách giới hạn tình huống xấu nhất.** Giới hạn cố định số lệnh gọi model mỗi lượt chạy và [Credit limits](https://docs.cloudthinker.io/vi/guide/billing/credit-limits.md) hằng tháng chặn một tác vụ mất kiểm soát trong lúc bạn học.
* **Thói quen review hình thành nhanh.** Công việc đến mỗi ngày, nên bạn nhanh chóng biết nên tin điều gì.

[Phụ lục A](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md) biến điều này thành một quy trình: chọn tác vụ, lập baseline, đặt cổng kiểm soát, rồi nâng dần mức tự chủ.

### Giờ đầu tiên của bạn trong CloudThinker

1. **Kết nối một tài khoản chỉ đọc.** Tạo thông tin xác thực viewer hoặc chỉ đọc và thêm làm [kết nối](https://docs.cloudthinker.io/vi/guide/connections/overview.md). Với AWS, Google Cloud và Azure, tắt thêm **Allow writes** trên bảng chi tiết của kết nối. **Kết quả:** kết nối đạt trạng thái **Connected**, agent có thể đọc nhưng mọi thay đổi đều bị từ chối.
2. **Xem Discovery.** Lần đầu một kết nối đạt **Connected**, CloudThinker chạy **Discovery** ở chế độ nền, tối đa 30 phút. **Kết quả:** mục **Discovery** trong bảng chi tiết của kết nối liệt kê bằng chứng (mỗi sự thật dẫn nguồn lượt đọc tương ứng), các kết nối liên quan và các kiểm tra định kỳ được đề xuất.
3. **Lên lịch một kiểm tra được đề xuất.** Nhấn **Schedule** trên một kiểm tra được đề xuất. **Kết quả:** kiểm tra đó trở thành một [automation](https://docs.cloudthinker.io/vi/guide/automation/automations.md) chạy theo lịch, và bạn có nhiệm vụ hằng ngày đầu tiên để review.

## Bản đồ đọc

Đọc theo thứ tự nếu bạn đang thiết kế hoặc vận hành một nền tảng agent. Nếu đang đánh giá một nền tảng, hãy bắt đầu với Chương 1, rồi chuyển thẳng đến các phụ lục.

| Phần | Chương | Bạn nhận được gì |
| - | - | - |
| **01 Bên trong cỗ máy** | [1 · Giải phẫu một agent vận hành](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-1-agent-anatomy.md) | Vòng lặp agent, chi phí một bước, và nơi mã phải tiếp quản từ model |
| | [2 · Context Engineering](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-2-context-engineering.md) | Năm nguồn ngữ cảnh, ngân sách ngữ cảnh và quy tắc memory |
| | [3 · Công cụ, skill và tầng giao thức](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-3-tools-skills-protocol.md) | Công cụ thiết kế theo ý định, skill có phiên bản, và MCP như một chuỗi cung ứng |
| | [4 · Điều phối và kinh tế học hai động cơ](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-4-orchestration-economics.md) | Cách một engine cảm biến giá rẻ và một engine giải quyết giúp việc bao phủ 24/7 vừa túi tiền |
| **02 Kỹ thuật an toàn** | [5 · Mô hình mối đe dọa](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-5-threat-model.md) | Vì sao agent là một bề mặt tấn công, và các biện pháp kiểm soát để khoanh vùng nó |
| | [6 · Chính sách, phê duyệt và an toàn thực thi dưới dạng mã](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-6-policy-approvals.md) | Bộ máy giúp quyền tự chủ có thể được quản trị |
| **03 Chứng minh hiệu quả** | [7 · Đánh giá agent như hệ thống production](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-7-evaluating-agents.md) | Golden set, chấm điểm nhiều lớp và cổng hồi quy |
| | [8 · Quan sát người quan sát](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-8-observing-the-observer.md) | Trace, số liệu fleet và SLO cho chính agent |
| | [9 · AgentOps: Vận hành đội agent ngày thứ 2](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-9-agentops-day-2.md) | Bundle có phiên bản, chuyển đổi model, vệ sinh memory và một tuần của người vận hành |
| **04 Kỹ thuật thực địa** | [10 · Các trụ cột theo chiều dọc](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-10-vertical-pillars.md) | Playbook cho độ phức tạp, chi phí, bảo mật và tuân thủ |
| | [11 · Danh mục lỗi, và tự xây hay mua](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-11-failure-catalog.md) | Mười hai dấu hiệu thất bại và quyết định tự xây hay mua |
| **05 Chặng đường phía trước** | [12 · Vòng lặp nhiệm vụ tự động](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-12-autonomous-mission-loop.md) | Nhiệm vụ thường trực dưới chính sách, với kỹ sư on the loop |
| **06 Phụ lục** | [A · Kế hoạch kiểm thử POC](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md) | Quy trình POC chạy được, với baseline, cổng kiểm soát và tiêu chí đạt/không đạt |
| | [B · Checklist kỹ thuật cho nền tảng agent](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-b-engineering-checklist.md) | Checklist để áp vào bất kỳ nhà cung cấp nào |
| | [C · Thuật ngữ cho kỹ sư](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-c-glossary.md) | Định nghĩa các thuật ngữ sách sử dụng |
| | [D · Nguồn tham khảo và cách đọc các con số](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-d-sources.md) | Nguồn gốc, và quy tắc cân nhắc mọi con số |

[Về CloudThinker](https://docs.cloudthinker.io/vi/learn/aio-engineer/about-cloudthinker.md) mô tả nền tảng đằng sau cuốn sách.

## Bước tiếp theo

> **[Chương 1 · Giải phẫu một agent vận hành](https://docs.cloudthinker.io/vi/learn/aio-engineer/chapter-1-agent-anatomy.md)**
>
> Bắt đầu với vòng lặp: chu trình mà mọi agent vận hành đều chạy, và chi phí của chu trình đó.

> **[Phụ lục A · Kế hoạch kiểm thử POC](https://docs.cloudthinker.io/vi/learn/aio-engineer/appendix-a-poc-test-plan.md)**
>
> Đang đánh giá một nền tảng? Chuyển thẳng đến quy trình và chạy ngay.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.