Module 5 • Bài 4240 phút

Xác Lập Cấp Độ Tự Chủ Cho Workflow Cụ Thể

Áp dụng khung 4 câu hỏi nhị phân để chọn đúng cấp Autonomy cho từng workflow, phân tầng tự chủ linh hoạt theo ngưỡng giá trị giao dịch.

Sử dụng Khung 4 câu hỏi nhị phân để xác lập cấp độ tự chủ an toàn
Thiết lập cơ chế phân tầng tự chủ theo ngưỡng giá trị rủi ro (Dynamic Thresholding)

Xác Lập Cấp Độ Tự Chủ Cho Workflow Cụ Thể

AI Literacy Lesson 12, bạn đã làm quen với thang 4 cấp độ tự chủ: Advisory (Tham vấn) → Human Approval (Duyệt trước) → Notify After (Báo sau) → Full Autonomous (Tự chủ hoàn toàn). Tuy nhiên, việc biết 4 cấp độ này là chưa đủ. Thách thức thực tế của một Product Manager là: Làm thế nào để xác định chính xác một workflow cụ thể nên dừng ở cấp độ tự chủ nào để vừa tối đa hóa năng suất, vừa triệt tiêu rủi ro kinh doanh?

Ví dụ xuyên suốt bài: AutoOps — nền tảng tự động hóa nghiệp vụ nội bộ cho doanh nghiệp bán lẻ.

1. Khung 4 câu hỏi nhị phân (4-Question Binary Gate)

Để chọn đúng cấp độ tự chủ cho một agentic workflow, PM cần tổng hợp lại 4 quyết định đã học ở các bài trước thành một bộ lọc 4 câu hỏi Có / Không:

  1. Overall Completion Criteria có rõ ràng và máy tự verify được không? (Lesson 38) — Nếu tiêu chí hoàn thành mơ hồ hoặc phụ thuộc cảm tính con người, bắt buộc phải có người nghiệm thu trước khi coi là xong việc.
  2. Hành động có thể hoàn tác (Reversible) với chi phí rẻ không? (Lesson 31) — Nguyên tắc cốt lõi: "Undo/Edit rẻ hơn phát hiện lỗi sau khi đã hành động". Nếu một khi đã chạy thì không thể thu hồi hoặc chi phí đền bù rất đắt, không được cấp tự chủ cao.
  3. Có người dùng giám sát thời gian thực khi agent chạy không? (Lesson 41) — Luồng User-initiated thường có người theo dõi; luồng Event-driven hoặc Scheduled chạy ngầm không người giám sát thì phải siết chặt tự chủ.
  4. Tool Surface có hẹp và Bán kính nổ (Blast Radius) có bị giới hạn không? (Lesson 40) — Nếu agent chỉ sở hữu các tool giới hạn quyền hạn, thiệt hại tối đa được khoanh vùng an toàn.

Nguyên tắc dịch chuyển: Càng đạt nhiều câu trả lời "Có" (Yes), bạn càng an toàn để dịch chuyển workflow sang nấc tự chủ cao hơn về phía bên phải.

Khung 4 Câu Hỏi Nhị Phân Chọn Autonomy Level

Bật/Tắt các câu hỏi để tính toán nấc tự chủ an toàn nhất cho workflow của bạn.

1. Overall Completion Criteria có rõ ràng và máy tự verify được không?

✓ Hệ thống có thể tự kiểm tra kết quả cuối cùng mà không cần người đoán mò.

2. Hành động có thể hoàn tác (Reversible) với chi phí rẻ không?

✗ Hành động khó thu hồi (chuyển khoản ngân hàng, xóa dữ liệu, gửi email cho khách).

3. Có người dùng giám sát thời gian thực khi agent chạy không?

✗ Luồng Event-driven hoặc Scheduled chạy ngầm không có người canh chừng.

4. Tool Surface có hẹp và Bán kính nổ (Blast Radius) có bị giới hạn?

✓ Chỉ cấp tool đọc hoặc tool giới hạn phạm vi tác động nhỏ.

Số tiêu chuẩn đạt: 2/4

Human Approval Gate (hoặc Advisory)

Controlled

≤ 2/4 CÓ: Rủi ro cao, không có người giám sát hoặc tác vụ không thể hoàn tác. Bắt buộc giữ chốt chặn con người phê duyệt trước khi hành động.

💡 Lưu ý: Năng lực kỹ thuật (Capability) và Thẩm quyền vận hành (Operational Authority) là 2 tầng độc lập. Đừng nâng Autonomy chỉ vì AI chạy đúng trong phòng lab.

Càng nhiều câu trả lời 'Có', workflow càng an toàn để dịch chuyển sang nấc tự chủ cao hơn.

2. Phân tích 2 trường hợp tương phản: Reset Password vs Hoàn tiền lớn

Hãy đưa 2 bài toán nghiệp vụ vào bộ lọc 4 câu hỏi để thấy sự khác biệt rõ rệt:

Tiêu chí đánh giáAgent Reset Password (IT)Agent Hoàn tiền lớn > 500.000đ (E-com)
1. Completion Criteria máy verify được?Có: Mật khẩu mới được cập nhật trong DBCó: Đúng công thức, có mã transaction
2. Reversible & Undo rẻ?Có: Nếu sai, nhân viên reset lại lần nữaKhông: Tiền chuyển đi khỏi tài khoản ngân hàng rất khó thu hồi
3. Giám sát thời gian thực?Có: Nhân viên đang ngồi trước màn hìnhKhông: Chạy ngầm qua webhook khi khách submit
4. Tool Surface hẹp, blast radius nhỏ?Có: Chỉ gọi duy nhất API reset pass 1 userCó: Chỉ gọi API hoàn tiền đơn hàng đó
Kết quả đánh giá4/4 Có → Notify After / Full Autonomous2/4 Có → Giữ ở mức Human Approval

3. Tách biệt: "Kỹ thuật làm được" khác "Nên cấp quyền tự chủ nào"

Một cạm bẫy tư duy mà nhiều team sản phẩm gặp phải: Vì mô hình AI đạt độ chính xác 98% trong phòng lab và kỹ sư đã viết xong function calling hoàn hảo, PM lập tức bật chế độ Full Autonomous.

Đây là sai lầm nguy hiểm. Năng lực kỹ thuật (Capability) và Thẩm quyền vận hành (Operational Authority) là 2 khái niệm hoàn toàn tách biệt.

  • Kỹ thuật có thể tự động chuyển 100 triệu đồng trong 0.5 giây.
  • Nhưng về mặt quản trị rủi ro sản phẩm, một giao dịch 100 triệu đồng không thể hoàn tác bắt buộc phải có sự xác nhận của Giám đốc tài chính (Human Approval Gate), bất kể AI có thông minh đến đâu.

4. Ẩn dụ: Phân quyền tài chính trong công ty

Việc phân bổ Autonomy Level giống như chính sách phê duyệt ngân sách của một doanh nghiệp:

  • Mua bút viết, văn phòng phẩm (< 100.000đ): Nhân viên tự mua rồi gửi hóa đơn sau (Notify After) vì số tiền nhỏ, chi phí bắt sếp ký duyệt từng chiếc bút còn đắt hơn giá trị chiếc bút.
  • Ký hợp đồng thuê mặt bằng (100.000.000đ): Bắt buộc phải có chữ ký của CEO và Trưởng phòng Pháp chế (Human Approval) vì một khi đã ký vào hợp đồng pháp lý, sai lầm không thể "undo" một cách đơn giản.

Bài tập 42.1: Bạn thiết kế InvoiceBot — agent tự động quét hóa đơn nhà cung cấp, đối chiếu hợp đồng và tiến hành thanh toán cho công ty.

Hãy áp dụng Khung 4 câu hỏi để đề xuất chiến lược phân tầng Autonomy Level cho 3 nhóm hóa đơn sau:

  1. Hóa đơn tiện ích định kỳ (Tiền điện, nước, internet < 5.000.000đ/tháng).
  2. Hóa đơn mua sắm thiết bị linh kiện đột xuất từ 5.000.000đ đến 50.000.000đ.
  3. Hóa đơn thanh toán hợp đồng dịch vụ lớn > 200.000.000đ với nhà cung cấp mới.