Khi các doanh nghiệp chuyển từ việc sử dụng AI để tra cứu thông tin sang triển khai các AI Agent có khả năng gọi công cụ (Tool Calling) — như tự động cập nhật trạng thái hồ sơ, gửi email cho khách hàng hoặc tạo phiếu yêu cầu mua sắm — bài toán kỹ thuật khó nhất không còn là làm sao để Agent thông minh hơn, mà là: Làm thế nào để kiểm soát biên độ hành động của Agent, đảm bảo tính chính xác và tuân thủ quy trình nội bộ?

Đó là lý do phương pháp luận Harness Engineering (Kỹ nghệ thiết kế khung kiểm soát AI) trở thành tiêu chuẩn bắt buộc trong kiến trúc phần mềm tích hợp AI hiện đại.

Bản chất của Harness Engineering

Trong kỹ thuật cơ khí và hàng không, "Harness" là hệ thống khung gá và dây đai bảo hiểm giúp cố định, đo kiểm một động cơ công suất lớn. Áp dụng vào kỹ thuật phần mềm AI:

"Harness Engineering là tập hợp các chốt chặn kỹ thuật bao quanh AI Agent — bao gồm bộ kiểm thử tự động, giới hạn quyền thực thi (Sandbox), rào chắn nghiệp vụ và cổng phê duyệt của con người — nhằm đảm bảo mọi hành động của AI đều nằm trong vùng an toàn trước khi chạm vào dữ liệu Production."

3 Trụ cột triển khai Harness Engineering tại Tekino

1. Cổng kiểm định chất lượng đa tầng (Automated Quality Gates)

Mọi đầu ra của Agent (dù là một đoạn mã nguồn, một câu truy vấn SQL hay một bản nháp hợp đồng) đều phải đi qua các bước kiểm tra xác định (deterministic checks) trước khi được chấp nhận:

  • Kiểm tra cú pháp và quy tắc tĩnh: Tự động phân tích cú pháp, kiểu dữ liệu và đối chiếu với các quy tắc nghiệp vụ cứng (ví dụ: hạn mức ngân sách, định dạng mã chứng từ).
  • Rà soát bảo mật & Tuân thủ: Quét các nguy cơ lộ lọt thông tin cá nhân theo quy định bảo vệ dữ liệu (Nghị định 13/2023/NĐ-CP) và các tiêu chuẩn an toàn OWASP cho ứng dụng LLM.

2. Phân quyền thực thi theo mức độ rủi ro (Risk-Based Execution & HITL)

Không phải công cụ (Tool) nào gắn vào AI Agent cũng có mức độ rủi ro giống nhau. Chúng tôi phân loại quyền thực thi của Agent thành hai nhóm rõ rệt:

  • Nhóm tác vụ chỉ đọc & Chuẩn bị nháp (Low Risk): Đọc tài liệu, tra cứu tồn kho, phân tích CV, tạo bản nháp báo cáo — Agent được phép tự động thực thi hoàn toàn để tối ưu tốc độ.
  • Nhóm tác vụ ghi dữ liệu & Giao tiếp đối ngoại (High Risk): Ghi bút toán vào ERP, thay đổi dữ liệu nhân sự, gửi email chính thức cho đối tác — bắt buộc phải dừng lại tại cổng Human-in-the-Loop (HITL). Hệ thống sẽ gửi thông báo tóm tắt kèm nút Phê duyệt / Từ chối cho người có thẩm quyền.

3. Giám sát hành trình và Khả năng hoàn tác (Observability & Rollback)

Mọi bước suy luận (reasoning trace) và tham số mà Agent truyền vào công cụ đều được ghi nhật ký (audit log) đầy đủ. Trong trường hợp phát hiện bất thường sau khi thực thi, hệ thống lưu trữ trạng thái trước đó (snapshot) cho phép hoàn tác nhanh chóng về trạng thái an toàn.

Giá trị mang lại cho doanh nghiệp

Việc đầu tư bài bản vào tầng Harness ngay từ đầu giúp đội ngũ công nghệ và ban điều hành giải tỏa được tâm lý e ngại khi đưa AI vào vận hành thực tế: vừa tận dụng được tốc độ xử lý nhanh nhạy của AI Agent, vừa giữ vững kỷ luật vận hành và an toàn dữ liệu của doanh nghiệp.