Dùng công cụ chưa phải mô hình vận hành
Chạy Codex hoặc Claude Code không tự xác định trách nhiệm requirement, design, verification và release.
Consulting
Dựa trên kỹ nghệ phần mềm
AI Coding Agent Consulting
Vibe coding và coding agent như Codex, Claude Code đang được sử dụng rộng hơn, nhưng chỉ dùng công cụ chưa tạo ra chất lượng có thể vận hành.Chúng tôi thiết kế giai đoạn, trách nhiệm, tiêu chí chất lượng và điểm phê duyệt để agent hỗ trợ công việc có hệ thống.Codex và Claude Code chỉ là ví dụ, không hàm ý hợp tác hay sản phẩm bắt buộc; mô hình vận hành trung lập với IDE và agent.
Why it matters
Kiểm soát thay đổi trước khi tối ưu tốc độ sinh code
Coding agent hỗ trợ phát triển nhưng không thay thế trách nhiệm sản phẩm.Vận hành bền vững cần phạm vi giới hạn, bằng chứng và quyết định của con người.
Thay đổi không giới hạn tạo rủi ro
Không có phạm vi và điều kiện dừng, agent có thể sửa file, dependency hoặc cấu hình deploy ngoài yêu cầu.
Chất lượng cần bằng chứng tái lập
Cần biết ai phê duyệt gì và kiểm tra nào đã qua trên thay đổi mới nhất, không chỉ tốc độ sinh code.
Principles
Thiết kế quanh giai đoạn, trách nhiệm và bằng chứng
Chuyên gia kỹ nghệ phần mềm và AI đánh giá quy trình, rủi ro sản phẩm, rồi xác định phạm vi agent hỗ trợ và trách nhiệm của con người.
Giai đoạn và trách nhiệm trước
Xác định input, tiêu chí hoàn tất, trách nhiệm Agent và con người, điều kiện chuyển bước từ requirement đến operation.
Trung lập IDE và agent
Tách vai trò, Skill, bằng chứng và quy tắc phê duyệt khỏi một vendor cụ thể.
Kiểm soát theo rủi ro
Điều chỉnh quality gate theo dòng sản phẩm, quy định, bảo mật và ảnh hưởng thay đổi.
Pilot nhỏ trước khi mở rộng
Đo baseline và failure pattern, sau đó mở rộng theo bằng chứng quan sát được.
Lifecycle
Kết nối vai trò AI từ requirement đến operation
Mỗi giai đoạn có Skill, công cụ, tiêu chí hoàn tất, điểm phê duyệt và điều kiện đi tiếp, ngăn agent tự mở rộng phạm vi hoặc bỏ qua kiểm chứng.
01 Requirement và kế hoạch
Xác nhận nguồn, acceptance criteria, impact boundary và vùng cấm; Planner cấu trúc công việc và kế hoạch kiểm chứng.
02 Design và đánh giá rủi ro
Xem architecture, interface, data flow và security impact; con người phê duyệt design rủi ro cao.
03 TDD và triển khai
Tạo failing test và tiêu chí hoàn tất trước; Implementer chỉ sửa tối thiểu trong file và command được phép.
04 Review và kiểm chứng chéo
Reviewer, Tester và Security Reviewer kiểm tra intent, regression, test adequacy, vulnerability và data exposure độc lập.
05 CI/CD và release
Kiểm tra static analysis, complexity, coverage, dependency audit và E2E trên latest head, chỉ dùng branch và deploy procedure đã duyệt.
06 Operation và cải tiến
Ghi decision, command, test và deployment evidence; thiếu bằng chứng hoặc quyền thì fail closed, dừng và escalation.
Agent & Skill Architecture
Tách trách nhiệm và chuẩn hóa công việc lặp lại
Subagent là đơn vị vai trò như planning, implementation, testing, security review để kiểm chứng chéo.Skill là tập hợp quy trình và quy tắc dùng công cụ giúp công việc lặp lại nhất quán.Mỗi vai trò chỉ có quyền tối thiểu cần thiết.
Planner
Cấu trúc requirement, impact, risk, work unit, verification và approval point.
Implementer
Làm theo TDD trong kế hoạch và quyền tối thiểu, không mở rộng phạm vi yêu cầu.
Reviewer
Đánh giá độc lập requirement fit, design consistency, complexity và maintainability.
Tester
Thiết kế normal, boundary, failure và regression test, xác nhận trên latest head.
Security Reviewer
Kiểm tra secret, dữ liệu cá nhân, dependency, external communication, permission và deployment change.
Skill theo tác vụ
Đóng gói procedure, checklist, tool, required evidence và stop condition cho công việc lặp lại.
Guardrail & Human in the Loop
Giới hạn quyền AI và đặt con người tại điểm rủi ro tăng
Guardrail giới hạn file AI được sửa, command được chạy, dữ liệu được truy cập, external communication, merge và deploy authority.Human in the Loop không chỉ là phê duyệt cuối: con người phê duyệt hoặc dừng tại acceptance criteria, high-risk design, dependency mới, security và dữ liệu cá nhân, deployment và operation change.
File và command
Chỉ cho phép phạm vi cần thiết, cấm thao tác phá hủy và dependency change chưa duyệt.
Dữ liệu và external communication
Bảo vệ secret, dữ liệu cá nhân, dữ liệu khách hàng, log, network, external service và data transfer.
Git và deployment authority
Tách quyền branch, commit, PR, latest-head CI, merge, QA, Production và operation.
Requirement và high-risk design
Con người chốt acceptance criteria và duyệt shared architecture, data, authentication, authorization change.
Dependency, security và privacy
Xem necessity, license, vulnerability, data flow và ownership trước khi cho phép.
Dừng và escalation
Dừng khi mơ hồ, xung đột policy, check fail, secret hoặc công việc ngoài quyền, rồi escalation đến người chịu trách nhiệm.
Quality & Security Gates
Định nghĩa tiêu chí nghiêm ngặt theo rủi ro sản phẩm
Không áp đặt hay cam kết một con số cho mọi khách hàng.Ví dụ khuyến nghị nghiêm ngặt là TDD, hướng tới 100% statement và branch coverage, và no exclusion với kiểm chứng bắt buộc.Tiêu chí hoàn tất thực tế được thống nhất theo rủi ro, quy định, phạm vi thay đổi và policy khách hàng.
Định nghĩa completion criteria theo product risk, regulation và repository policy
Dùng TDD, mục tiêu 100% statement và branch coverage, no exclusion như ví dụ nghiêm ngặt
Tự động hóa complexity, static analysis, type check, code review và security rule
Audit vulnerability và license của dependency, chặn package chưa duyệt
Chạy unit, integration, E2E, accessibility và CI/CD trên latest head
Fail closed và escalation khi thiếu check, evidence hoặc authority
Pilot & Enablement
Bắt đầu với Pilot nhỏ và đào tạo theo vai trò
Không chỉ học prompt; đội ngũ thực hành agent workflow, Subagent và Skill, vùng được phép và cấm, review, approval và failure handling trên repository thực tế.
Đánh giá hiện trạng
Đánh giá development process, product risk, repository rule, tool, quality indicator và approval structure.
Thiết kế và chạy Pilot
Áp dụng Agent, Skill, Guardrail và Human in the Loop cho tác vụ đại diện, đo quality, lead time và failure pattern.
Đào tạo và coaching theo vai trò
Developer, reviewer, QA, security và leader thực hành trách nhiệm, evidence, approval và escalation.
Ổn định vận hành và mở rộng
Cải tiến Skill và policy từ Pilot, thống nhất scope, ownership và rollout roadmap theo sản phẩm.
Deliverables
Để lại tiêu chuẩn và bằng chứng tổ chức có thể vận hành
Kết nối tư vấn với repository policy, Agent và Skill configuration, approval checklist, training và Pilot operation.
Mô hình vận hành AI coding
Vai trò AI theo giai đoạn, trách nhiệm con người, input, output và completion criteria.
Ma trận vai trò và trách nhiệm
Trách nhiệm Agent và con người cho implementation, review, test, security, approval và escalation.
Thiết kế Agent và Skill
Mục đích, tool, evidence, authority và stop condition của Subagent và Skill lặp lại.
Repository instruction và Guardrail
AGENTS.md hoặc policy tương đương, branch, commit, command, data, network, merge và deploy boundary.
Review checklist và đào tạo
Human in the Loop checklist theo rủi ro cùng khóa học, workshop và coaching theo vai trò.
Kết quả Pilot và rollout roadmap
Kế hoạch mở rộng theo kết quả, failure, improvement và remaining risk thực tế, không cam kết trước con số tốc độ hay chi phí.
FAQ
Câu hỏi về AI coding agent dựa trên kỹ nghệ phần mềm
Xem quy trình hiện tại, rủi ro sản phẩm, trách nhiệm và mục tiêu Pilot trước khi chọn công cụ.
Có bắt buộc dùng Codex hoặc Claude Code không?
Không. Codex và Claude Code chỉ là ví dụ, không phải sản phẩm bắt buộc hay dịch vụ đối tác. Chúng tôi chọn tool phù hợp môi trường nhưng giữ stage, role, Skill, Guardrail và approval evidence độc lập với vendor và IDE.
Có phải thay toàn bộ quy trình phát triển hiện tại không?
Không. Chúng tôi đánh giá requirement, design, review, test, CI/CD và approval hiện có, giữ quy trình đã chứng minh và đưa agent vào một phạm vi nhỏ phù hợp trước.
Con người can thiệp khi nào trong Human in the Loop?
Không chỉ ở cuối. Con người phê duyệt hoặc dừng tại acceptance criteria, high-risk design, dependency mới, security và dữ liệu cá nhân, merge, deployment và operation change.
Kiểm soát bảo mật và chất lượng code thế nào?
Guardrail giới hạn file, command, data, external communication và deployment authority; kết hợp TDD, coverage, static analysis, dependency audit, independent review và latest-head CI. Thiếu bằng chứng thì dừng.
Pilot bắt đầu thế nào?
Chọn một tác vụ nhỏ nhưng đại diện và đo baseline. Sau khi áp dụng Agent, Skill, approval rule và evidence capture, so sánh quality, lead time, failure và rework rồi thống nhất mục tiêu và phạm vi mở rộng từ kết quả thực tế.
Đánh giá quy trình và rủi ro sản phẩm, rồi kiểm chứng mô hình Agent, Skill, Guardrail và Human in the Loop trong một Pilot nhỏ.