Một chatbot trả lời. Một agent còn có thể lập kế hoạch, chọn công cụ, quan sát kết quả và tiếp tục cho tới khi đạt mục tiêu. Khác biệt đó tạo sức mạnh nhưng cũng tạo rủi ro: một câu trả lời sai chỉ nằm trên màn hình, còn một hành động sai có thể gửi email hoặc thay đổi dữ liệu.
Điểm quan trọng: mục tiêu không phải dùng AI nhiều hơn, mà là tạo ra kết quả tốt hơn, có bằng chứng và vẫn giữ người dùng chịu trách nhiệm ở quyết định cuối.
Bắt đầu từ workflow, không bắt đầu từ mô hình
Vẽ quy trình con người đang làm: đầu vào, quyết định, công cụ, đầu ra và điểm phải duyệt. Chọn tác vụ hẹp, lặp lại và có thể hoàn tác như chuẩn bị bản nháp cuộc họp; tránh phê duyệt tiền, xóa dữ liệu hoặc gửi tự động ở dự án đầu.
Năm thành phần tối thiểu
Agent cần mục tiêu rõ; context; danh sách tool có schema chặt; state để biết đã làm gì; và điều kiện dừng. Bộ nhớ dài hạn chỉ thêm khi thật cần, có cơ chế xem/xóa và không tự lưu bí mật.
Thiết kế tool nhỏ và khó dùng sai
Tool “quản trị mọi thứ” rất nguy hiểm. Tách read_calendar khỏi create_event; tách draft_email khỏi send_email. Validate tham số, giới hạn miền dữ liệu, timeout và trả lỗi có cấu trúc.
Đặt cổng phê duyệt theo hậu quả
Đọc dữ liệu ít nhạy cảm có thể tự động. Gửi ra ngoài, ghi dữ liệu, chi tiền và thao tác không hoàn tác phải hiện bản xem trước và chờ người duyệt. Phê duyệt phải cho thấy chính xác người nhận, nội dung và tác động.
Đánh giá bằng kịch bản xấu
Thử dữ liệu thiếu, tool timeout, tài liệu chứa prompt injection, hai người trùng tên và yêu cầu mơ hồ. Chấm tỷ lệ hoàn thành, số bước, chi phí, hành động sai và khả năng dừng đúng lúc.
Bài thực hành để biến kiến thức thành kỹ năng
Xây “trợ lý chuẩn bị họp”: đọc lịch mẫu, tìm tài liệu trong thư mục thử nghiệm, tạo agenda và draft email. Không được gửi email hay sửa lịch. Lưu log từng tool call và yêu cầu duyệt bản cuối.
Hãy lưu đầu vào, đầu ra đầu tiên, phần đã sửa, thời gian và lỗi phát hiện. Một quy trình chỉ đáng chia sẻ khi người khác có thể làm lại và hiểu giới hạn của nó.
Checklist trước khi áp dụng thật
- Một mục tiêu hẹp
- Tool tách đọc/ghi
- Có giới hạn vòng lặp
- Hành động hậu quả cao cần duyệt
- Có log và cách hoàn tác
- Đã thử prompt injection
Ba câu hỏi tự đánh giá
- Nếu AI sai, tôi phát hiện bằng bằng chứng nào?
- Dữ liệu và hành động nào phải được bảo vệ hoặc phê duyệt?
- Tôi có thể giải thích kết quả cho người khác mà không núp sau câu “AI nói” không?
Kết luận: Công cụ sẽ đổi nhanh, nhưng cách làm dựa trên mục tiêu, nguồn, kiểm thử và trách nhiệm vẫn có giá trị lâu dài. Hãy bắt đầu nhỏ, đo kết quả và chỉ mở rộng sau khi quy trình đã đáng tin.
Nguồn tham khảo: tài liệu chính thức/liên quan. Với tính năng sản phẩm, hãy kiểm tra ngày cập nhật và quyền truy cập trên tài khoản của bạn.
