7. Chính Sách Ủy Quyền & Phục Hồi Thất Bại Thông Minh (Failure Classification)

Tự chủ (Autonomy) không có nghĩa là buông lỏng kiểm soát. Tự chủ thực sự là khả năng Agent hoạt động tự do và linh hoạt bên trong một ranh giới được thực thi nghiêm ngặt. Khi xảy ra sự cố, chiến lược ngây thơ nhất là 'Thử lại y hệt' — đó không phải là phục hồi, đó là lãng phí tiền bạc để tái hiện sự thất bại.

🛡️ Bậc Thang Ủy Quyền (Autonomy Needs Boundaries)

Nguyên tắc cốt lõi:

The Model Proposes, the Policy Authorizes. Càng rủi ro cao, cổng kiểm soát càng phải cứng cáp.


Bậc thang ủy quyền 4 cấp độ:

1. READ (Đọc dữ liệu): Tự động 100% (Auto). Tra cứu tài liệu, quét danh mục, đọc log.
2. EDIT (Chỉnh sửa nội bộ): Tự động kèm ghi vết (Auto + Trace). Sửa code trong sandbox, tạo bản nháp bài viết, ghi log tạm thời.
3. PUBLISH (Công bố bên ngoài): Bắt buộc phê duyệt (Approval Gate). Đẩy code lên nhánh chính, gửi email cho khách hàng, gửi tin nhắn Telegram nhóm.
4. DELETE (Xóa bỏ / Phá hủy): Khóa cứng (Hard Gate). Xóa cơ sở dữ liệu, hủy hợp đồng, xóa tài nguyên cloud.

🔄 Phân Loại Sự Cố Trước Khi Thử Lại (Don't Retry Blindly)

Nếu một hành động thất bại và Agent lập tức gọi lại chính xác câu lệnh đó với cùng tham số, bạn đang trả tiền cho API để lặp lại một kết quả hỏng.


Harness phải phân loại lớp sự cố (Failure Classification) và thay đổi ít nhất MỘT điều kiện môi trường:

• Lớp Timeout (Hết giờ): Áp dụng thuật toán Backoff (chờ 2s, 4s, 8s) rồi mới gọi lại.
• Lớp Bad Input (Tham số sai): Sửa tham số (Repair input) dựa trên thông báo lỗi của validator.
• Lớp Missing Context (Thiếu tài liệu): Dừng lại gọi công cụ tìm kiếm hoặc đọc file bổ sung (Retrieve).
• Lớp Conflict / Permission (Xung đột / Thiếu quyền): Báo động leo thang cho con người (Escalate) thay vì cố thử lại trong vô vọng.

Mọi vòng lặp Agent bắt buộc phải có ngân sách (Budget Limits):

• Giới hạn số lần thử (Max attempts: ví dụ 3 lần).
• Giới hạn thời gian (Max duration: ví dụ 120 giây).
• Giới hạn chi phí (Max spend: ví dụ 0.50$ / task).
• Điều kiện dừng và leo thang rõ ràng (Escalation condition).