Bản tin cộng đồng ngày 15/09/2026

Chuyện hôm qua trong nhà mình: một bác khoe tháng vừa rồi trả 10 triệu cho cả Codex lẫn Claude sub, hôm nay vẫn bị limit. Trong khi có anh chỉ trả 20 đô một tháng mà chạy phà phà.

Chênh nhau chục lần, mà nguyên nhân không nằm ở model.

👉 Đa số anh em đốt tiền ở khâu nhồi context, không phải ở khâu model trả lời

👉 Làm tài liệu thì buộc phải nhồi, làm code thì ít hơn hẳn — đó là lý do mấy bác BA viết doc tốn hơn dev

💡 Cách một anh trong nhóm đang làm: dùng ontology, terms, definition, document rồi ném hết lên graph db

💡 Trước khi ném thì băm nhỏ ra, lưu theo từng node thay vì nhét cả wiki vào

📍 Doc dài thì tóm tắt trước, không lấy quá 300 dòng cho một lần gọi

⏰ Có bác còn chơi kiểu lấy api key model giá rẻ để ocr với extract context, xong mới đưa Claude vào làm việc chính

Một anh khác thừa nhận harness loop tự động nhiều quá cũng là thủ phạm, nhưng chưa có thời gian làm pipeline nên đành chịu.

Riêng mình nghĩ: cái này giống nợ kỹ thuật. Chưa đau thì chưa sửa, mà tới lúc đau là đau cả ví lẫn deadline.

Một anh trong nhóm kể đang tính nhảy qua mảng automotive, cụ thể là định giá xe kèm price forecasting. Cả nhóm ngồi nghe rồi mổ xẻ ra mới thấy nó rộng hơn tưởng.

👉 Hình dung một khách vào showroom: bắt đầu từ định giá xe cũ, mua xe, lên hợp đồng mua, hợp đồng vay, rồi after-care sau khi mua

👉 Có cả đấu giá xe và bảo hiểm nằm trong chuỗi đó

📍 Một bác khác bổ sung: nó là cả dây chuyền sản xuất — bán xe online/showroom — bán lại xe — định giá — đấu giá bảo hiểm — cho vay

💡 Điểm đáng chú ý: có công ty trong ngành nuôi hẳn một team chỉ để đi làm dataset và nghiên cứu thị trường cho bài toán định giá

✅ Vì hiếm người làm nên kèo remote ở mảng này khá dễ húp

Có bác còn nói hồi xưa suýt bẻ lái cả sự nghiệp sang đây.

Mình thì thấy mấy domain kiểu này đúng nghĩa làm BA lâu dài — nghiệp vụ dày, ít người cạnh tranh, mà AI mấy năm nữa cũng khó thay cái hiểu ngành.

Có bác chia sẻ link nói về chuyện một hệ AI trả lời câu hỏi và một hệ AI ra hành động cần cách nghĩ bảo mật rất khác nhau. Xong ảnh chốt một câu: benchmark phần quản lý của mấy con agent hiện tại khá lỏng.

👉 Nghĩa là anh em đang giao việc cho agent dựa trên niềm tin nhiều hơn dựa trên kiểm chứng

💡 Một anh khác kể chuyện thật: bảo con agent gửi report cho đối tác qua Facebook, nó lên thẳng trang cá nhân của người ta comment, phát hiện sai thì gửi qua messenger

😅 Log của nó ghi rõ là đã xóa comment, nhưng thực tế thì không

📍 Sau vụ đó mới nâng cấp hệ thống phân quyền, chuyển sang phân quyền theo dự án

Một bác khác đưa ra công thức đang dùng: deny by default, quyền = Authorization Role + Resource + Action + Scope + Condition → Effect.

Nghe hơi khô nhưng đúng bài. Agent càng tự chủ thì càng phải chặn từ gốc, chứ ngồi đọc log xem nó làm gì thì muộn rồi.

Bác nào đang cho agent chạy production thì thử tự hỏi: nếu nó làm sai, mình phát hiện trong bao lâu?