Phân quyền và trách nhiệm giữa người – AI

Trạng thái: Đề xuất giải pháp | Phiên bản tài liệu: 1.0 | Cập nhật: 08/10/2026

Mục tiêu

Tách năng lực trả lời/suy luận của AI khỏi thẩm quyền thay đổi dữ liệu và cam kết. Mỗi công cụ phải kiểm tra vai trò, đối tượng, trạng thái và hạn mức trước khi thực hiện.

Cấp	Ví dụ	Kiểm soát
Tự động	Tra cứu tin tuyển đã duyệt, nhắc lịch, lập báo cáo	Ghi nhật ký và giới hạn tần suất.
Có điều kiện	Tạo hồ sơ, đề xuất lịch, chuyển bước khi đủ chứng cứ	Kiểm tra quyền, điều kiện và tính hợp lệ dữ liệu.
Cần duyệt	Thay đổi đơn giá, hợp đồng, ngân sách, tranh chấp, thanh toán, quyết định tuyển chọn quan trọng	Người có thẩm quyền phê duyệt; lưu bằng chứng.

Ma trận quyền ở mức khái niệm

• Nhà cung ứng: xem đơn được giao, gửi ứng viên của mình, xem kết quả và đối soát thuộc quyền.
• Nhà máy: tạo và xác nhận nhu cầu, xem ứng viên được phép chia sẻ, xác nhận tiếp nhận.
• Ứng viên: xem và cập nhật hồ sơ thuộc quyền của mình, gửi yêu cầu hỗ trợ.
• Nhân viên nội bộ: thao tác trong bộ phận và phạm vi được cấp.
• AI: không có quyền mặc định; mỗi vai trò được cấp một tập công cụ có giới hạn.

Lưu dấu vết

Yêu cầu tối thiểu: ai/AI nào thực hiện, thời điểm, nhiệm vụ, đối tượng bị tác động, giá trị trước/sau khi thay đổi, căn cứ và kết quả phê duyệt. Quyền phải có khả năng thu hồi tức thời.

Xem thêm: specs/quyen-ai.yaml là bản đề xuất có cấu trúc, chưa phải cấu hình quyền chạy thực tế.