# Agent governance (quản trị agent) > VI: https://5ac.vn/wiki/agent-governance/ · EN: https://5ac.vn/en/wiki/agent-governance/ · lang: vi · spec_as_of 2026-10-19 (spec no formal spec) · cluster C12 Lớp kiểm soát quyền dữ liệu, bộ nhớ, mô hình, công cụ và phê duyệt khi AI agent chạy trong doanh nghiệp — kèm nhật ký truy vết và khả năng hoàn tác. --- ## Định nghĩa Agent governance là kỷ luật kiểm soát hành vi của các agent AI chạy trong doanh nghiệp: agent được xem dữ liệu nào, dùng công cụ nào, ghi gì vào bộ nhớ, hành động nào cần người duyệt, và ai dừng được nó khi làm sai. Theo các bài 5ac, đây là control plane: lớp quản trị trung tâm giữa người dùng, quy trình và mô hình, để nhiều agent vận hành an toàn như một hệ thống doanh nghiệp. Mục tiêu không phải chạy nhiều agent nhất, mà là chạy đủ ít agent kiểm toán được và không khóa quy trình vào một nhà cung cấp duy nhất. ## Cơ chế Bài control-plane của 5ac chỉ bốn sự cố lặp lại khi nhân bản agent mà thiếu lớp quản trị: mở quyền quá rộng (agent sales thấy cả dữ liệu tài chính), lỗi không truy vết được, memory lẫn phạm vi giữa các khách hàng, và không có phanh khẩn cấp. Sáu thành phần đối ứng: danh tính và quyền hạn; tách bộ nhớ theo khách hàng, phòng ban, workflow; định tuyến model theo chi phí và độ nhạy; quy trình phê duyệt; nhật ký kiểm toán đủ prompt, tool call, input, output, người duyệt; giám sát và rollback. Cơ chế thứ hai là quy trình. Bảng Kanban biến mỗi việc thành thẻ có owner, tiêu chí hoàn tất và điểm review bắt buộc; review hết ngẫu hứng, cycle time đo được. Hành động chia ba mức: agent tự làm việc rủi ro thấp, agent đề xuất và người duyệt khi chạm tiền hoặc khách hàng, agent chỉ chuẩn bị dữ liệu cho người quyết định. Neo học thuật: *AgentOps: Enabling Observability of LLM Agents* (arXiv:2411.05285, Dong, Lu, Zhu, 2024) lập luận từ góc nhìn DevOps rằng agent tự chủ, bất định cần pipeline quan sát riêng; khảo sát *A Survey on AgentOps* (arXiv:2508.02121, Zexin Wang và cộng sự, 2025) hệ thống hóa phân loại và thách thức của lĩnh vực này. ## Bối cảnh ứng dụng Áp lực tuân thủ được chính nội dung 5ac nêu: EU AI Act bước vào mốc hiệu lực quan trọng từ 02/08/2026, OWASP Agentic 2.0 xếp rủi ro agent thành mục an toàn riêng. Bảy yêu cầu sản phẩm để soi một nền tảng agent trước khi scale: định tuyến theo workflow chứ không theo vendor, ranh giới quyền rõ, approval gate cho hành động nhạy cảm, audit trail đọc được bằng ngôn ngữ vận hành, trần chi phí và gán chi phí theo workflow, tính di chuyển model, và chủ quyền ở lớp triển khai. Câu hỏi demo thực dụng nhất: "Nếu sau sáu tháng tôi đổi model, siết quyền truy cập và giữ nguyên quy trình, tôi mất bao lâu?" ## Nguồn đã truy xuất - [Control plane cho AI agents là gì?](/blog/control-plane-ai-agents-quan-tri-doanh-nghiep/) — bốn rủi ro và sáu thành phần control plane — truy cập 19/10/2026 - [Tự động hóa doanh nghiệp với Hermes Kanban](/blog/tu-dong-hoa-doanh-nghiep-hermes-kanban/) — thẻ việc, owner, review checkpoint, chia agent theo vai trò — truy cập 19/10/2026 - [Agent Control Plane cho SMB Việt Nam — 7 yêu cầu](/blog/agent-control-plane-vietnam-smb/) — bảy yêu cầu sản phẩm và câu hỏi chống lock-in — truy cập 19/10/2026 - [AI agents chủ quyền cho SMB Việt Nam](/blog/ai-agents-chu-quyen-viet-nam-quan-tri-tuan-thu/) — mốc EU AI Act, OWASP Agentic 2.0, ba mức hành động — truy cập 19/10/2026 - và — hai công trình AgentOps — xác minh qua arXiv API ngày 19/10/2026 ## Liên quan - [AI Agent (tác nhân AI)](/wiki/ai-agent/) - [Sub-agent là gì](/wiki/sub-agent/) - [Agent memory](/wiki/agent-memory/) - [Model Context Protocol (MCP)](/wiki/mcp/) - [Benchmark suite cho AI agent](/wiki/benchmark-suite/)