# Agent orchestration (điều phối agent)

> VI: https://5ac.vn/wiki/agent-orchestration/ · EN: https://5ac.vn/en/wiki/agent-orchestration/ · lang: vi · spec_as_of 2026-10-19 (spec no formal spec) · cluster C3

Lớp hạ tầng điều phối nhiều AI agent, mô hình và công cụ trong một quy trình kinh doanh có kiểm soát: danh tính, quyền hạn, nhật ký, sandbox và ngân sách token.

---
## Định nghĩa

Agent orchestration (điều phối agent) là lớp hạ tầng chạy nhiều AI agent, nhiều mô hình và nhiều công cụ trong cùng một quy trình kinh doanh có kiểm soát: mỗi agent mang danh tính và quyền hạn riêng, mọi hành động đi qua nhật ký kiểm toán, agent mới chạy trong sandbox trước khi chạm dữ liệu thật, và mỗi workflow có ngân sách token. Điều phối không phải một loại agent — câu đó thuộc về entry sub-agent — nó là phần hạ tầng quyết định agent được phép làm gì và kết quả truy vết ra sao.

## Cơ chế

Một lớp điều phối tối thiểu trả lời bốn câu hỏi: agent này là ai, được phép làm gì, đã làm gì, và ai chịu trách nhiệm khi hành động sai? Bốn thành phần tương ứng: **identity** — hồ sơ riêng, giới hạn truy cập riêng, không dùng chung một khóa toàn quyền; **permission** — tách ba bậc quyền đọc, quyền đề xuất và quyền hành động, các thao tác nhạy cảm như gửi báo giá hay đổi trạng thái đơn hàng cần người duyệt; **audit log** — thời điểm, người kích hoạt, công cụ được gọi, dữ liệu chạm vào, kết quả và chi phí ước tính; **sandbox** — chạy dữ liệu mẫu hoặc đã ẩn thông tin nhạy cảm trước khi mở quyền thật. Lý do điều phối là vấn đề chi phí chứ không chỉ an toàn: vòng lặp agent — lập kế hoạch, tìm dữ liệu, gọi công cụ, kiểm tra, sửa, chạy lại — biến một yêu cầu đơn giản thành hàng chục lượt gọi mô hình, và chi phí token có thể vọt 10–20x nếu thiếu ba lớp kiểm soát: ngân sách theo từng workflow kèm giới hạn retry và thời gian chạy, định tuyến mô hình (việc rẻ làm ở mô hình rẻ), và log theo từng agent để chi phí luôn có chủ.

## Bối cảnh ứng dụng

Tín hiệu thị trường 2026 dịch khung câu hỏi: khi các nhà cung cấp lớn nói về danh tính agent và sandbox dưới một giây, trận địa chuyển từ "có tạo được agent không?" sang "agent đó được vận hành an toàn như thế nào?". Đường 30 ngày cho SMB 10–50 người: tuần một chốt danh sách dữ liệu agent được đọc và tuyệt đối không được chạm; tuần hai cấu hình hồ sơ, quyền và điểm phê duyệt của con người; tuần ba chạy thử với dữ liệu mẫu; tuần tư mở cho nhóm nhỏ và đo ba chỉ số — thời gian tiết kiệm, lỗi phát sinh, chi phí token trên mỗi kết quả hoàn tất. Nguyên tắc chọn nền tảng: chốt control plane trước, chọn danh sách mô hình sau; coi orchestration là hạ tầng vận hành, không phải chiến dịch thử nghiệm AI ngắn hạn.

## Nguồn đã truy xuất

- [Lớp điều phối agent an toàn cho SMB Việt Nam: identity, audit log và quyền kiểm soát](/blog/lop-dieu-phoi-agent-an-toan-cho-doanh-nghiep-viet-nam/) — bốn thành phần, bốn câu hỏi trách nhiệm, đường 30 ngày — truy cập 19/10/2026
- [Agentic AI orchestration: kiểm soát chi phí token 10-20x cho SMB](/blog/agentic-ai-orchestration-kiem-soat-chi-phi-token/) — ba lớp kiểm soát chi phí, checklist chọn nền tảng — truy cập 19/10/2026

## Liên quan

- [AI Agent (tác nhân AI)](/wiki/ai-agent/)
- [Sub-agent là gì](/wiki/sub-agent/)
- [Agent governance (quản trị agent)](/wiki/agent-governance/)