# Vendor lock-in (bẫy khóa nhà cung cấp)

> VI: https://5ac.vn/wiki/vendor-lock-in/ · EN: https://5ac.vn/en/wiki/vendor-lock-in/ · lang: vi · spec_as_of 2026-10-19 (spec no formal spec) · cluster C16

Phụ thuộc nhà cung cấp đưa quyền ra khỏi tay doanh nghiệp: giá đổi, điều khoản đổi, sản phẩm bị khai tử — và quyết định được chốt ở nơi khác trước khi bạn biết tin.

---
## Định nghĩa

Vendor lock-in là tình trạng chi phí rời đi cao đến mức doanh nghiệp phải ở lại với nhà cung cấp dù muốn đổi, hoặc muốn đổi cũng phải dựng lại gần như từ đầu. Khóa không nằm ở một tính năng; nó nằm ở chỗ quyền kiểm soát đã chuyển sang tay bên kia: vendor định giá, định điều khoản, định lộ trình và định cả thời điểm bạn biết tin. Bài 5ac chốt bằng một câu đối chiếu: phụ thuộc nhà cung cấp thì quyền nằm trong hợp đồng dịch vụ, dùng mã nguồn mở thì quyền nằm trong luật — mà luật không đổi điều khoản lúc nửa đêm.

## Cơ chế

Bốn cơ chế khóa thường gặp khi đưa AI vào vận hành, kèm câu hỏi gõ thẳng vào buổi demo:

| Cơ chế khóa | Dấu hiệu nhận ra | Câu hỏi cho vendor |
| --- | --- | --- |
| Dữ liệu và nhật ký nằm trong đám mây của vendor | không lấy ra được lịch sử tương tác | "Tôi xuất trọn log và dữ liệu về được không, mất bao lâu?" |
| Lớp điều phối thuộc vendor | mọi workflow đi qua đúng một bề mặt của họ | "Sáu tháng nữa tôi đổi model, siết quyền mà giữ nguyên workflow, mất bao lâu?" |
| Giá và điều khoản đổi sau khi bạn đã phụ thuộc | email thông báo tăng giá, điều khoản thu hẹp | "Điều khoản nào giữ giá sau 12 tháng?" |
| Quy trình viết theo định dạng riêng | script chỉ chạy được trên một nền tảng | "Đường lui (exit path) của tôi rõ ràng ở đâu?" |

Học thuật xác nhận hai điểm. Nhóm kiến trúc sư doanh nghiệp trong ClouNS (arXiv:1709.04883) thấy hầu hết hạng mục dịch vụ đám mây đều dẫn tới lock-in, và mô hình tham chiếu của họ chỉ dám dựa vào một tập nhỏ dịch vụ hạ tầng được chuẩn hóa kỹ lưỡng. Riêng serverless — mô hình trừu tượng cao nhất — nghiên cứu Supporting Multi-Cloud (arXiv:2209.09367) ghi nhận lock-in vốn đã sẵn trong đó, với thuốc giải là đa nhà cung cấp, so sánh được hiệu năng và giá từng FaaS, và tính di chuyển của tải công việc.

## Bối cảnh ứng dụng

Checklist 30 phút trong bài control plane của 5ac: tách agent theo vai trò, phê duyệt cho hành động thật, xem log theo từng workflow, đặt trần chi phí hoặc hạn ngạch, đổi model mà không viết lại workflow, triển khai riêng hoặc tự host được, và có đường lui rõ ràng. Thiếu từ ba mục trở lên thì chưa nên scale — thử nghiệm thì được, chạy vận hành thật thì chưa.

Bên kia rào chắn là runtime ghép được từ nhiều thành phần (composable runtime): máy tính quản lý trong đám mây là thiết bị thuê, còn runtime đặt trong môi trường bạn kiểm soát là hệ điều hành bạn sở hữu — dữ liệu, nhật ký, bộ nhớ, tác vụ định kỳ và dòng cấu hình đổi model đều nằm trong tay bạn. Không có đội IT, lối trung thực nhất là thuê đơn vị triển khai quản lý trên nền mã nguồn mở, để quyền rời đi vẫn nằm trong luật.

## Nguồn đã truy xuất

- [Agent Control Plane cho SMB Việt Nam — 7 yêu cầu sản phẩm để tránh vendor lock-in](/blog/agent-control-plane-vietnam-smb/) — bảy yêu cầu, checklist 30 phút, exit path — truy cập 19/10/2026
- [Grok Bot vs Hermes Agent: Tại sao 5ac chọn runtime mã nguồn mở](/blog/grok-bot-vs-hermes-agent-tai-sao-5ac-chon-composable-runtime/) — máy tính quản lý so với runtime ghép được, bảng khóa nhà cung cấp — truy cập 19/10/2026
- [Thiên thượng thiên hạ, duy ngã độc tôn và triết lý tự quyết của G-Company OS](/blog/thien-thuong-thien-ha-duy-ngoc-doc-ton/) — hợp đồng dịch vụ so với luật, lối thoát hiểm, stack MIT và Apache — truy cập 19/10/2026
- <https://arxiv.org/abs/2209.09367> — Supporting Multi-Cloud in Serverless Computing (v4) — xác minh qua arXiv API ngày 19/10/2026
- <https://arxiv.org/abs/1709.04883> — ClouNS: mô hình tham chiếu ứng dụng cloud-native cho kiến trúc sư doanh nghiệp (v1) — xác minh qua arXiv API ngày 19/10/2026

## Liên quan

- [AI Agent (tác nhân AI)](/wiki/ai-agent/)
- [Agentic RAG](/wiki/agentic-rag/)
- [Agent governance (quản trị agent)](/wiki/agent-governance/)
- [One-Person Company (công ty một người + fleet agent)](/wiki/one-person-company/)
- [Local LLM deployment (triển khai LLM cục bộ)](/wiki/local-llm-deployment/)