Hệ thống AI Product Shipping: Đừng dùng 1 Agent làm tất cả

Nếu bạn thả rông AI Agent không có kiểm soát, bạn sẽ nhanh chóng chìm trong Technical Debt (Nợ kỹ thuật), rò rỉ dữ liệu và mã nguồn "AI Slop". Dưới đây là quy trình 5 bước (Plan -> Code -> Audit) mà HimiTek áp dụng để giữ cho dự án Vibe Coding đi đúng hướng.

1. Triết lý: Không "Fix Forward" mù quáng

Quy tắc sống còn khi làm việc với AI Agent (như OpenClaw, Antigravity, Cursor) là Surgical Changes (Chỉnh sửa chính xác). Khi AI sinh ra code lỗi làm hỏng hệ thống, tuyệt đối KHÔNG yêu cầu AI "sửa lại lỗi vừa nãy đi".

Mỗi lần bạn bắt AI sửa đè lên lỗi cũ, context sẽ càng nhiễu và dễ làm hỏng toàn bộ codebase. Thay vào đó, hãy dùng Git để Revert lại phiên bản ổn định nhất, phân tích lại lỗi, chia nhỏ task và yêu cầu AI làm lại. Git chính là nút "Undo" rẻ nhất của bạn.

2. Giai đoạn Planning Mode: Giữ State bằng File

Đừng dùng lịch sử chat dài dằng dặc làm state (trạng thái) của dự án. Lịch sử chat có thể bị xóa, bị tràn context window, hoặc Agent lú lẫn.

• Hành động: Dùng ChatGPT/Claude để thảo luận ý tưởng, thiết kế kiến trúc. Sau đó, xuất ra các file văn bản cứng: DESIGN.md, TECH.md, PLAN.md.
• Lưu ý: Tuyệt đối không sinh mã nguồn ở bước này.

3. Giai đoạn Implementation Mode: Phân quyền

Đừng cấp cho Agent quyền root toàn bộ máy chủ hay toàn quyền truy cập ổ đĩa. Hãy khoanh vùng thư mục làm việc (Permission Boundary).

• Agent sẽ đọc file PLAN.md và thực thi từng task một.
• Kết thúc mỗi task, bạn phải chạy Test/Verification. Chỉ khi mọi thứ OK mới được Commit Git và đi tiếp sang task sau.

4. Giai đoạn Audit & Rollback

Trước khi đưa lên Production, bạn cần một bước "làm nguội":

• Security Review: Đảm bảo Agent không để lọt Hardcoded API Keys hay PII ra ngoài.
• Chuẩn bị Rollback: Luôn có một file UPGRADE_RECOVERY.md. Nếu bản deploy mới gây sập Gateway, bạn phải biết gõ lệnh gì để lùi về phiên bản cũ trong 30 giây.