AI Skill Governance là gì – Quản trị vòng đời skill

Mục lục bài viết

AI Skill Governance là gì?

Bạn có 30 SKILL.md files chạy trong hệ thống. Ai có quyền sửa skill nào? Khi nào một skill nên được retire? Nếu skill cũ gây ra lỗi, làm sao trace lại ai đã sửa gì vào khi nào? AI Skill Governance là hệ thống quản trị vòng đời AI skill – từ khi tạo ra, vận hành, cập nhật, đến khi loại bỏ.

Trong kiến trúc AI Agent Skill, Governance là lớp kiểm soát bên trên toàn bộ hệ thống skill. Không có Governance, hệ thống skill sẽ được đi đúng hướng một thời gian nhưng sau đó trở thành hỗn độn – ai cũng sửa, không ai biết gì đang chạy.

6 nguyên tắc cốt lõi của AI Skill Governance

1. Ownership – Mỗi skill có chủ

Mỗi SKILL.md phải có một owner rõ ràng: người chịu trách nhiệm về chất lượng, cập nhật, và quyết định khi có conflict. Không có owner = không có ai chịu trách nhiệm khi skill gây lỗi.

2. Versioning – Mọi thay đổi được đánh số

Skill phải có version: v1.0, v1.1, v2.0. Mọi thay đổi đều có changelog: ai sửa, sửa gì, tại sao. Khi có vấn đề, bạn có thể rollback về version cũ trong vài giây.

3. Review – Thay đổi cần được kiểm tra

Tương tự code review: không ai tự sửa skill đang chạy trên production mà không qua review. Skill nhạy cảm (liên quan đến khách hàng, tiền bạc, quyết định quan trọng) cần ít nhất 2 người review trước khi deploy.

4. Least Privilege – Skill chỉ có quyền cần thiết

Mỗi skill chỉ được cấp quyền tối thiểu cần để hoàn thành nhiệm vụ. Skill viết báo cáo không cần quyền gửi email. Skill gửi nhắc nhở không cần quyền truy cập database khách hàng. Phân quyền chặt chẽ giảm rủi ro khi skill gặp lỗi hoặc bị khai thác.

5. Policy Mapping – Skill tuân theo chính sách

Mỗi skill phải được map với các policy liên quan: GDPR, công ty, đạo đức NGHỀ NGHIỆP. Nếu luật thay đổi, bạn biết ngay skill nào cần update.

6. Auditability – Mọi việc được ghi lại

Hệ thống ghi lại: ai chạy skill nào, khi nào, input là gì, output là gì. Khi có vấn đề, bạn có thể trace lại toàn bộ quá trình – giống như black box recorder trên máy bay.

Governance cho chuyên gia tư vấn solo

Nếu bạn là solo expert, governance không càng không cần phức tạp. Thực hành đơn giản: (1) Dùng Git để version-control skills – mọi thay đổi có commit message rõ ràng. (2) File SKILLS-REGISTRY.md liệt kê tất cả skills đang active, owner, và trạng thái. (3) Review lại định kỳ (hàng tháng) skills nào đang được dùng, skills nào cần update, skills nào có thể retire.

Kết hợp với Agent Skill Evals và Contractual Skills, Governance tạo thành tam giác kiểm soát vững chắc: Evals kiểm tra skill làm đúng không, Contractual Skills giới hạn phạm vi, Governance đảm bảo hệ thống không trôi dạt theo thời gian. Bước tiếp theo: tìm hiểu các rủi ro ẩn khi dùng skill từ marketplace trong Tool Cloning Risk.

Xem thêm: AI Agent Skill là gì – Kiến trúc 3 lớp SKILL.md