Agent Authorization Layer là gì – Lớp phân quyền cho AI hành động

Mục lục bài viết

Agent Authorization Layer là gì?

Agent Authorization Layer là lớp kiểm soát quyền hành động của AI agent khi nó gọi công cụ, truy cập ứng dụng hoặc cơ sở dữ liệu, hay thực hiện workflow thay người dùng. Nếu identity trả lời “agent là ai”, thì authorization quyết định “agent được làm gì, trong phạm vi nào, với điều kiện nào”. Lớp này phải nằm gần chỗ agent hành động, vì prompt không đủ để chặn hành động sai khi agent đã có quyền vào công cụ.

Đây là bài trong cụm “AI Agent Governance & Kiểm soát”, thuộc tầng Kiểm soát trong hệ thống AI Business OS. Đọc hết cụm, bạn có một hệ thống, không phải vài mẹo rời rạc.

Identity và authorization khác nhau thế nào

AI Agent Identity xác định agent là ai và đang thay ai hành động. Authorization là bước tiếp theo: với danh tính đó, agent được phép chạm vào cái gì. Hai thứ này tách nhau. Biết đúng agent chưa đủ; bạn còn phải giới hạn chính xác nó được làm gì. Và giới hạn đó phải được enforce ngay tại lệnh gọi công cụ, không phải bằng một câu dặn trong prompt.

Cách hoạt động

Một, tách lớp suy luận khỏi lớp hành động: agent nghĩ gì là một chuyện, agent được làm gì là chuyện khác, do lớp authorization quyết. Hai, gán quyền theo agent, theo người dùng, theo công cụ, theo task và theo mức rủi ro. Ba, enforce policy đúng thời điểm agent gọi công cụ hoặc API. Bốn, log lại hành động, ngữ cảnh quyết định và trạng thái phê duyệt. Năm, hỗ trợ audit sau khi workflow chạy xong.

Ví dụ cho Solo Expert và CEO SME

Một agent marketing của Solo Expert được phép đọc phân khúc khách trong CRM và soạn nháp chiến dịch. Nhưng nó không được xuất toàn bộ cơ sở dữ liệu ra ngoài, cũng không được gửi chiến dịch email hàng loạt nếu chưa có người duyệt. Agent Authorization Layer enforce đúng ranh giới này ngay tại lệnh gọi API, chứ không trông chờ agent tự giác. Một CEO SME sản xuất có thể cho agent đọc tồn kho và đề xuất đặt hàng, nhưng lệnh đặt hàng thật phải qua một điểm duyệt.

Quan hệ với các lớp khác

Authorization là nơi các ranh giới từ Bounded Autonomy và các quy tắc từ Policy as Code được thực thi ở tầng hành động. Nó cùng với Governance by Architecture biến chính sách thành ràng buộc chạy được, thay vì lời nhắc dễ bị bỏ qua.

Tóm lại

Agent Authorization Layer quyết định agent được làm gì, ở phạm vi nào, và enforce điều đó ngay tại lệnh gọi công cụ. Identity là “là ai”, authorization là “được làm gì”. Cách làm: tách suy luận khỏi hành động, gán quyền theo ngữ cảnh và mức rủi ro, enforce đúng thời điểm, và log để audit. Với Solo Expert và CEO SME, đây là chốt chặn cuối cùng giữ cho một agent hữu ích không vô tình làm điều nguy hiểm. Đây cũng là mảnh khép lại tầng Kiểm soát của hệ thống.

📍 Cụm “AI Agent Governance & Kiểm soát” – tầng Kiểm soát trong hệ thống AI Business OS