Cho agent AI vào hệ thống, với đúng luật dành cho người.

Nghỉ việc rồi vẫn còn tài khoản ở app nào đó.

Đăng nhập một lần OIDC (PKCE); đăng xuất một lần lan tới mọi app đã tích hợp.

Quyền thô "admin hay không", khó cấp "cả chuỗi trừ một chi nhánh".

Quyền theo hành động trên cây tài nguyên, deny thắng cả chủ sở hữu; không ai cấp vượt quyền mình.

Quyền rải trong mã từng app, đổi âm thầm.

Mỗi app khai manifest: thêm thì tự áp dụng, bỏ hay đổi nghĩa thì chờ duyệt; có lịch sử, quay lại được.

Định danh sập kéo cả hệ sập, hoặc mỗi yêu cầu chậm thêm một vòng mạng.

SDK kiểm quyền ngay tại app bằng bộ nhớ đệm và luồng sự kiện; IAM tạm vắng thì app chạy tiếp trong thời gian cấu hình được.

Agent cầm token của người, vào được mọi app.

Agent là chủ thể riêng (device flow hoặc mã mời một lần), uỷ quyền 1, 7 hoặc 30 ngày, token ghi "agent thay mặt người".

Việc nguy hiểm không ai duyệt, agent sai không dừng được.

Việc rủi ro cao chờ duyệt OTP; nút "Dừng mọi agent" lan tới mọi app đang nghe.

Khoá API sống mãi, không rõ của ai.

Token hạn tối đa 2 năm, secret chỉ hiện một lần; khoá chủ là mọi token của người đó ngừng ở mọi app.

Quản trị viên chỉ có mật khẩu.

TOTP bắt buộc cho quản trị, mã khôi phục, xác thực lại khi làm việc nhạy cảm, thiết bị tin cậy.

Không biết ai đã đổi quyền, ai đăng nhập sai.

Nhật ký mọi sự kiện tài khoản và quyền, chốt sổ theo kỳ, dashboard, xuất CSV che dữ liệu cá nhân.

Nhận ảnh số lượng lớn, không muốn dựng cụm lưu trữ phức tạp.

Bucket và object qua REST, chính sách khi trùng tên, tải theo Range, liệt kê theo prefix.

Cấp quyền bucket đúng người, đúng máy mà không tự viết phân quyền.

Token theo bucket (đọc, thêm, sửa, xoá, báo cáo, chia sẻ) có hạn, thu hồi được; quyền người do IAM quyết.

Gửi tệp cho người ngoài mà không mở cả bucket.

Link có hạn, giới hạn lượt tải, thu hồi được, có nhật ký lượt tải; ba chế độ công khai hoặc nội bộ; PDF chỉ xem.

Cho "cả công ty" đọc đúng một thư mục hay một tệp.

Chế độ xem theo bucket, thư mục hoặc tệp, bốn mức.

Tệp cũ chiếm chỗ, không ai dọn.

Tự xoá theo tuổi, theo bucket hoặc prefix, có dự báo trước số tệp sẽ xoá.

Mất cả máy chủ lẫn bản sao vì để cùng một chỗ.

Sao lưu hai tầng: sang nút lưu riêng và một bản sao ngoài trên đám mây.

Đĩa đầy giữa lúc nhận tải; một nút chậm kéo cả hệ chậm.

Upload theo mảnh, vùng đệm ghi tự co theo chỗ trống, định mức mỗi nút theo năng lực đĩa.

Dữ liệu dồn một đĩa, muốn dời mà không dừng dịch vụ.

Nhiều nơi lưu (đĩa cục bộ, nút lưu cài một lệnh, kho S3 hoặc R2: AWS S3, MinIO, Wasabi, Cloudflare R2), di dời bucket giữa các nơi.

Dữ liệu nhạy cảm nằm dạng rõ trên đĩa và bản sao.

Mã hoá phong bì AES-256-GCM, mỗi bucket và mỗi tệp một khoá; tải Range vẫn chạy, nút lưu chỉ thấy bản mã.

VPN cũ không phân quyền theo người, nhật ký không đáng tin.

Cấp, thu hồi chứng chỉ, IP tĩnh theo khối địa chỉ; giữ chứng chỉ đã cấp khi chuyển sang, máy không phải cài lại.

Mở nhầm đường cho cả mạng; không biết một luật sẽ đổi gì.

Luật theo máy, nhóm, dải, cổng, giờ, băng thông; xem trước tác động, hỏi được "hai máy có đường tới nhau không, vì sao".

Một kênh mạng đứt là mất liên lạc với máy.

Hai kênh độc lập, kênh mới mặc định chặn, theo dõi sức khoẻ từng kênh.

SSH khoá chung, không biết ai vào máy nào, làm gì.

Phiếu vào máy: xin, duyệt một hoặc hai cấp, hẹn giờ, qua bastion có ghi phiên, đóng được; SSH chỉ nhận từ bastion.

Mật khẩu root dán trong ghi chú.

Mật khẩu root niêm phong theo từng máy; máy chỉ giữ khoá công khai, chỉ lõi mở được.

Nhật ký sửa được, không chứng minh được ai đã làm gì.

Sổ cái chuỗi băm có lệnh xác minh; mọi thao tác theo thứ tự hỏi IAM, thực thi, ghi sổ.

Muốn agent làm việc hạ tầng nhưng sợ nó làm bậy hoặc đọc bí mật.

Cổng MCP: công cụ đọc và một số công cụ ghi có hạn, hoàn tác được, phải nêu lý do và xác nhận hai bước; cấm cứng lấy cấu hình VPN, xem mật khẩu root, duyệt phiếu; quyền IAM tính ở từng lần gọi.

Cài, cập nhật hàng chục máy bằng tay; agent máy chạy lệnh tuỳ ý.

Agent máy gọi về, chỉ nhận lệnh trong danh mục cố định, bản cập nhật có ký; Linux cài một lệnh, tự cập nhật theo vòng phát hành.

Mỗi app tự cầm khoá từng nhà LLM, khó thu hồi, không đo được chi phí.

Một cổng tương thích OpenAI cho nhiều nhà cung cấp; khoá nhà cung cấp chỉ nằm ở AI.Hub, không giao cho app.

Người dùng dán khoá, mật khẩu vào câu hỏi gửi ra ngoài.

Bộ quét bí mật luôn chạy; mức bí mật bị chặn với mọi nhà, không cài đặt nào mở được; lỗi chỉ nêu loại mẫu và vị trí, không nêu giá trị.

Chi phí bất ngờ; một app chạy vòng lặp đốt hết hạn mức.

Hạn mức theo đối tác (lượt song song, lượt mỗi phút, token mỗi ngày, USD mỗi ngày và tháng); vượt thì từ chối kèm giờ thử lại, không lén đổi nhà; sổ lượt ghi token và chi phí.

Agent cầm token người gọi mọi app; bị chèn lệnh là thao tác thật.

Trạm MCP chỉ gọi route có trong manifest; mỗi lần gọi đổi token riêng cho đúng app, sống 5 phút, ghi "agent thay mặt người".