Checklist trước giờ cao điểm đầu tiên sau khi bật tự động hóa

Ghi một câu mô tả hệ thống sẽ nhận loại việc nào và dừng ở đâu. Nếu câu này chứa các từ như “mọi khách”, “toàn bộ đơn” hoặc “tự xử lý hết”, phạm vi thường quá rộng cho lần cao điểm đầu tiên.

Chỉ giữ các bước đã chạy qua mẫu bình thường và ngoại lệ. Bước liên quan tiền, thay đổi chính sách, khiếu nại hoặc dữ liệu nhạy cảm phải có người duyệt rõ.

Kiểm đúng nguồn mà luồng sẽ đọc trong ca thật, không chỉ nguồn thử. Xem dữ liệu có mới, trường bắt buộc có đủ và tài khoản dịch vụ còn quyền hay không. Không mở quyền rộng hơn chỉ để tránh lỗi vào phút cuối.

Chuẩn bị cách xử lý khi nguồn chậm hoặc không truy cập được: tạm dừng bước, báo người trực hoặc chuyển sang mẫu trả lời an toàn. Không để hệ thống tự điền phần còn thiếu bằng suy đoán.

Chạy lại cùng một mẫu để kiểm hệ thống có tạo hai việc, gửi hai lần hoặc cập nhật lặp hay không. Đặt giới hạn số lần thử lại và đưa lỗi kéo dài sang hàng chờ riêng để người vận hành xem.

Google SRE khuyến nghị tự động hóa phải kiểm đầu vào, có biện pháp bảo vệ và quay về người vận hành khi gặp tình trạng không an toàn.

Bảng theo dõi cần cho thấy việc vào, việc xong, việc chờ, lỗi, lần thử lại và ngoại lệ. Một đèn xanh chung không đủ nếu việc đã nhận nhưng chưa hoàn tất. Cảnh báo phải gắn với người nhận và hành động cụ thể.

NIST AI RMF khuyến nghị theo dõi hành vi hệ thống khi hoạt động và dùng kết quả đo để quản lý rủi ro. Với shop, hãy đặt ngưỡng theo sức chịu tải thật và mức rủi ro của từng việc.

Ghi tên vai trò, kênh nhận cảnh báo và thời gian phản hồi nội bộ. Một câu “đội kỹ thuật sẽ xem” chưa đủ. Người trực phải nhìn được lịch sử, hiểu trạng thái và có quyền giảm phạm vi hoặc chuyển về quy trình an toàn.

AWS Operational Readiness Reviews coi kiểm tra mức sẵn sàng và thử tải trước khi ra mắt là bước quan trọng. Shop có thể áp dụng nguyên tắc này ở quy mô nhỏ: diễn tập một lỗi nguồn, một việc trùng và một ngoại lệ quá hạn trước giờ đỉnh.

Nhân sự số hoặc Nhân viên số là hệ thống AI Agent do A Tech Economy phát triển. Trong ca đầu, chỉ bật các hành động đã được cấu hình, cấp quyền và nghiệm thu cho phạm vi cụ thể. Không mặc định hệ thống có thể dùng mọi công cụ hoặc xử lý mọi tình huống.

Con người đặt mục tiêu, cấp quyền, theo dõi cảnh báo, duyệt ngoại lệ và chịu trách nhiệm cuối. Nhân viên thật cần biết cách tiếp quản mà không bắt khách kể lại từ đầu.

Xác nhận người trực đã có mặt; chạy một mẫu bình thường, một mẫu ngoại lệ và một mẫu trùng; kiểm từng bản ghi; mở bảng theo dõi; thử nút dừng hoặc cách giảm phạm vi; sau cùng mới cho luồng nhận tải thật.

Nếu một bước không có bằng chứng rõ, chưa nên mở. Việc lùi giờ hoặc thu hẹp phạm vi an toàn hơn vừa chạy vừa đoán trong lúc khách đang chờ.