🏛 Trung tâm Kiến trúc

Lý do: KHÔNG dùng tài khoản AI chung của chủ hệ thống vì với 1 triệu website, chi phí và hạn mức sẽ dồn về chủ hệ thống, dễ bị khóa tài khoản và không cô lập được dữ liệu từng khách. CHỌN BYOK vì chi phí phân tán về từng khách (họ dùng tài khoản miễn phí/trả phí của họ), thêm website chỉ là thêm cấu hình. Hội đồng AI là nhiều VAI TRÒ dùng chung một model để không bùng nổ số model/tài khoản mà vẫn có 'đội ngũ AI' cho doanh nghiệp. AI Platform hiện CHỈ LÀ THIẾT KẾ (chưa triển khai) để khóa kiến trúc trước, tránh làm lại; do đó CHƯA gọi API AI, CHƯA lưu API key thật, CHƯA tích hợp Website SaaS thật — giảm rủi ro bảo mật/chi phí khi chưa chốt.

Tác động: Mở rộng tới 1.000.000 website nhờ: BYOK phân tán chi phí, Năng lực tách khỏi Provider, Gateway đứng giữa (đổi provider không ảnh hưởng website), nhiều vai trò dùng chung một model, Workspace cô lập nhân bản ngang, Gói & Chợ AI cài nhanh theo ngành. TRẠNG THÁI: Đã duyệt thiết kế · Chưa triển khai kỹ thuật · Chưa tích hợp Website SaaS · Chưa gọi API AI thật. Liên kết: /ai-platform · /ai-platform/hoi-dong · /ai-platform/lo-trinh · /trung-tam-kien-truc · /goc-nhin-kien-truc · /nghiem-thu-sprint. Tài liệu: tai-lieu-thiet-ke/22-ai-platform.md.

Giải pháp thay thế: PA1: Tài khoản AI chung của chủ hệ thống cho mọi website (bị loại — chi phí bùng nổ, rủi ro hạn mức/khóa tài khoản, khó cô lập dữ liệu). PA2 (CHỌN): BYOK — mỗi website dùng tài khoản AI của chính khách, qua AI Gateway trung gian, tổ chức theo Hội đồng AI (nhiều vai trò dùng chung một model). PA3: Chỉ 1 nhà cung cấp AI cố định (bị loại — phụ thuộc một provider, không tối ưu chi phí/năng lực).

Lý do: Không thêm bảng nền; tái dùng Reasoning/Execution/Timeline/Impact ngay.

Tác động: Truy vấn theo loai; metadata trong meta JSON.

Giải pháp thay thế: Tạo bảng riêng / Dùng Enum+Meta+LienKet

Lý do: Không thêm bảng nền; đổi cấu hình không sửa engine.

Tác động: Khi chạy đa tiến trình nên chuyển sang lưu DB.

Lý do: Chịu tải lớn.

Lý do: Triển khai đơn giản.

Lý do: Ổn định nền tảng để tập trung chức năng & trải nghiệm, nhưng vẫn cho phép thay đổi nếu là thiếu sót ảnh hưởng toàn hệ thống.

Tác động: Mọi đề xuất đổi kiến trúc phải ghi ADR + phân tích tác động trước khi triển khai. Không thêm bảng nền cho 1 chức năng riêng lẻ.

Giải pháp thay thế: Tiếp tục mở rộng kiến trúc tự do / Đóng băng có điều kiện / Đóng băng cứng

Trang & engine chưa có kiểm thử tự động. → Rủi ro hồi quy khi thêm tính năng.

Token phía server chưa có danh sách thu hồi. → Không đăng xuất từ xa được.

Xuất backup có, nhập lại chưa kiểm thử end-to-end. → Chưa chắc khôi phục toàn vẹn.

Cấu hình, cờ tính năng, luật còn ở file. → Khó quản trị nhiều môi trường.

Ollama/Claude/OpenAI mới cắm dạng dự phòng. → Chưa dùng LLM mạnh mặc định.

duanweb.click = dev server cổng 5000 qua Cloudflare Tunnel.

🛡️ Giảm thiểu: Autostart khi đăng nhập Windows; kế hoạch build production về sau.

Thêm tính năng có thể vỡ trang khác mà không phát hiện.

🛡️ Giảm thiểu: Ưu tiên thêm smoke test cho các trang trung tâm ở sprint sau.

Cập nhật thủ công qua file cấu hình.

🛡️ Giảm thiểu: Chuyển vào DB khi cần nhiều người biên tập đồng thời.

Xem khác biệt giữa hai lần nghiệm thu.

Chủ dự án tải về để lưu trữ.

Cập nhật nhanh không cần migration DB.

Khách dùng tài khoản AI của họ; chủ hệ thống không trả phí AI cho 1 triệu web. Mới THIẾT KẾ.

Nhiều vai trò AI dùng chung một provider để tiết kiệm chi phí.

Bảo vệ khỏi hồi quy khi phối hợp ChatGPT ↔ Claude Code.

Để trang Nghiệm thu Sprint luôn phản ánh đúng thực tế.

Cho phép thuyết trình từ bất kỳ đâu như yêu cầu.