Tóm Tắt Khoa Học (Abstract) Bản Dịch Chuẩn Học Thuật
arXiv:2602.10479v1 [cs.SE] • 11 Feb 2026Agentic AI biểu thị một bước chuyển dịch kiến trúc mang tính căn bản: từ các mô hình tạo sinh phi trạng thái (stateless), vận hành theo cơ chế kích hoạt bằng lời nhắc (prompt-driven), hướng tới các hệ thống định hướng mục tiêu (goal-directed systems) có khả năng tự chủ tri giác (perception), lập kế hoạch (planning), hành động (action), và thích ứng (adaptation) thông qua các vòng lặp điều khiển lặp đi lặp lại (iterative control loops).
Bài báo khảo sát bước chuyển dịch đó bằng cách kết nối các lý thuyết tác tử thông minh kinh điển—bao gồm các mô hình phản ứng (reactive), cân nhắc suy tính (deliberative), và mô hình Niềm tin–Mong muốn–Ý định (Belief-Desire-Intention - BDI)—với các phương pháp tiếp cận đương đại lấy LLM làm trung tâm như gọi công cụ (tool invocation), suy luận tăng cường bộ nhớ (memory-augmented reasoning), và điều phối đa tác tử (multi-agent coordination).
Bài báo trình bày ba đóng góp kỹ nghệ chính: (1) Kiến trúc tham chiếu (Reference Architecture) dành cho các LLM agent cấp sản xuất, phân tách rạch ròi giữa suy luận nhận thức và thực thi thông qua các giao diện công cụ định kiểu (typed tool interfaces); (2) Bảng phân loại (Taxonomy) các cấu trúc liên kết đa tác tử, cùng ma trận chế độ lỗi hỏng (failure modes) và kỹ thuật giảm thiểu; (3) Danh mục kiểm tra độ vững chắc cho doanh nghiệp (Enterprise Hardening Checklist) gồm 10 lĩnh vực kiểm soát tích hợp quản trị, quan sát và tính tái lập.
1. Từ "Prompt Engineering" Đến "Kỹ Nghệ Kiến Trúc Phần Mềm"
Tại sao nối chuỗi prompt thủ công và logic thử lại chắp vá lại thất bại trong sản xuất, và tính tác tử (Agency) thực sự phát sinh từ đâu?
Sự Giòn Gãy Của Giàn Giáo Mong Manh
Fragile Scaffolding DilemmaThời kỳ đầu, các mô hình LLM được tích hợp như một hàm đen phi trạng thái (stateless prompt-response). Khi ứng dụng mở rộng vào các quy trình nghiệp vụ dài hơi, các kỹ sư thường bao bọc mô hình bằng các "giàn giáo mong manh" (nối chuỗi prompt bằng code thủ công, bộ quản lý session tạm thời, vòng lặp retry chắp vá). Kết quả là hệ thống sụp đổ khi giao diện bên ngoài biến đổi hoặc khi quy định pháp lý đòi hỏi dấu vết kiểm toán chống giả mạo (tamper-evident audit trails).
Kế Thừa Nền Tảng Lý Thuyết Tác Tử Kinh Điển
Subsumption, Deliberative & BDI FrameworkBài báo kết nối lịch sử nghiên cứu tác tử thông minh vào ngăn xếp LLM hiện đại:
- Kiến trúc Phản ứng (Reactive): Vòng lặp cảm nhận - hành động độ trễ cực thấp (Brooks Subsumption 1986), ánh xạ trực tiếp tri giác thành hành động nhưng mù mờ về trạng thái ẩn.
- Kiến trúc Cân nhắc (Deliberative): Duy trì mô hình thế giới tường minh và tìm kiếm không gian trạng thái; tối ưu cho tính giải thích nhưng độ trễ cao.
- Mô hình BDI (Bratman 1987, Rao & Georgeff 1995):
Niềm Tin (Beliefs) Vector DB + Bộ nhớ ngữ cảnhMong Muốn (Desires) Mục tiêu người dùng + Ràng buộcÝ Định (Intentions) Kế hoạch cam kết + Lệnh gọi tool
2. So Sánh Mô Hình: Từ Prompt Đơn Lượt Đến Đội Ngũ Đa Tác Tử
Trực quan hóa nguyên gốc Hình 1 (Visual Abstract) và Hình 2 từ bài báo khoa học.
Visual Abstract: Từ Model Thụ Động Đến Hệ Thống Định Hướng Mục Tiêu
(Planning / ReAct)
(Hierarchical Memory)
So Sánh: Single-Turn LLM vs. Vòng Lặp ReAct vs. Điều Phối Multi-Agent
Tương tác trực tiếp, phi trạng thái. Nhận input và sinh output một lần duy nhất mà không có khả năng quan sát kết quả hay hiệu chỉnh hành vi.
Chu kỳ lặp sử dụng công cụ có phản hồi. Đan xen suy nghĩ (Thought), hành động qua tool (Action), và quan sát kết quả (Observation).
Phân phối nhận thức cho đội ngũ chuyên gia. Bộ điều phối (Orchestrator) phân chia bài toán con cho Coder, Researcher, Reviewer chạy song song.
Sơ Đồ Tiến Hóa Kiến Trúc Phần Mềm: 4 Thế Hệ Từ Prompt Đến Autonomous Systems
Sơ đồ diễn tiến minh họa cách thức kiến trúc phần mềm AI đã trưởng thành qua 4 giai đoạn cốt lõi: từ chiếc hộp đen phi trạng thái đến hệ sinh thái đa tác tử có quản trị chặt chẽ.
Sơ Đồ Dòng Chảy Kiến Trúc 4 Giai Đoạn (Architectural Lineage Flow)
Mô hình LLM được xem như toàn bộ ứng dụng. Hoạt động phi trạng thái (stateless), không bộ nhớ, không tương tác thế giới ngoài.
Lập trình viên viết code nối chuỗi prompt thủ công, lưu session vào database tạm, logic retry chắp vá để gượng ép mô hình chạy đa bước.
LLM đóng vai trò Cognitive Kernel trong vòng lặp khép kín. Xuất hiện Native Function Calling, RAG phân tầng và khả năng tự sửa lỗi (Self-Correction).
Phân phối nhận thức qua các Topologies (Router/Worker), giao tiếp qua hợp đồng định kiểu MCP, bảo vệ bởi AI Gateways và lá chắn chính sách Zero-Trust.
3. Kiến Trúc Tham Chiếu 4 Tầng & Quản Trị Ngay Từ Thiết Kế
Hình 3 & Hình 4: Phân tách rạch ròi giữa Nhận thức (Core), Luồng kiểm soát (Control), Bộ nhớ (Memory) và Công cụ (Tooling) được bao bọc bởi lá chắn Quản trị.
Agent Core (Nhân Nhận Thức)
Nơi vận hành mô hình ngôn ngữ lớn (LLM). Đảm nhiệm vai trò suy luận mức cao, diễn giải mục tiêu người dùng và đề xuất các kế hoạch tác vụ trừu tượng.
Control Layer (Tầng Điều Khiển)
Hiện thực hóa logic tất định điều phối quy trình làm việc, bảo đảm an toàn và tính hồi phục trước các lỗi hỏng không lường trước.
Memory Layer (Bộ Nhớ Phân Tầng)
Duy trì ngữ cảnh bền vững vượt ra ngoài cửa sổ context window đơn lẻ với phân tầng kiến trúc chuyên biệt theo vòng đời thông tin.
Tooling Layer (Tầng Công Cụ)
Cầu nối giữa ngôn ngữ và thế giới thực thông qua các hợp đồng định kiểu chặt chẽ (Typed Contracts) và môi trường hộp cát.
Cắt ngang toàn bộ 4 tầng kiến trúc: RBAC & Nhật ký kiểm toán bất biến, Thực thi chính sách lúc chạy (Runtime Policy), Truy vết có cấu trúc (E2E Tracing), và Giới hạn ngân sách tự chủ (Budgeted Autonomy).
Các Bất Biến Kiến Trúc Chuẩn Tắc Bắt Buộc (Enforceable Invariants)
4. Thuật Toán 1: Vòng Lặp Tác Tử Khái Quát (Generic Agent Loop)
Đặc tả toán học hình thức của vòng lặp tác tử sử dụng công cụ định hướng mục tiêu (Goal-Directed Tool-Using Agent).
Generic Agent Loop (g, T, M, P, K_max)
1: s ← InitState(g) 2: for k = 1 to K_max do 3: c ← BuildContext(s, M, P) 4: p ← PlanStep(LLM, c) // Đề xuất bước hành động tiếp theo hoặc mục tiêu phụ 5: if ViolatesPolicy(p, P) then 6: p ← RepairPlan(p, P) // Hiệu chỉnh hoặc sửa chữa kế hoạch trước khi chạy 7: end if 8: if IsToolCall(p) then 9: r ← ExecuteTool(p, T) // Kích hoạt định kiểu trong môi trường Sandbox cô lập 10: s ← UpdateState(s, p, r) 11: WriteMemory(M, s, p, r) 12: else 13: return FinalizeAnswer(p, s) // Đã hoàn thành mục tiêu, trả kết quả 14: end if 15: if ShouldStop(s) then 16: return SummarizeProgress(s) // Dừng sớm khi phát hiện hoàn tất hoặc bế tắc 17: end if 18: end for 19: return FailSafe(s) // Suy giảm an toàn (Graceful Degradation) + Leo thang HITL
5. Bảng Phân Loại 4 Cấu Trúc Liên Kết Đa Tác Tử (Hình 5)
Phân chia lao động nhận thức giữa các chuyên gia được điều phối thay cho mô hình đơn tác tử quá tải.
Orchestrator–Worker (Điều Phối – Công Nhân)
Một nút trung tâm (Manager) tiếp nhận mục tiêu cấp cao, phân rã thành các tác vụ phụ và ủy quyền cho đội ngũ worker chuyên biệt (Coder, Researcher, Critic). Manager tổng hợp kết quả để đưa ra lời giải hoàn chỉnh.
Router–Solver (Định Tuyến – Giải Quyết)
Bộ phân loại (Router) phân tích loại nhiệm vụ đầu vào (Code generation, Data analysis, Chat support) và chuyển hướng tới đúng Solver chuyên môn đã được cấu hình trước.
Chỉ Huy Phân Tầng (Hierarchical Structure)
Phân cấp dạng cây quản lý: CEO Agent điều phối các Manager Agents cấp trung, mỗi Manager lại giám sát nhóm Worker chuyên sâu. Hỗ trợ đệ quy phân rã bài toán siêu phức tạp.
Kiến Trúc Đàn / Thị Trường (Swarm / Market)
Phi tập trung hoàn toàn. Các agent lắng nghe bản tin nhiệm vụ phát sóng và tự động đấu thầu (bidding) dựa trên năng lực và tải hiện tại, tạo ra sự chuyên môn hóa nổi sinh (emergent).
6. Ma Trận Chế Độ Lỗi Hỏng, Nguyên Nhân Gốc Rễ & Kỹ Thuật Giảm Thiểu
Bảng 1 đầy đủ từ bài báo arXiv:2602.10479v1 của Mamdouh Alenezi.
| Cấu Trúc (Topology) | Chế Độ Lỗi Hỏng (Failure Mode) | Nguyên Nhân Gốc Rễ (Root Cause) | Mẫu Giảm Thiểu (Mitigation Pattern) | Tín Hiệu Phát Hiện (Detection Signal) |
|---|---|---|---|---|
| Orchestrator–Worker | Thất bại âm thầm của công nhân (Silent worker failure) | Công nhân thất bại nhưng không báo cáo trạng thái; bộ điều phối giả định vẫn đang tiến triển | Nhịp tim (Heartbeats) + phản hồi rõ ràng ACK/NACK | Thiếu vắng nhịp tim; hết thời gian nhiệm vụ (timeout) mà không có error log |
| Orchestrator–Worker | Không khớp năng lực (Capability mismatch) | Nhiệm vụ vượt quá phạm vi công cụ hoặc hàm chức năng của công nhân | Sổ đăng ký năng lực ngữ nghĩa (Semantic capability registry) + xác thực runtime | Lỗi công cụ lặp đi lặp lại; gia tăng đột biến tỷ lệ từ chối của công nhân |
| Router–Solver | Định tuyến sai (Misrouting) | Bộ phân loại thiếu các đặc trưng phân biệt cho sự chuyên môn hóa của bộ giải quyết | Định tuyến theo nhóm (Ensemble routing) kèm ngưỡng tin cậy + dự phòng HITL | Tỷ lệ từ chối của bộ giải quyết cao; các chu kỳ tái định tuyến lặp lại |
| Router–Solver | Quá tải dây chuyền (Solver overload cascade) | Lưu lượng tập trung vào bộ giải quyết hàng đầu gây ra bão hòa | Định tuyến nhận biết tải (Load-aware routing) kèm áp lực ngược (backpressure); hạn ngạch công suất | Cảnh báo độ sâu hàng đợi (Queue depth); suy giảm độ trễ nghiêm trọng |
| Hierarchical Structures | Xuyên tạc mệnh lệnh (Command distortion) | Ngữ nghĩa mục tiêu bị suy giảm qua các tầng trung gian (hiệu ứng "tam sao thất bản" - telephone effect) | Lan truyền ý định có chữ ký (Signed intent propagation); căn chỉnh định kỳ với mục tiêu gốc | Phân kỳ (Divergence): hành động tại nút lá mâu thuẫn trực tiếp với mục tiêu gốc |
| Hierarchical Structures | Bế tắc ủy quyền (Delegation deadlock) | Phụ thuộc nhiệm vụ phụ vòng tròn giữa các tác tử đồng cấp (circular subtask dependencies) | Thực thi đồ thị có hướng không chu trình (DAG enforcement); thu hồi dựa trên timeout | Hết thời gian vòng lặp lập kế hoạch; bàn giao lặp lại liên tục không tiến triển |
| Swarm or Market-like | Hành vi bầy đàn (Herding behavior) | Hội tụ về các cực trị địa phương (local optima) triệt tiêu việc khám phá / tính đa dạng | Khuyến khích bảo toàn entropy (Entropy-preserving incentives); phạt tương quan nghịch | Vi phạm hệ số Gini (Gini breach); sụp đổ không gian giải pháp khám phá |
| Swarm or Market-like | Thao túng chiến lược (Strategic manipulation) | Thông đồng giả mạo danh tính (tấn công Sybil) bóp méo tín hiệu thị trường / đàn | Đường cong liên kết (Bonding curves) kèm trừng phạt cổ phần (stake slashing); hàm trễ xác minh (VDF) | Rút lại giá thầu bất thường; thổi phồng danh tiếng không có đóng góp thực tế |
7. Danh Mục Kiểm Tra Tôi Luyện Doanh Nghiệp (10 Lĩnh Vực Kiểm Soát)
Bảng kiểm tra chuẩn hóa mức độ sẵn sàng cho môi trường sản xuất (Enterprise Hardening Checklist for Agentic AI Systems).
| Lĩnh Vực Kiểm Soát | Mức Yêu Cầu | Mô Hình Triển Khai (Pattern) | Phương Pháp Xác Minh | Tạo Tác Bằng Chứng (Artifact) |
|---|---|---|---|---|
| Danh tính & Truy cập (Identity & Access) | MUST | Danh tính mạnh, credential ngắn hạn, RBAC, đặc quyền tối thiểu (least privilege) | Kiểm thử đơn vị, kiểm toán IAM, kiểm thử thâm nhập (red-team) | Nhật ký truy cập/token, Principal ID trong traces |
| Thực thi Chính sách (Policy Enforcement) | MUST | Cổng chính sách tập trung (central policy gate), policy-as-code, phê duyệt hành động rủi ro cao | Truy vấn vết thực thi (trace queries), hồi quy chính sách | Quyết định chính sách, hồ sơ phê duyệt HITL |
| Công cụ & Tích hợp (Tooling & Integrations) | MUST | Giao diện có định kiểu/đánh phiên bản, xác thực lược đồ (schema validation), tính lũy đẳng (idempotency) | Kiểm thử hợp đồng / lược đồ (contract/schema tests) | Sổ đăng ký lược đồ, phiên bản công cụ trong traces |
| Quản lý Bộ nhớ (Memory Management) | SHOULD | Bộ nhớ phân tầng (tiered memory), lọc thông tin cá nhân PII, chính sách lưu giữ định kỳ | Kiểm toán quản trị dữ liệu, tấn công đối kháng red-team | Nhật ký truy cập bộ nhớ, hồ sơ lưu giữ dữ liệu |
| Quan sát & Truy vết (Observability & Tracing) | MUST | Truy vết có cấu trúc đầu-cuối (E2E structured tracing), siêu dữ liệu chuẩn hóa OpenTelemetry | Truy vấn vết thực thi (trace queries), bảng điều khiển dashboard | Traces kèm phiên bản model/prompt/tool |
| Quyền Tự chủ có Ngân sách (Budgeted Autonomy) | MUST | Mức trần giới hạn (K_max = 5, tokens, time, chi phí), bộ ngắt mạch circuit breakers, chấm dứt an toàn | Kiểm thử ứng suất / kiểm thử hỗn loạn (chaos testing) | Số liệu ngân sách, nhật ký chấm dứt FailSafe |
| Quản trị Dữ liệu (Data Governance) | MUST | Phân loại dữ liệu, mã hóa (in-transit & at-rest), theo dõi dòng dõi dữ liệu (lineage tracking) | Kiểm toán tuân thủ (compliance audit), hồi quy dữ liệu | Hồ sơ dòng dõi dữ liệu (lineage records), cấu hình mã hóa |
| CI/CD & Đánh giá (CI/CD & Evaluation) | SHOULD | Đường ống đánh giá liên tục (continuous eval pipeline), bộ chuẩn hồi quy an toàn | Kiểm thử hồi quy tự động, đánh chuẩn benchmark | Báo cáo đánh giá (eval reports), lịch sử benchmark |
| Kiểm thử Bảo mật (Security Testing) | SHOULD | Kiểm thử tấn công prompt injection, đội đỏ đối kháng (adversarial red-teaming), hộp cát hóa | Red-teaming thực chiến, kiểm thử thâm nhập (pentest) | Báo cáo kiểm thử bảo mật, phiếu sự cố bảo mật |
| Quản lý Thay đổi (Change Management) | SHOULD | Ký điện tử cho prompt/chính sách (signed prompts/policies), quy trình phê duyệt thay đổi | Kiểm tra khác biệt cấu hình (config diff checks), kiểm toán | Giá trị băm đã ký (signed hashes), changelogs |
8. So Sánh 5 Nền Tảng Công Nghiệp & Sự Hội Tụ Ngăn Xếp
Bảng 3 (Table III) và Hình 6: Khảo cứu cách các hệ sinh thái lớn thương mại hóa ngăn xếp Agentic AI.
| Nền Tảng | Định Vị Chính (Framing) | Điểm Nhấn Kiến Trúc Đáng Chú Ý | Hàm Ý Đối Với Kiến Trúc Tác Tử |
|---|---|---|---|
| Salesforce (Agentforce) | Nền tảng CRM doanh nghiệp mang tính tác tử | Hợp nhất ứng dụng, dữ liệu, tác tử; niềm tin & quản trị; giải pháp theo ngành; chứng minh ROI kinh doanh | Tác tử như giao diện cho các quy trình làm việc doanh nghiệp; quản trị là nguyên thủy hạng nhất; tích hợp sâu với đối tượng nghiệp vụ. |
| Kore.ai (Agent Platform) | Nền tảng tác tử cho công việc, dịch vụ và quy trình | Điều phối đa tác tử; tầng tìm kiếm & dữ liệu kèm bộ kết nối; no-code + pro-code; RBAC, audit logs, guardrails | Phân tách mạnh mẽ giữa điều phối, kết nối dữ liệu và quản trị hành chính; chuẩn hóa các sổ đăng ký registry. |
| TrueFoundry | Triển khai tác tử + các cổng kết nối (AI Gateways) | AI Gateway; máy chủ MCP (Model Context Protocol); quản lý vòng đời prompt; OpenTelemetry; on-prem/VPC; audit bất biến | Kiến trúc "Ưu tiên Cổng" (Gateway-first) coi lưu lượng tác tử như lưu lượng API được quản lý chặt chẽ; chủ quyền & cách ly dữ liệu. |
| ZenML | Xương sống quy trình làm việc từ pipeline đến tác tử | Điều phối đồ thị có hướng không chu trình (DAG) hợp nhất ML + Agents; đánh phiên bản artifact/môi trường; tuân thủ SOC 2/ISO | Định vị tác tử như các workflow có thể tái lập; áp đặt kỷ luật MLOps và gỡ lỗi dựa trên dòng dõi nguồn gốc dữ liệu (lineage-driven). |
| LangChain / LangSmith | Kỹ nghệ tác tử + gỡ lỗi thực thi (Agent engineering) | Các tác tử chuyên sâu (deep agents); quản lý ngữ cảnh dài; chuyển vết thực thi thành thông tin chi tiết (traces-to-insights) | Củng cố khả năng quan sát (observability) là trung tâm; phát triển tác tử là quá trình kỹ nghệ lặp dựa trên traces. |
Sự Hội Tụ Của Ngăn Xếp Nền Tảng Công Nghiệp Hiện Đại
Bất kể định vị thương mại khác biệt, cả 5 nền tảng lớn đều hội tụ về một Nhân Cốt Lõi Chung (Common Core) gồm 3 trụ cột: AI Gateways, Sổ Đăng Ký (Registries), và Bộ Máy Thực Thi Chính Sách (Policy Enforcement).
9. Năm Thách Thức Nghiên Cứu Mở & Mối Đe Dọa Tính Hợp Lệ
Các câu hỏi kỹ thuật cốt lõi cần giải quyết để Agentic AI thực sự trưởng thành như một phân ngành phần mềm độc lập.
Tính ngẫu nhiên của LLM khiến hậu kiểm khó khăn. Cần phát triển kế hoạch hành động định kiểu (typed action plans) và hành động mang bằng chứng (proof-carrying actions) đi kèm trích dẫn và điểm tin cậy.
Đâu là bản hợp đồng tối thiểu để các tác tử không đồng nhất phối hợp an toàn xuyên biên giới tổ chức? Tương tự sự ra đời của REST cho web services, một Service Mesh cho Agents đang dần hình thành.
Thiết kế để thất bại an toàn (fail safely) khi gặp lỗi hoặc ngữ cảnh lạ. Áp đặt ngân sách tự chủ (K_max = 5, chi phí tiền tệ) và đường dẫn leo thang rõ ràng về người điều khiển con người.
Thiết kế chú trọng quyền riêng tư ngay từ đầu (privacy-by-design). Bộ nhớ phân tầng phải lọc thông tin cá nhân PII, hỗ trợ truy xuất nhận biết chính sách và triển khai cô lập hoàn toàn (air-gapped VPC).
Khi agent tương tác với thế giới vật lý (robot, thiết bị IoT), tầng an toàn phản ứng mức thấp (reactive safety) bắt buộc phải có quyền ghi đè (override) các kế hoạch cân nhắc mức cao của LLM.
Bài báo thừa nhận thiên lệch tài liệu xám (grey literature) từ các nhà cung cấp thương mại và sự tiến hóa quá nhanh của tooling. Tuy nhiên, các nguyên thủy phần mềm (vòng lặp, bộ nhớ, công cụ, quản trị) mang tính ổn định kiến trúc lâu dài.
Hiện Thực Hóa Kiến Trúc Agentic AI Cho Hệ Thống SmartRestaurant
Ứng dụng trực tiếp Kiến trúc Tham chiếu 4 tầng, Thuật toán 1 và Ma trận giảm thiểu lỗi của Mamdouh Alenezi vào việc thiết kế Trợ lý Đặt món & Chăm sóc Khách hàng thông minh ("Aria").
Trong một phiên hỗ trợ đặt bàn hoặc chọn món, trợ lý Aria bị giới hạn tối đa 5 bước suy luận và gọi tool (K_max = 5). Nếu khách yêu cầu vượt quá khả năng (hoặc hết bàn, xung đột dị ứng), hệ thống tự động ngắt lặp và chuyển giao nhân viên phục vụ trực tiếp.
Ngữ cảnh bàn ăn tức thời lưu tại Working Memory (Redis session); sở thích ẩm thực và lịch sử ăn chay/dị ứng được mã hóa lưu tại Semantic Profile; tự động lọc thông tin thẻ ngân hàng và SĐT theo tiêu chuẩn bảo mật dữ liệu.
Tất cả lệnh trừ bàn, in vé bếp (KDS) và tạo hóa đơn POS đều phải qua giao diện định kiểu (Typed Schema Pydantic) kèm tính lũy đẳng (Idempotency Key). Khi máy in bếp mất kết nối, Circuit Breaker lập tức ngắt gọi API để tránh treo luồng khách hàng.