AI Agent dùng nhiều hệ thống mà không gom toàn bộ dữ liệu
Thiết kế agent truy cập dữ liệu tại nguồn bằng tool contract, identity propagation, least privilege, retrieval theo tác vụ, audit và retention tối thiểu.
AI Agent có thể làm việc với CRM, ERP, kho tài liệu và ticketing mà không cần sao chép toàn bộ dữ liệu vào một kho chung. Kiến trúc phù hợp là truy cập tại nguồn qua tool hoặc API có schema, identity và policy rõ; chỉ lấy dữ liệu tối thiểu cần cho case hiện tại; và gửi hành động trở lại hệ thống sở hữu record.
“Không gom dữ liệu” không có nghĩa là không có lớp điều phối. Doanh nghiệp vẫn cần catalog tool, mapping định danh, policy engine, audit event và một working context ngắn hạn. Điều cần tránh là bản sao dữ liệu rộng, thiếu owner, không đồng bộ và được agent truy cập bằng credential quyền cao.
Nguyên tắc
Đưa câu hỏi tới dữ liệu thay vì đưa mọi dữ liệu tới agent
Hệ thống nguồn tiếp tục quản lý record, quyền và vòng đời.
Mỗi hệ thống cung cấp tool theo nghiệp vụ như get_customer_summary, list_open_invoices, find_contract_clause hoặc create_follow_up_task. Tool trả về field cần thiết, provenance, timestamp và reference ID thay vì dump bảng hoặc tài liệu đầy đủ. Query phải bị giới hạn theo tenant, user, purpose và case.
Agent chọn tool dựa trên mục tiêu nhưng gateway xác thực identity, kiểm tra scope, validate tham số và lọc output. Dữ liệu chỉ-read tách khỏi hành động write. Kết quả nhạy cảm có thể được token hóa, redaction hoặc tổng hợp trước khi vào context.
