Thứ Ba, 15/12/2026

Tuần 12: Quyền truy cập và bảo mật; Nguồn, quyền và lô tri thức thật; Xuất bản, thu hồi và ngừng dịch vụ · Lịch tổng hợp

Đây là kế hoạch. Việc đã làm, kết quả kiểm và quyết định thật phải được ghi riêng.

Hôm nay ai làm gì?

Người thực hiện Công việc Thời lượng hôm nay
Người kiểm quyền nguồn và điều khoản (LEGAL) Kiểm tra phạm vi truyền dữ liệu và sự cố 1 giờ
Người kiểm tra kỹ thuật (REVIEW_TECH) Kiểm độc lập công cụ và hợp đồng Markdown 2 giờ

Thời lượng đã gồm phần ghi nhận của nhiệm vụ; không cộng thêm một phiên nhật ký giống hệt.

Mở kết quả AI trước khi làm

Các bản nháp đã có là đầu vào hỗ trợ. Con người vẫn thực hiện và kiểm các bước được xếp bên dưới.
Việc ghi chờ chỉ mở khi đủ đầu vào thật; không dùng ngày lịch thay điều kiện.

Công việc 1. Kiểm tra phạm vi truyền dữ liệu và sự cố

Người thực hiện hôm nay: Người kiểm quyền nguồn và điều khoản (LEGAL) — 1 giờ.
Mã tra cứu: R024. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Đường truyền và nhật ký phải phù hợp quyền đã xác minh để không vô ý gửi thêm dữ liệu ra ngoài.

Cần có gì trước khi bắt đầu?

  • Thiết kế bảo mật và luồng dữ liệu: Sơ đồ và rủi ro kỹ thuật cung cấp từng luồng cần kiểm quyền truyền/lưu. Xem đầu vào bàn giao.
  • Phiên kết luận quyền nguồn và dịch vụ: Quyết định quyền nguồn và dịch vụ cung cấp căn cứ cho phép hoặc từ chối từng đường truyền. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Nếu thiếu đầu vào, dừng nhánh và ghi phần chờ.

Làm gì hôm nay?

Người kiểm quyền nguồn và điều khoản (LEGAL) — 1 giờ:

  1. Rà log tối thiểu và kênh xử lý sự cố — 1 giờ. Tiếp tục từ phần đã lưu.

Đọc trường log dự kiến, nơi giữ và người được xem. Xác định dữ liệu cần loại bỏ, đầu mối nhận sự cố và điều kiện thông báo; ghi điểm cần quyết định.

  • Phần cần lưu: Yêu cầu dữ liệu và sự cố.
  • Vị trí: deployment/THIET_KE_BAO_MAT_VA_CAU_HINH.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Nhật ký không vượt phạm vi đã xác minh; bất đồng được chuyển đúng người có thẩm quyền.

Trước khi bàn giao cả công việc, kiểm thêm:

  • [ ] Từng đường truyền được đối chiếu với dịch vụ và thao tác được phép.
  • [ ] Nhật ký tối thiểu và kênh sự cố nêu dữ liệu được ghi, người xem và phần còn bị chặn.
  • [ ] Không có đường truyền ngoài phạm vi đã xác minh

Bàn giao cho ai và ảnh hưởng việc nào?

  • Người vận hành hệ thống (OPS) tiếp nhận để làm Thiết kế cấu hình và quyền vận hành. Nhận xét phạm vi dữ liệu và log xác định giới hạn cần thể hiện trong cấu hình vận hành. Từ 16/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.

Công việc 2. Kiểm độc lập công cụ và hợp đồng Markdown

Người thực hiện hôm nay: Người kiểm tra kỹ thuật (REVIEW_TECH) — 2 giờ.
Mã tra cứu: SRC-07. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Ngăn công cụ làm mất dấu vết hoặc đổi nghĩa nguồn.

Cần có gì trước khi bắt đầu?

  • đọc, triển khai và thử công cụ Markdown: Mã do NCS triển khai và log thử là đối tượng kiểm độc lập. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Chỉ mẫu tổng hợp; không sửa nguồn gốc. Kiểm kỹ thuật không cấp quyền nguồn hoặc duyệt chuyên môn.

Làm gì hôm nay?

Người kiểm tra kỹ thuật (REVIEW_TECH) — 2 giờ:

  1. Thử an toàn công cụ — 2 giờ.

Kiểm đích ghi, trùng tên, đường dẫn vượt phạm vi, thay số và gọi ngoài. So SHA-256 gốc trước/sau; thử nội dung có chỉ dẫn nhúng.

  • Phần cần lưu: Kết quả ca chống ghi đè và truyền dữ liệu.
  • Vị trí: data-pipeline/BIEN_BAN_KIEM_CONG_CU_MARKDOWN.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Nguồn giả nguyên vẹn; lệnh nhúng không được thực thi.

Công việc chưa kết thúc hôm nay.

Bàn giao cho ai và ảnh hưởng việc nào?

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.