Thứ Tư, 16/12/2026

Tuần 12: Quyền truy cập và bảo mật; Nguồn, quyền và lô tri thức thật; Xuất bản, thu hồi và ngừng dịch vụ · Lịch tổng hợp

Đây là kế hoạch. Việc đã làm, kết quả kiểm và quyết định thật phải được ghi riêng.

Hôm nay ai làm gì?

Người thực hiện Công việc Thời lượng hôm nay
Người vận hành hệ thống (OPS) Thiết kế cấu hình và quyền vận hành 2 giờ

Thời lượng đã gồm phần ghi nhận của nhiệm vụ; không cộng thêm một phiên nhật ký giống hệt.

Mở kết quả AI trước khi làm

Các bản nháp đã có là đầu vào hỗ trợ. Con người vẫn thực hiện và kiểm các bước được xếp bên dưới.
Việc ghi chờ chỉ mở khi đủ đầu vào thật; không dùng ngày lịch thay điều kiện.

Công việc 1. Thiết kế cấu hình và quyền vận hành

Người thực hiện hôm nay: Người vận hành hệ thống (OPS) — 2 giờ.
Mã tra cứu: R025. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Cấu hình và tài khoản rõ giúp vận hành hệ thống mà không đưa khóa vào mã hoặc cấp quyền quá mức.

Cần có gì trước khi bắt đầu?

  • Kiểm tra phạm vi truyền dữ liệu và sự cố: Nhận xét phạm vi dữ liệu và log xác định giới hạn cần thể hiện trong cấu hình vận hành. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Nếu thiếu đầu vào, dừng nhánh và ghi phần chờ.

Làm gì hôm nay?

Người vận hành hệ thống (OPS) — 2 giờ:

  1. Thiết kế tài khoản và cấu hình mẫu — 2 giờ.

Tách tài khoản app, DB, quản trị và sao lưu theo quyền cần thiết. Lập cấu hình mẫu chỉ có tên biến và giá trị giả; chỉ rõ nơi giữ khóa thật.

  • Phần cần lưu: Ma trận tài khoản và cấu hình mẫu.
  • Vị trí: deployment/THIET_KE_BAO_MAT_VA_CAU_HINH.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Không có bí mật trong mã hoặc mẫu; từng quyền có mục đích.

Công việc chưa kết thúc hôm nay.

Bàn giao cho ai và ảnh hưởng việc nào?

  • Người kiểm tra kỹ thuật (REVIEW_TECH) tiếp nhận để làm Kiểm tra thiết kế bảo mật. Cấu hình mẫu, quyền tài khoản và cách thu hồi khóa là đối tượng người kiểm tra dùng để thử các tình huống lạm dụng. Từ 19/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.