Thứ Sáu, 18/12/2026

Tuần 12: Quyền truy cập và bảo mật; Nguồn, quyền và lô tri thức thật; Xuất bản, thu hồi và ngừng dịch vụ · Lịch tổng hợp

Đây là kế hoạch. Việc đã làm, kết quả kiểm và quyết định thật phải được ghi riêng.

Hôm nay ai làm gì?

Người thực hiện Công việc Thời lượng hôm nay
Người vận hành hệ thống (OPS) Thiết kế cấu hình và quyền vận hành 2 giờ
Trợ lý AI Hoàn thiện bộ sinh có kiểm quyền 2 lượt AI
NCS1 — Võ Trần Gia Hiếu Nhận mẫu có quyền và bóc tách thử 2 giờ

Thời lượng đã gồm phần ghi nhận của nhiệm vụ; không cộng thêm một phiên nhật ký giống hệt.

Mở kết quả AI trước khi làm

Các bản nháp đã có là đầu vào hỗ trợ. Con người vẫn thực hiện và kiểm các bước được xếp bên dưới.
Việc ghi chờ chỉ mở khi đủ đầu vào thật; không dùng ngày lịch thay điều kiện.

Công việc 1. Thiết kế cấu hình và quyền vận hành

Người thực hiện hôm nay: Người vận hành hệ thống (OPS) — 2 giờ.
Mã tra cứu: R025. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Cấu hình và tài khoản rõ giúp vận hành hệ thống mà không đưa khóa vào mã hoặc cấp quyền quá mức.

Cần có gì trước khi bắt đầu?

  • Kiểm tra phạm vi truyền dữ liệu và sự cố: Nhận xét phạm vi dữ liệu và log xác định giới hạn cần thể hiện trong cấu hình vận hành. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Nếu thiếu đầu vào, dừng nhánh và ghi phần chờ.

Làm gì hôm nay?

Người vận hành hệ thống (OPS) — 2 giờ:

  1. Thiết kế mạng, nhật ký và thu hồi khóa — 2 giờ.

Ghi cổng được phép, đích kết nối và nơi lưu log. Chỉ định người giữ khóa, cách thay/thu hồi và phép kiểm sau thu hồi; không mở cổng ở bước thiết kế.

  • Phần cần lưu: Phương án vận hành và thu hồi.
  • Vị trí: deployment/THIET_KE_BAO_MAT_VA_CAU_HINH.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Có chủ trách nhiệm, phạm vi mạng và cách xác nhận khóa cũ hết hiệu lực.

Trước khi bàn giao cả công việc, kiểm thêm:

  • [ ] Có mẫu cấu hình không chứa bí mật và ma trận tài khoản/quyền cần thiết.
  • [ ] Ghi chủ khóa, giới hạn mạng/log, cách thu hồi và phép kiểm khóa cũ không còn dùng được.
  • [ ] Có cấu hình mẫu, chủ khóa và quy trình thu hồi

Bàn giao cho ai và ảnh hưởng việc nào?

  • Người kiểm tra kỹ thuật (REVIEW_TECH) tiếp nhận để làm Kiểm tra thiết kế bảo mật. Cấu hình mẫu, quyền tài khoản và cách thu hồi khóa là đối tượng người kiểm tra dùng để thử các tình huống lạm dụng. Từ 19/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.

Công việc 2. Hoàn thiện bộ sinh có kiểm quyền

Người thực hiện hôm nay: Trợ lý AI — 2 lượt AI.
Mã tra cứu: A22. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Bộ sinh phải kiểm cả nội dung trang lẫn đầu ra phụ để tài nguyên bị cấm không còn lộ qua tìm kiếm hoặc tải xuống.

Cần có gì trước khi bắt đầu?

  • Xét đối tượng đọc và quyền xuất bản Q08: Danh sách tài nguyên/kênh được xét xác định nội dung bộ sinh được phép xuất. Xem đầu vào bàn giao.
  • Kiểm độc lập hợp đồng và bộ kiểm: Hợp đồng dữ liệu và bộ kiểm đã kiểm tra cung cấp quy tắc trạng thái/phiên bản để kiểm đầu vào sinh trang. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Thiếu đầu vào thì dừng nhánh và ghi phần chờ.

Làm gì hôm nay?

Trợ lý AI — 2 lượt AI:

  1. Nháp bộ sinh theo danh sách được phép — 1 lượt AI.

Đọc R075 và bộ kiểm trước xuất hiện có. Nối kiểm quyền/phiên bản với danh sách cho phép; tạo ca tổng hợp cho tài nguyên bị cấm, thiếu quyền và hết hạn.

  • Phần cần lưu: Mã kiểm trước xuất và ca quyền.
  • Vị trí: tools/; docs/guides/QUY_TRINH_XUAT_BAN_HTML.md.
  1. Nháp kiểm mọi dạng đầu ra và thu hồi — 1 lượt AI.

Bổ sung kiểm trang, chỉ mục tìm kiếm, sitemap và tệp tải xuống. Tạo ca thu hồi/cập nhật để phát hiện nội dung còn sót; ghi giới hạn đối với bản sao ngoài kiểm soát.

  • Phần cần lưu: Bộ kiểm đầu ra dẫn xuất.
  • Vị trí: tools/; docs/guides/QUY_TRINH_XUAT_BAN_HTML.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Mặc định không xuất khi thiếu điều kiện; chưa sinh hoặc công bố kho thật.
  • [ ] Không chỉ bỏ liên kết tới nội dung bị cấm; chưa nhận ca giả là kiểm xuất thật.

Trước khi bàn giao cả công việc, kiểm thêm:

  • [ ] Bản nháp nối danh sách cho phép với kiểm quyền/phiên bản trước sinh.
  • [ ] Ca kiểm bao phủ trang, tìm kiếm, sitemap và bản tải; không chỉ xóa liên kết khỏi menu.
  • [ ] Không chỉ bỏ liên kết với nội dung bị cấm

Bàn giao cho ai và ảnh hưởng việc nào?

  • NCS1 — Võ Trần Gia Hiếu tiếp nhận để làm Tích hợp kiểm trước xuất và thu hồi. Mã bộ sinh và ca kiểm quyền dự thảo cung cấp phần cần tích hợp và kiểm lại. Từ 09/08/2027 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.

Công việc 3. Nhận mẫu có quyền và bóc tách thử

Người thực hiện hôm nay: NCS1 — Võ Trần Gia Hiếu — 2 giờ.
Mã tra cứu: SRC-08. Xem toàn bộ nhiệm vụ.

Vì sao cần làm?

Đo chi phí thực và lỗi trên mẫu hợp pháp.

Cần có gì trước khi bắt đầu?

  • Kiểm độc lập công cụ và hợp đồng Markdown: Biên bản đạt và hợp đồng công cụ cho phép thử mẫu an toàn. Xem đầu vào bàn giao.
  • Phiên kết luận quyền nguồn và dịch vụ: Quyết định xác định nguồn/thao tác thực được phép. Xem đầu vào bàn giao.
  • Rà hiện hành, khả năng áp dụng và mâu thuẫn nguồn: Nhận xét nguồn xác định mẫu phù hợp và giới hạn cần giữ. Xem đầu vào bàn giao.

Tài liệu để nhóm thực hiện mở:

Điều kiện và giới hạn cần giữ: Q03 phải cho phép đúng nguồn và thao tác tải/OCR/lưu. SRC-07 đạt; không gửi ngoài khi quyền chưa rõ. 240 phút chỉ là suất thử.

Làm gì hôm nay?

NCS1 — Võ Trần Gia Hiếu — 2 giờ:

  1. Tiếp nhận mẫu và khóa bản gốc — 2 giờ.

Chọn chữ rõ, quét khó, bảng, công thức và nhiều cột nếu được phép. Ghi bản gốc, SHA-256, trang vật lý/in và quyền.

  • Phần cần lưu: Bản kê mẫu và sổ trang.
  • Vị trí: knowledge-base/evidence-matrix/THU_MAU_MARKDOWN.md.

Hoàn thành phần hôm nay khi nào?

  • [ ] Thiếu quyền thì dừng; không thay bản gốc cùng tên.

Công việc chưa kết thúc hôm nay.

Bàn giao cho ai và ảnh hưởng việc nào?

  • NCS2 — Đỗ Đoàn Anh Tuấn tiếp nhận để làm Kiểm chéo toàn bộ mẫu Markdown. Mẫu gốc, dẫn xuất, quyền và sổ trang là đầu vào đối chiếu. Từ 21/12/2026 theo dự toán.

Nếu đầu ra chưa đạt, các việc nhận bàn giao ở trên phải chờ hoặc trả rõ phần cần sửa.

Sau khi làm, lưu bằng chứng và ghi phần thực hiện trong nhật ký. Chỉ đánh dấu xong khi đã kiểm.