Prompt AI-KT118 — Diễn tập cập nhật, thu hồi và ngừng dịch vụ

Nhiệm vụ gốc: R078, gói SD22. Target là agent trong workspace CXK.
Đọc AGENTS.md, README.md, docs/GLOSSARY.md và Research/20260926_AI_THUC_HIEN/KY_THUAT/SD22_THIET_KE_VA_RANH_GIOI.md.
Đầu vào bắt buộc: docs/research/plans/KE_HOACH_CON_LAI/KE_HOACH_NGUON_Y_KHOA_MARKDOWN.md, docs/guides/QUY_TRINH_XUAT_BAN_HTML.md, docs/guides/DAC_TA_KIEM_TRA_TRUOC_XUAT_BAN.md, tools/KIEM_TRA_TRUOC_XUAT_BAN.py, docs/legal/HO_SO_DU_LIEU_VA_NHA_CUNG_CAP.md.
Phụ thuộc nghiệp vụ: R077, R065, SRC-M03.
Điều kiện gốc: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Thiếu đầu vào thì dừng nhánh và ghi phần chờ.
Xác minh đầu ra phụ thuộc có thật, đúng phiên bản và thẩm quyền trước phần cần chúng.
Nếu thiếu, ghi đúng bằng chứng thiếu; dùng thiết kế đã hoàn tất để tiếp tục phần độc lập.
Không coi trạng thái AI_DRAFT_READY của bản chuẩn bị là hoàn thành R078.

Thực hiện đúng các bước sau khi đủ đầu vào:
1. Theo quy trình đã review, cập nhật gói thử rồi rút một nguồn tổng hợp. Kiểm app//DB và đầu ra; ghi người quyết, người thực hiện, trạng thái cuối và lỗi.
Đầu ra: deployment/QUY_TRINH_CAP_NHAT_THU_HOI_VA_NGUNG.md — Log cập nhật/thu hồi thử
Kiểm: Nguồn bị rút không được dùng lại; không thu hồi nguồn thật ngoài quyết định.
2. Trong vùng thử, đi qua dừng app/API, xử lý DB/bản sao, thu hồi tài khoản/khóa và kết nối nhà cung cấp. Ghi phần lưu/xóa cần quyết định và điều kiện khởi động lại.
Đầu ra: deployment/QUY_TRINH_CAP_NHAT_THU_HOI_VA_NGUNG.md — Biên bản ngừng dịch vụ thử
Kiểm: Đủ phạm vi app, DB, khóa, nhà cung cấp và bản sao; không xóa theo ngày lịch đơn thuần.

Đầu ra đích của parent: deployment/QUY_TRINH_CAP_NHAT_THU_HOI_VA_NGUNG.md.
Trước sửa canonical, đối chiếu quyết định thật và phạm vi người dùng đang giao.
Giữ bản nguồn và ID, không đổi trạng thái APPROVED; không tự ký nhận vai OPS.
AI có thể hỗ trợ đọc mã, tính toán và ghi lỗi; không thay kiểm độc lập của người được giao.
Không gửi dữ liệu người hoặc nguồn có quyền hạn chế ra ngoài.
Không bật camera, gọi nhà cung cấp hoặc triển khai host chỉ vì prompt này có mặt.
Giữ readiness/chat 503 của bản ngoại tuyến cho đến thay đổi riêng đã đủ điều kiện.
Kiểm thực tế, ghi lệnh, exit, phiên bản, mẫu số và lỗi còn mở. Không bịa kết quả.
Nghiệm thu parent: Có người quyết, người thực hiện, biên bản và kế hoạch ngừng; bao gồm app/API/DB, tài khoản, khóa, nhà cung cấp và bản sao
Kết thúc bằng file đã đổi, kiểm đã chạy, giới hạn và việc cần review.