AI đọc rộng, ghi hẹp: cách đội 12 người vận hành công ty với AI mà vẫn kiểm soát được

Câu hỏi nhà đầu tư hỏi tôi nhiều nhất là: để AI làm nhiều việc như vậy, nếu nó sai thì sao?

Đó là câu hỏi đúng, và tôi không trả lời bằng cách hứa rằng AI của chúng tôi sẽ không sai. Tôi trả lời bằng cách thiết kế để một lần sai của AI không thể đi xa. Nếu một luật chỉ nằm trong tài liệu thì nó không phải là luật. Muốn AI an toàn, rào chắn phải nằm trong chính hệ thống, ở chỗ AI không thể đi vòng.

Nguyên lý: đọc rộng, ghi hẹp

HOPE là một công ty chăm sóc sức khoẻ và sắc đẹp từ bên trong, vận hành bởi một đội khoảng 12 người. Với quy mô đó, nếu không dùng AI trên toàn hệ thống thì chúng tôi không thể theo kịp khối lượng việc. Nhưng dùng AI rộng không có nghĩa là trao quyền rộng. Nguyên tắc của chúng tôi gói trong năm chữ: AI đọc rộng, ghi hẹp.

Đọc rộng nghĩa là AI được nhìn thấy gần như toàn bộ dòng chảy công việc: đơn hàng, vận đơn, tin nhắn, số liệu quảng cáo, bảng lương. Chính sự nhìn thấy đó tạo ra giá trị, vì phần lớn lỗi vận hành sinh ra từ việc không ai nhìn đủ nhiều thứ cùng lúc. Ghi hẹp nghĩa là phần AI được phép làm thay đổi thế giới thật chỉ là một khe nhỏ, và khe đó luôn có một con người hoặc một trần cứng đứng canh.

AI đang đọc gì ở HOPE

Hiện AI chạy ở bảy khâu chính:

• Bóc đơn: đơn hàng nằm trong các nhóm chat được bóc thành sổ doanh thu tự động.
• Đối soát: sổ đơn được đối chiếu với vận đơn J&T và sao kê ngân hàng. Từ đó chúng tôi có số doanh thu đã đối soát, bắt đầu từ năm 2026.
• Chia lead: máy chia khách và nhắc những khách đang chờ, theo nguyên tắc khách của ai người đó chăm, đo bằng tin nhắn thật chứ không bằng nút bấm.
• Soạn nháp trả lời khách: máy soạn sẵn câu trả lời để nhân viên đọc, sửa và duyệt.
• Nhà máy nội dung: máy viết bài nháp, mọi bài đi qua một cửa kiểm từ cấm trước khi tới tay người duyệt.
• Cố vấn vận hành: một trợ lý chạy suốt ngày trên Telegram, đọc số liệu sống và báo cáo mỗi ngày. Quy định của tôi là báo cáo nào cũng phải kèm đề xuất, không chỉ báo số.
• Tính lương tháng: máy tính ra bảng lương để kế toán và tôi duyệt.

Danh sách này nghe như đã giao gần hết việc cho máy. Thực ra ngược lại: ở khâu nào máy cũng chỉ đưa ra bản nháp, con số hoặc đề xuất. Quyết định cuối cùng thuộc về người.

Quyền ghi bị khoá ở đâu

Phần này là cốt lõi của bài. Tôi liệt kê cụ thể, vì nhà đầu tư nên hỏi đúng những câu này với bất kỳ công ty nào nói rằng họ dùng AI. Lý do rào chắn phải nằm trong hệ thống chứ không trong văn bản, tôi đã kể ở bài Chỉ công bố số đã đối soát.

• Nội dung ra ngoài phải có người duyệt. Bài đăng và câu trả lời khách do máy soạn nháp, người bấm duyệt thì mới được gửi. Máy không tự đăng, không tự gửi.
• AI không chuyển tiền. Không có quyền chuyển khoản, không có quyền xoá dữ liệu, không có quyền đổi hạ tầng.
• AI không tự tăng ngân sách quảng cáo. Chế độ tự chạy quảng cáo mặc định tắt: máy chỉ đo hiệu quả và đề xuất. Mọi lần tăng ngân sách, kể cả bấm tay, bị kẹp ở trần 1 triệu đồng mỗi ngày (khoảng 38 USD) tại đúng một chỗ trong code. Nút đổi ngân sách chỉ tồn tại trong chat riêng của tôi, không đặt vào nhóm có nhân viên.
• Dữ liệu khách được che trước khi vào AI. Số điện thoại và email bị che trước khi đưa cho máy hoặc đưa vào báo cáo. Trợ lý chỉ trả lời trong những nhóm chat được cho phép. Nhật ký các lượt gọi AI chỉ đếm số lượt và token, không lưu nội dung.
• Kho mã có chốt chặn tự động. Một lần lưu mã chứa danh sách số điện thoại, khoá bí mật hay file cấu hình bí mật sẽ bị chặn ngay. Chúng tôi dựng chốt này sau một sự cố thật, khi dữ liệu khách từng lọt lên kho mã mà không ai hay: luật bằng chữ đã có từ trước, nhưng chữ không chặn được lệnh.
• Nội dung đi qua một cửa kiểm duy nhất. Sản phẩm của chúng tôi là thực phẩm bổ sung, không phải thuốc. Cửa kiểm chặn lời hứa y học, lời hứa kết quả theo số ngày và giảm giá theo phần trăm, vì khuyến mãi của HOPE chỉ là tặng quà.

Những rào chắn này không làm AI kém đi. Chúng làm tôi dám giao thêm việc. Khi biết điều tệ nhất máy có thể làm là soạn một bản nháp dở, tôi nới tầm nhìn của nó mà không phải lo.

Đo thật, chấm thật

Khoá quyền ghi mới là nửa câu chuyện. Nửa kia là biết máy làm tốt đến đâu, bằng số chứ không bằng cảm giác.

Mỗi máy AI quan trọng có một bộ eval: bộ đề chấm tự động, lấy từ ca thật, chạy vào mỗi Chủ nhật. Cố vấn vận hành có 22 ca, chia lead 16 ca, trả lời khách Zalo 15 ca, chấm chất lượng sale 13 ca. Điểm gần nhất, ngày 10/10/2026, là 20/22, 16/16, 15/15 và 12/13. Tôi không giấu hai ca chưa đạt ở cố vấn vận hành và một ca ở chấm sale, vì chính những ca đó cho biết nên sửa gì tuần sau. Trong bộ đề còn có những ca cố tình dụ máy nói sai luật quảng cáo, để kiểm tra rào chắn có thật sự giữ không.

Điểm eval còn là điều kiện để mở rộng: một máy chỉ được giao thêm việc, và chúng tôi chỉ đổi sang mô hình AI mới, khi điểm eval bằng hoặc cao hơn trước. Nhờ vậy nâng cấp không còn là canh bạc.

Song song, chúng tôi đo thời gian phản hồi khách thật: trong 30 ngày tính đến 10/10/2026, trung vị là 1 phút và 80% tin nhắn được đáp trong 15 phút. Đây là số đo từ tin nhắn thật, không phải tự khai.

Từ một sự cố khác, chúng tôi có luật hỏng phải kêu. Từng có lần một nguồn dữ liệu hết phiên đăng nhập và ghi con số 0 đè lên con số thật là 1.481. Từ đó, máy cào ra 0 dòng thì phải dừng, không được ghi, và phải bật cờ cảnh báo. Một watchdog canh toàn bộ các nguồn.

Điều nhà đầu tư nên hiểu về HOPE

Thứ nhất, AI ở HOPE không phải một tính năng để trình diễn. Đó là đòn bẩy vận hành: chi phí tăng theo phần mềm chứ không theo số người, nên một đội nhỏ vẫn giữ được nhịp xử lý đơn, khách và nội dung. Chi quảng cáo trả phí năm 2026 của chúng tôi khoảng 34 triệu đồng, chừng 1% doanh thu, tức khoảng 26.000 đồng (khoảng 1 USD) cho mỗi khách mua. Phần lớn nhu cầu đến từ cộng đồng chúng tôi tự sở hữu.

Thứ hai, đòn bẩy này có kiểm soát và đo được. Quyền ghi bị khoá bằng cơ chế trong hệ thống, không bằng lời hứa. Chất lượng được chấm hằng tuần bằng điểm thật. Tốc độ phục vụ khách được đo bằng tin nhắn thật.

Thứ ba, tôi muốn nói rõ giới hạn, vì sự trung thực là một phần của tài sản. Bộ eval còn nhỏ, mỗi bộ chỉ từ 13 đến 22 ca. Điểm cao trên bộ đề nhỏ chưa phải bằng chứng cho mọi tình huống, và chúng tôi đang mở rộng bộ đề từ những ca thật mới xuất hiện. Chúng tôi cũng chưa coi AI là thứ thay thế phán đoán của người. Với một công ty bán sản phẩm đi vào cơ thể khách hàng, tôi nghĩ giữ con người ở khâu quyết định là lựa chọn đúng, kể cả khi công nghệ cho phép đi xa hơn.

Kết

Sau hơn mười hai năm làm công nghệ và kinh doanh trong doanh nghiệp Nhật, tôi mang theo một thói quen: một hệ thống tốt là hệ thống mà khi một mắt xích sai, sai lầm bị chặn ở mắt xích kế tiếp, chứ không lan ra khách hàng. AI không làm thói quen đó cũ đi. Nó làm thói quen đó quan trọng hơn.

Nếu bạn là nhà đầu tư hoặc đối tác, câu hỏi tôi mong bạn đặt với chúng tôi, và với bất kỳ ai, không phải là "bạn dùng AI ở đâu", mà là "AI của bạn được phép làm gì, ai đứng sau nó, và điểm số tuần này là bao nhiêu". Ở HOPE, ba câu trả lời đó đều có thể kiểm tra.