Agentic SDLC là gì? Khi nào cho AI agent tự chạy

Agentic SDLC là cách phát triển phần mềm cho AI agent tự chạy liền mạch nhiều bước như lập kế hoạch, viết code, kiểm thử và sửa lỗi, trong phạm vi con người đã khóa trước. Tụi em dùng nhánh này tại MONA cho MVP và dự án nhỏ, với người giữ 2 cửa: chốt đề bài ở đầu vào và nghiệm thu ở đầu ra. Hệ thống chạm tiền hoặc vận hành 24 giờ mỗi ngày, 7 ngày mỗi tuần thì đừng trao mức tự chủ ấy. Sau 14.000+ dự án, tụi em biết chỗ nào đáng cho agent chạy và chỗ nào phải kìm nó lại. Người giữ cửa.

Agentic SDLC: cho AI agent tự chạy trong ranh giới người vẽ sẵn

Trong Agentic SDLC, AI agent không chờ người gõ từng lệnh nhỏ. Nó nhận mục tiêu cùng spec, tự chia việc, gọi công cụ, sinh code, chạy kiểm thử, đọc lỗi rồi lặp lại cho đến khi đạt điều kiện dừng. Con người thiết kế sân chơi trước, giới hạn quyền trong sân và chịu trách nhiệm cho kết quả sau cùng. Mỗi lần gọi đều được ghi. Người cầm khóa.

PwC khảo sát 377 người giữ vai CTO và CIO trong tháng 5 đến tháng 6/2025 rồi đưa Agentic SDLC vào báo cáo về tương lai phát triển giải pháp. Mốc khảo sát ấy cho thấy đây đã là một thay đổi ở cấp quy trình, vượt xa chuyện gợi ý vài dòng code. MONA đặt Agentic SDLC vào 1 nhánh riêng của mô hình phát triển phần mềm AI-Native, không bật mặc định cho mọi dự án. Phạm vi được chốt trước.

Lý do rất thực tế: tự chủ làm tăng cả tốc độ lẫn bán kính của lỗi. Một agent được quyền sửa 1 kho code thử nghiệm khác hẳn agent có quyền chạm máy chủ đang phục vụ 24 giờ mỗi ngày, 7 ngày mỗi tuần. Tụi em đánh giá phạm vi trước khi đánh giá khả năng của model.

5 chặng một agent tự chạy, từ đề bài đến bản dùng được

Luồng cơ bản có 5 chặng: đọc spec, lập kế hoạch, thực thi, tự kiểm, gửi kết quả cho người nghiệm thu. Trong lúc chạy, agent cần nhìn trạng thái của kho code, biết công cụ nào được phép gọi và dừng khi vượt giới hạn. Nếu thiếu điều kiện dừng, “tự chạy” dễ biến thành “tự sửa tiếp” dù sản phẩm đã lệch đề.

1. Đọc đề: mục tiêu, phạm vi, điều cấm.
2. Chia việc: kế hoạch có thứ tự.
3. Thực thi: code và tài liệu.
4. Tự kiểm: chạy thử, đọc lỗi.
5. Trình duyệt: nêu thay đổi, rủi ro.

Hai cửa của người nằm ngoài 5 chặng đó. Cửa vào khóa đề cùng quyền truy cập; cửa ra đọc thay đổi, chạy nghiệm thu và cho phép phát hành. Tụi em áp nguyên tắc này khi viết AI agent theo yêu cầu, vì agent giỏi đến đâu vẫn không tự biết mức rủi ro mà chủ doanh nghiệp chấp nhận. Cửa người không gộp.

Luồng phải có dấu vết. Sau gần 10 năm và hơn 14.000 dự án, tụi em không chấp nhận một thay đổi mà người duyệt không lần được nguồn. Mỗi lần agent gọi công cụ, sửa file hoặc thất bại kiểm thử cần được ghi lại, để dev senior biết nó đã đi qua đâu trước khi duyệt.

Agentic SDLC khác gì AI-DLC và vibe coding

AI-DLC đưa AI vào cả vòng đời nhưng người vẫn duyệt nhiều điểm; Agentic SDLC cho agent nối nhiều bước trước khi quay lại cửa người; vibe coding dùng hội thoại để dò ý tưởng nhanh, thuật ngữ do Andrej Karpathy đặt đầu năm 2025. Ba cách đều dùng AI, song mức chuẩn bị đề bài và mức tự chủ không giống nhau.

Tụi em không xem Agentic SDLC là bản nâng cấp bắt buộc của AI-DLC. Hệ thống càng nhạy cảm càng cần nhiều cửa duyệt hơn, nên đôi lúc lựa chọn trưởng thành lại là giảm quyền tự chủ của agent. Một sản phẩm gồm nhiều AI agent cũng phải tách quyền từng con, không lấy số lượng làm thước đo. Quyền rộng chưa chắc hay.

Chọn theo rủi ro. Bản thử 1 trang và hệ thống chạy 24 giờ mỗi ngày, 7 ngày mỗi tuần không được dùng cùng một chế độ chỉ vì cùng viết bằng AI.

MVP bằng AI chỉ nhanh khi phạm vi đủ nhỏ

Agentic SDLC hợp với MVP vì mục tiêu của MVP là học nhanh từ một phạm vi nhỏ, chưa phải mang toàn bộ nghiệp vụ lên sản phẩm đầu. Khi cửa vào đã chốt, agent tự chạy kế hoạch, code và kiểm thử; người nghiệm thu ở cửa ra rồi quyết giữ, sửa hay bỏ. Thời gian thường được tính bằng ngày đến tuần thay vì tháng đến quý theo cách làm tuần tự trong bối cảnh pillar.

Tốc độ đó cho phép thử 3 hướng và giữ hướng có tín hiệu tốt hơn, nhưng anh chị phải chấp nhận 2 điều: mỗi hướng thật sự nhỏ và phần bỏ đi được phép bỏ. Nếu bản “MVP” đã chứa thanh toán, phân quyền sâu, dữ liệu thật cùng cam kết hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, nó không còn là bài thử phù hợp cho chế độ tự chạy. Tụi em sẽ đưa dự án về SDD cộng AI-DLC. Phạm vi đã đổi.

Một website tích hợp AI kiểm tra nhu cầu, bản trợ lý nội bộ hoặc quy trình demo là điểm vào hợp lý. Một LMS đang giữ kết quả học tập thật cần cửa duyệt dày hơn. Phân biệt này giữ cho từ “MVP” không bị dùng như cái cớ để cắt kiểm soát.

Làm nhỏ thật. Nếu đội dự án không nêu được phần nào sẽ bỏ sau 1 vòng thử, phạm vi đang quá lớn cho Agentic SDLC.

3 loại hệ thống đừng bao giờ giao cho agent tự chạy

Tụi em khuyên thẳng 3 nhóm đừng dùng Agentic SDLC ở mức tự chủ cao: hệ thống chạm tiền, hệ thống giữ dữ liệu nhạy cảm và hệ thống đang phục vụ hoạt động liên tục. Lỗi trong các nhóm này không dừng ở một bản demo hỏng; nó chạm giao dịch, quyền riêng tư hoặc doanh thu đang chạy. Hệ thống chạy 24 giờ mỗi ngày, 7 ngày mỗi tuần càng phải giữ cửa phát hành cho người. AI vẫn tham gia, nhưng quay về AI-DLC với nhiều cửa người.

Một lỗi hay gặp là để cùng 1 agent viết code, chạy kiểm thử rồi tự kết luận rằng thay đổi của nó đã đạt. Ba vai trò đó cần bằng chứng tách bạch, và quyền phát hành phải nằm ở dev senior. Tụi em giữ nguyên tắc này trong cả dự án chuyển đổi AI lẫn phần mềm viết riêng. Máy không tự ký.

Đừng dùng cho hệ thống chạm tiền. Đây là chỗ MONA cố tình đi chậm, dù agent làm bản sửa trong vài phút.

MONA đang chạy Agentic SDLC như thế nào

Con chatbot Gấu Cười đang trực khung chat mona.media và tổng đài 1900 636 648 là chuyện thật MONA được phép kể. Đề bài của từng vòng nâng cấp được chốt trước, AI code phần lặp, dev senior duyệt rồi mới đưa lên máy chủ. Nó trực 24/7, nhưng không có quyền tự phát hành thay đổi lên môi trường thật. Máy không tự phát hành.

Ngày 19/08/2026, tụi em còn dùng cùng tinh thần để làm bản whitepaper 14 trang trong 1 buổi chiều: người viết spec từng trang, AI dựng, người bắt 3 lỗi bố cục rồi mới phát hành. Đó là ví dụ nhỏ về 2 cửa kiểm soát; đề khóa ở đầu, kết quả được người chấm ở cuối. AI gánh phần dựng lặp ở giữa.

Tụi em làm phần mềm từ 2016, đã đi qua hơn 14.000 dự án và có 85% khách tiếp tục đồng hành. Kinh nghiệm ấy khiến MONA chọn Agentic SDLC cho phạm vi nhỏ, rồi chủ động quay về nhịp kiểm soát dày ở hệ thống lớn. Tốc độ có ích khi hậu quả của việc làm lại đã được khoanh.

Anh chị có thể đọc whitepaper AI-Native SDLC 14 trang, phát hành ngày 19/08/2026, để đối chiếu sơ đồ 4 trụ và cửa người trong mô hình này.

4 lớp chốt chặn giữ agent trong phạm vi

Một Agentic SDLC chạy được ngoài bản demo cần 4 lớp kỹ thuật: môi trường cô lập, quyền tối thiểu, nhật ký hành động và điều kiện dừng. Môi trường cô lập giữ lỗi khỏi lan sang hệ thống thật; quyền tối thiểu chặn agent đụng tài nguyên không liên quan; nhật ký giúp người lần lại; điều kiện dừng ngăn vòng sửa vô hạn. Thiếu lớp nào, cửa nghiệm thu cuối cũng khó đọc được chuyện đã xảy ra.

• Cô lập: tách khỏi máy chủ thật.
• Quyền tối thiểu: chỉ sửa vùng trong spec.
• Nhật ký: lưu lệnh, file, kiểm thử.
• Dừng: kết thúc đúng điều kiện.

Trong dự án phần mềm theo yêu cầu, 4 lớp này cần được thiết kế trước khi chọn model. Một model mới hơn không sửa được quyền cấp sai. Tụi em ưu tiên kiến trúc kiểm soát rồi mới đo chất lượng code agent sinh. Chọn model sau.

Với website vận hành 24 giờ mỗi ngày, 7 ngày mỗi tuần, lớp dừng còn phải nối với khả năng quay lại bản trước. Agent được quyền đề xuất thay đổi, dev senior đọc phần chênh lệch và quyết định phát hành. Giữ đường lui.

Agentic SDLC là nhánh tăng tốc trong mô hình 4 trụ

Trong 4 trụ MONA vận hành, Kanban bao ngoài để nhìn dòng việc, SDD khóa đề, AI-DLC nối AI qua các khâu và Agentic SDLC mở đường tắt cho phạm vi nhỏ. Đường tắt vẫn nằm trong bản đồ mô hình phát triển phần mềm; nó không bỏ spec, nhật ký hay người nghiệm thu.

Đối với website doanh nghiệp, tụi em có thể dùng agent cho một mô-đun cô lập rồi giữ AI-DLC cho toàn hệ thống. Với dự án website tại TP.HCM cần bàn giao theo dòng, Kanban cho anh chị thấy thẻ nào đang ở cửa AI và thẻ nào chờ người duyệt. Có 1 bảng nhìn chung vẫn quan trọng dù agent tự chạy 5 chặng ở bên trong.

Agentic SDLC không thay 3 trụ còn lại. Sau gần 10 năm và hơn 14.000 dự án, tụi em xem nó là chế độ tăng tốc có điều kiện, dùng khi chi phí của một vòng thử thấp hơn giá trị học được từ vòng đó. Tụi em chốt theo phạm vi, không chốt theo trào lưu. Mỗi trụ một việc.

Câu hỏi thường gặp về Agentic SDLC

Bốn câu dưới đây phân biệt tốc độ thử với quyền vận hành, vì agent làm MVP và agent chạm hệ thống 24 giờ mỗi ngày, 7 ngày mỗi tuần cần hai mức kiểm soát rất khác nhau. Bốn câu, trả lời thẳng.

Agentic SDLC là gì?

Agentic SDLC là vòng phát triển cho AI agent tự nối nhiều bước trong phạm vi đã khóa. Một luồng cơ bản có 5 chặng và 2 cửa người ở đầu vào, đầu ra. Người giữ quyền duyệt.

AI agent tự phát triển phần mềm có an toàn không?

An toàn trong phạm vi nhỏ, cô lập, có quyền tối thiểu, nhật ký và điều kiện dừng. Hệ thống chạm tiền hoặc chạy 24/7 cần nhiều cửa duyệt hơn, không giao quyền phát hành cho agent.

MVP bằng AI mất bao lâu?

Trong mô hình này, MVP được tính bằng ngày đến tuần thay vì tháng đến quý khi phạm vi nhỏ và đề bài rõ. Nếu đã có dữ liệu thật, thanh toán cùng cam kết vận hành, dự án cần quay về AI-DLC kiểm soát dày. Phạm vi phải nhỏ.

Agentic SDLC có giống vibe coding không?

Không. Vibe coding hợp dò ý tưởng nhanh qua hội thoại; Agentic SDLC chạy theo spec, quyền, kiểm thử và 2 cửa nghiệm thu. Andrej Karpathy đặt tên vibe coding đầu năm 2025, còn PwC khảo sát 377 lãnh đạo công nghệ về thay đổi ở cấp vòng đời.

Khoanh đúng phạm vi trước khi cho agent chạy

Agentic SDLC tạo tốc độ bằng cách cho AI agent đi liền 5 chặng giữa 2 cửa người. Phép tính ngày đến tuần thay cho tháng đến quý chỉ đáng tin khi MVP đủ nhỏ để làm lại, không chạm tiền và không nắm quyền trên hệ thống 24 giờ mỗi ngày, 7 ngày mỗi tuần. Tụi em sẽ không đổi an toàn lấy một bản demo ra sớm. Khoanh phạm vi trước.

Nếu anh chị có ý tưởng đang mắc giữa bản mô tả và báo giá dài nhiều tháng, gọi 1900 636 648. Tụi em sẽ cùng anh chị khoanh phạm vi thử, khóa 4 lớp kỹ thuật và xác định cửa nào dev senior phải giữ trước khi bật agent. Rõ phạm vi rồi mới chạy.