Copilot có agent chạy nền: trước khi thử, chốt quyền, dữ liệu, điểm duyệt và chi phí
Microsoft gom Home, Code và Autopilot vào Copilot. Đây là cách phân biệt ba bề mặt và viết một thẻ kiểm soát trước khi giao việc cho agent chạy nền.
Xong bài này bạn làm được Không nhầm một cuộc chat với agent có thể tiếp tục làm việc trong nền; chỉ thử khi đã xác định hành động được phép, dữ liệu được dùng, lúc phải chờ duyệt và mức chi tối đa.
Ngày 25/09/2026, Microsoft giới thiệu một Copilot mới xoay quanh ba trải nghiệm: Home, Code và Autopilot. Chúng xuất hiện trong cùng một sản phẩm, nhưng không nên được hiểu như ba nút có mức rủi ro giống nhau.
Home gom Chat và Cowork để hỏi, soạn và giao các công việc nhiều bước. Code cho phép mô tả một bảng điều khiển, công cụ theo dõi hoặc ứng dụng bằng ngôn ngữ tự nhiên. Autopilot đi xa hơn: Microsoft mô tả nó là agent chạy trên cloud, có danh tính, bộ nhớ và quyền dùng công cụ riêng, có thể tiếp tục công việc khi người dùng không trực tiếp tương tác.
Điểm quan trọng không phải là nhớ tên ba tính năng. Trước khi thử, bạn cần biết hệ thống chỉ trả lời hay có thể hành động, nó được đọc dữ liệu nào, lúc nào phải dừng để chờ người duyệt và chi phí có thể chạy đến đâu.
Microsoft cho biết Home và Code sẽ được triển khai dần cho khách hàng trong chương trình Frontier. Autopilot mở rộng sang Private Preview, không phải một tính năng đã phát hành rộng rãi cho mọi tài khoản. Các mốc này có thể thay đổi, nên hãy kiểm tra availability và điều khoản hiện tại trong tenant của bạn thay vì suy từ một ảnh demo.
Ba bề mặt, ba câu hỏi khác nhau
Với Home, câu hỏi đầu tiên là dữ liệu nào được dùng để tạo câu trả lời hoặc bản nháp. Home kết hợp Chat và Cowork, đồng thời có thể làm việc với nội dung Microsoft 365. Một bản tóm tắt vẫn cần được kiểm nguồn trước khi gửi, nhưng người dùng thường còn ở trong vòng lặp tương tác.
Với Code, câu hỏi chuyển sang: giải pháp được tạo có thể đọc, ghi hoặc gọi dịch vụ nào. Microsoft nói Code chạy trong môi trường biệt lập và có thể tạo ứng dụng nội bộ, dashboard hay automation. Đó là ranh giới do nhà cung cấp mô tả, không phải bằng chứng rằng mọi ứng dụng sinh ra đều phù hợp với chính sách của tổ chức. App vẫn cần owner, phạm vi dữ liệu, test và review trước khi dùng thật.
Với Autopilot, câu hỏi lớn hơn là: agent được phép tiếp tục làm gì khi bạn không nhìn vào màn hình. Microsoft mô tả Autopilot có thể theo dõi luồng trao đổi, thực hiện tác vụ định kỳ và theo một dự án nhiều ngày. Khi thời gian chạy và số bước tăng, một mục tiêu mơ hồ có thể biến thành nhiều hành động hợp lý riêng lẻ nhưng sai với ý định ban đầu.
Vì vậy, đừng bắt đầu bằng câu: “Copilot có làm được việc này không?”. Hãy bắt đầu bằng: “Nếu nó làm tiếp trong nền, ranh giới nào phải được viết ra trước?”.
Viết một thẻ kiểm soát bốn phần
Trước pilot, tạo một thẻ ngắn có bốn phần.
1. Phạm vi đầu ra
Viết sản phẩm cuối cần nhận, thời hạn và các việc không thuộc nhiệm vụ. Ví dụ: “Tạo bản nháp bảng đánh giá ba nhà cung cấp từ tài liệu đã chọn; không tự xếp hạng cuối cùng và không thay đổi trạng thái nhà cung cấp”.
Một câu “hỗ trợ quy trình đánh giá” quá rộng. Nó không cho biết agent chỉ tổng hợp hay được liên hệ, đặt lịch và cập nhật hệ thống.
2. Dữ liệu và hành động được phép
Liệt kê nguồn được đọc và hành động được thực hiện. Tách rõ quyền đọc với quyền ghi.
Ví dụ:
- được đọc thư mục
Vendor Pilot, lịch của nhóm pilot và mẫu đánh giá; - được tạo bản nháp lịch, câu hỏi và báo cáo trong workspace thử nghiệm;
- không được đọc toàn bộ hộp thư;
- không được gửi email, mời người ngoài hoặc cập nhật hệ thống mua hàng;
- không được dùng dữ liệu từ thư mục khác chỉ vì có thể truy cập.
Tên sản phẩm hoặc tuyên bố “enterprise-grade controls” không thay thế bước này. Microsoft cho biết Autopilot hoạt động với quyền, audit và governance của tổ chức; đội triển khai vẫn phải cấu hình và kiểm tra chúng trong môi trường của mình.
3. Điểm duyệt và điều kiện dừng
Chỉ ra khi nào agent phải chờ người. Với pilot đánh giá nhà cung cấp, có thể yêu cầu duyệt trước khi:
- liên hệ bất kỳ người nào;
- tạo hoặc thay đổi cuộc họp;
- ghi dữ liệu vào hệ thống record;
- đưa ra xếp hạng cuối;
- xử lý tài liệu thiếu hoặc có nhãn nhạy cảm.
Thêm điều kiện dừng: nếu thiếu một trong ba hồ sơ, nếu hai nguồn mâu thuẫn hoặc nếu agent không thể chỉ ra tài liệu dùng cho một kết luận, nó phải gắn nhãn CHƯA XÁC NHẬN và dừng nhánh đó.
4. Giới hạn thời gian và chi phí
Microsoft cho biết các tác vụ agent dài hạn như Cowork, Code và Autopilot có thể dùng cơ chế thanh toán theo mức sử dụng, đồng thời Agent 365 cung cấp kiểm soát chi tiêu. Điều đó không có nghĩa mọi tenant có cùng mức giá hay policy.
Với pilot, hãy đặt giới hạn mà bạn kiểm được: tối đa một tuần, một nhóm nhỏ, một loại tài liệu và một mức tín dụng được phê duyệt. Nếu không xem được usage hoặc không biết ai nhận cảnh báo khi vượt ngưỡng, chưa nên mở công việc nhiều ngày.
Ví dụ thẻ pilot
Ví dụ dưới đây là tình huống giả lập, không phải cấu hình Microsoft khuyến nghị mặc định.
Mục tiêu:
Tạo bản nháp đánh giá 3 nhà cung cấp trước 16:00 thứ Sáu.
Được đọc:
- thư mục Vendor Pilot
- lịch nhóm pilot
- mẫu chấm điểm đã phê duyệt
Được làm:
- tóm tắt tài liệu
- tạo draft câu hỏi
- đề xuất lịch họp
- tạo draft báo cáo trong workspace thử nghiệm
Phải chờ duyệt trước khi:
- gửi hoặc mời người
- ghi vào hệ thống mua hàng
- chấm điểm cuối
- dùng tài liệu ngoài thư mục pilot
Dừng khi:
- thiếu hồ sơ
- nguồn mâu thuẫn
- gặp dữ liệu nhạy cảm ngoài phạm vi
- không trỏ được kết luận về tài liệu gốc
Giới hạn:
- 7 ngày
- nhóm 3 người
- mức tín dụng do quản trị viên phê duyệt
- review hằng ngày trong pilotThẻ này không bảo đảm agent sẽ không sai. Nó biến lỗi thành thứ dễ thấy hơn: hành động ngoài phạm vi, kết luận không có nguồn, điểm duyệt bị bỏ qua hoặc chi phí vượt mức.
Đánh giá pilot bằng lịch sử và ngoại lệ
Sau pilot, đừng chỉ hỏi “nó hoàn thành chưa”. Hãy lấy một mẫu các bước đã thực hiện và kiểm bốn điểm:
- agent dùng đúng nguồn đã cho hay mở rộng sang dữ liệu khác;
- các hành động ghi/gửi có dừng ở điểm duyệt;
- kết luận có trỏ về bằng chứng;
- usage và thời gian có nằm trong giới hạn.
Sau đó chọn một trong ba quyết định.
PILOT — giữ phạm vi nhỏ vì quyền, dữ liệu, điểm duyệt và chi phí đều quan sát được.
RESTRICT — ý tưởng hữu ích nhưng cần chuyển một số hành động về draft-only, thu hẹp nguồn hoặc thêm approval.
STOP — không thể xác định rõ agent đã dùng dữ liệu nào, hành động ngoài phạm vi hoặc chi phí không kiểm soát được.
Microsoft đang đặt Chat, xây ứng dụng và agent chạy nền vào một Copilot thống nhất. Với người dùng, điều này giảm số nơi phải chuyển qua lại. Với quản trị, nó làm một việc trở nên quan trọng hơn: không dùng tên ứng dụng để suy ra mức quyền. Mỗi workflow vẫn cần phạm vi, dữ liệu, điểm duyệt và giới hạn riêng trước khi được giao cho agent chạy nền.