Giải phẫu một AI Agent: bộ não, trí nhớ, công cụ, kênh giao tiếp, lịch tự chạy

Vì sao bot AI của bạn "lúc khôn lúc dại"?

Một chủ shop thời trang thử cài bot AI trên Telegram. Hôm đầu bot viết bài rất ổn. Hôm sau chị nhắn "viết tiếp như hôm qua", bot hỏi lại "hôm qua là gì ạ?". Chị dặn 8 giờ sáng gửi báo cáo, tới 9 giờ vẫn im lặng. Chị nhờ xem đơn trong bảng tính, bot trả lời không truy cập được.

(Tình huống minh hoạ.)

Bot không "dở". Nó thiếu bộ phận: thiếu sổ tay nên không nhớ, thiếu lịch nên không tự làm, thiếu đôi tay nên không chạm được vào dữ liệu. Hiểu cấu tạo của một AI Agent giúp bạn biết lỗi nằm ở đâu và cần bổ sung gì.

Giải phẫu AI Agent: 5 bộ phận của một nhân viên số

Giải phẫu AI Agent là cách nhìn một Agent như một nhân viên số gồm 5 bộ phận: bộ não (model AI), sổ tay (trí nhớ), đôi tay (công cụ và kỹ năng), điện thoại (kênh giao tiếp) và lịch làm việc (lịch tự chạy).

Khi bạn giao một việc, năm bộ phận phối hợp theo thứ tự quen thuộc:

Nếu chưa rõ AI Agent khác khung chat AI ra sao, hãy đọc AI Agent là gì? trước.

Bộ não: model AI

Model là phần "suy nghĩ": đọc yêu cầu, lập kế hoạch, viết, chọn công cụ. Bạn không mua model một lần mà trả theo lượng dùng cho nhà cung cấp (OpenAI, Anthropic, Google…), hoặc chạy model trên máy riêng.

Vì não tách khỏi phần còn lại, bạn đổi model mà không phải dựng lại Agent: vai trò, trí nhớ, kết nối giữ nguyên. Việc đơn giản dùng model rẻ, việc cần phán đoán dùng model mạnh — giúp bạn cân đối chất lượng và chi phí.

• OpenClaw hỗ trợ nhiều nhà cung cấp và tự chuyển sang model dự phòng khi model chính lỗi hoặc hết hạn mức. Tài liệu của OpenClaw lưu ý model đời mới, mạnh hơn thì khó bị nội dung độc hại "dụ" hơn model nhỏ.
• Hermes đổi model bằng lệnh hermes model, hỗ trợ Nous Portal, OpenRouter, OpenAI, Anthropic, Gemini, DeepSeek… và model chạy máy riêng. Model cần có ngữ cảnh (lượng chữ đọc được trong một lần) tối thiểu 64K token.

Nguồn: OpenClaw – Model failover · OpenClaw – Prompt injection · Hermes – Providers · Hermes – Quickstart

Sổ tay: trí nhớ và hồ sơ vai trò

Model tự nó không nhớ gì giữa các lần trò chuyện. Agent "nhớ" được là nhờ các file ghi chú được đưa vào đầu mỗi phiên làm việc. Lợi ích: bạn dặn một lần, Agent áp dụng nhiều lần — giọng văn, bảng giá, quy tắc duyệt.

• OpenClaw: mỗi Agent có một thư mục làm việc chứa AGENTS.md (quy trình, quy tắc), SOUL.md (tính cách, giọng điệu, giới hạn), USER.md (thông tin về bạn), MEMORY.md (trí nhớ dài hạn) và ghi chú theo ngày. Tài liệu nói rõ: model chỉ nhớ những gì đã được ghi xuống đĩa.
• Hermes: MEMORY.md (ghi chú của Agent, khoảng 2.200 ký tự) và USER.md (hồ sơ người dùng, khoảng 1.375 ký tự), cộng công cụ tìm lại nội dung các phiên cũ. Điều mới ghi chỉ có hiệu lực từ phiên sau.

Sổ tay có giới hạn dung lượng nên phải gọn: ghi quy tắc và sự thật bền vững, không chép cả cuộc trò chuyện. Cách viết "bản mô tả công việc" cho Agent: Mô tả công việc cho AI Agent. Trí nhớ xuyên phiên của Hermes: Trí nhớ dài hạn.

Nguồn: OpenClaw – Agent workspace · OpenClaw – Memory · Hermes – Memory

Đôi tay: công cụ và kỹ năng

Công cụ là thao tác Agent làm được: tìm web, đọc – ghi file, chạy lệnh, mở trình duyệt, gửi tin, tạo ảnh. Kỹ năng (skill) là bản hướng dẫn nghiệp vụ dạy Agent làm một việc theo đúng cách. Có công cụ mà thiếu kỹ năng thì Agent làm mỗi lần một kiểu; có kỹ năng thì kết quả đều tay hơn.

• OpenClaw: công cụ dựng sẵn chia nhóm (chạy lệnh, file, web, trình duyệt, nhắn tin, lịch…); kỹ năng là file SKILL.md; plugin bổ sung công cụ, kênh, nhà cung cấp model. Có thể giới hạn công cụ theo hồ sơ quyền như minimal, messaging, coding, full.
• Hermes: kỹ năng theo chuẩn mở SKILL.md, chỉ tải khi cần; Agent tự tạo và sửa kỹ năng sau khi giải xong một việc nhiều bước; có sẵn kỹ năng cho Google Workspace, bảng tính, theo dõi giá, theo dõi tin đối thủ; cắm thêm công cụ ngoài qua MCP (chuẩn mở kết nối công cụ với Agent).

Phần lớn "đôi tay" nối với phần mềm khác qua API — giải thích dễ hiểu ở bài API là gì?. Cơ chế tự học kỹ năng: Vòng học khép kín của Hermes.

Nguồn: OpenClaw – Tools · OpenClaw – Tool policy · Hermes – Skills · Hermes – MCP

Điện thoại: kênh giao tiếp

Kênh là nơi bạn giao việc và nhận báo cáo — chính các ứng dụng chat bạn mở mỗi ngày. Bạn không phải học phần mềm mới và giao việc được từ điện thoại ở bất cứ đâu.

• OpenClaw: một Gateway nối nhiều kênh cùng lúc: Telegram, WhatsApp, Discord, Slack, Zalo… Với Zalo có kênh bot Zalo chính thức, Zalo ClawBot và kết nối Zalo cá nhân. Loại cuối là không chính thức, tài liệu OpenClaw cảnh báo có thể bị khoá tài khoản.
• Hermes: một gateway kết nối hơn 20 nền tảng (Telegram, Discord, Slack, WhatsApp, Signal, Email, Microsoft Teams, LINE…); chưa có kết nối Zalo dựng sẵn.

Cả hai mặc định không tiếp người lạ: người mới nhắn tới nhận một mã ghép đôi và chỉ trò chuyện được khi bạn duyệt. Hướng dẫn Zalo theo cách chính thức: OpenClaw với Zalo, Hermes với Zalo.

Nguồn: OpenClaw – Channels · OpenClaw – Zalo personal · Hermes – Messaging · Hermes – Security

Lịch làm việc: lịch tự chạy

Đây là bộ phận biến trợ lý thành nhân viên: không cần nhắc. Bạn đặt "mỗi sáng 7:30 báo cáo quảng cáo", Agent tự thức dậy, làm và gửi kết quả.

• OpenClaw: bộ hẹn giờ Automations dựng sẵn — chạy một lần, lặp theo chu kỳ hoặc biểu thức cron, gửi kết quả về kênh chat; thêm chế độ "heartbeat" kiểm tra định kỳ.
• Hermes: tạo lịch bằng lời ("Mỗi sáng 9h…") hoặc lệnh /cron; gateway phải đang chạy thì lịch mới chạy; lệnh nguy hiểm phát sinh trong lịch mặc định bị từ chối.

Lịch chạy cả khi bạn ngủ, nên lịch đầu tiên nên là việc chỉ đọc và báo cáo.

Nguồn: OpenClaw – Automation · Hermes – Cron · Hermes – Security

Khi thiếu một bộ phận, ai làm thay?

Tin nhắn mẫu để kiểm tra nhanh một Agent:

Hãy tự kiểm tra và báo tôi ngắn gọn:
1. Bạn đang dùng model nào?
2. Bạn đang nhớ những quy tắc gì về công việc của tôi?
3. Bạn có những công cụ và kỹ năng nào?
4. Bạn đang có lịch tự chạy nào?
Chỉ báo cáo, không thay đổi gì.

Giới hạn và rủi ro theo từng bộ phận

• Não có thể sai hoặc bịa khi thiếu dữ liệu; model nhỏ dễ bị dụ hơn.
• Sổ tay có giới hạn dung lượng và có thể ghi nhầm. Tài liệu Hermes lưu ý model nhỏ có thể nói "đã nhớ" mà không ghi thật — hãy mở file kiểm tra. Không lưu mật khẩu, mã bí mật trong sổ tay.
• Đôi tay chính là quyền hạn. Agent tiếp khách lạ chỉ nên có quyền nhắn tin, không có quyền chạy lệnh.
• Điện thoại: kênh không chính thức có thể bị khoá; tin nhắn từ người lạ là nguồn nội dung độc hại.
• Lịch chạy khi không ai xem và tốn tiền model đều đặn; máy chủ tắt thì lịch đứng.

Cách kiểm soát từng rủi ro: Rủi ro khi dùng AI Agent và cách kiểm soát.

Bắt đầu từ đâu?

1. Viết sổ tay trước: vai trò, giọng văn, việc được tự làm, việc phải chờ duyệt.
2. Lắp đủ 5 bộ phận ở mức tối thiểu: một model có hạn mức chi phí, một bot Telegram chỉ bạn nhắn được, công cụ chỉ đọc, một lịch báo cáo mỗi sáng. Làm theo hướng dẫn cài OpenClaw hoặc hướng dẫn cài Hermes.
3. Sau 1–2 tuần, nâng từng bộ phận: thêm kỹ năng, thêm công cụ có quyền ghi kèm cổng duyệt, rồi mới mở kênh cho khách.

Đọc tiếp: 10 việc Agent làm thay →

Câu hỏi thường gặp

Tài liệu liên quan

• AI AgentAI Agent là gì? Khác gì ChatGPT, chatbot, phần mềm tự động hoáAI Agent là gì, hoạt động ra sao, khác ChatGPT, chatbot và phần mềm tự động hoá thế nào; 1 ngày làm việc của Agent và 20 việc giao được ngay.
• AI Agent5 cấp độ dùng AI trong doanh nghiệp: từ hỏi đáp đến đội nhân viên sốThang 5 cấp độ dùng AI trong doanh nghiệp: hỏi đáp, viết hộ, tự động hoá 1 việc, AI Agent, đội Agent; kèm bài tự đánh giá 10 câu để biết bạn đang ở đâu.
• AI Agent10 việc lặp lại trong Marketing – Sales mà AI Agent làm thay được ngay10 việc lặp lại trong Marketing – Sales giao được cho AI Agent: báo cáo ads, nội dung, trả lời khách, chăm sóc khách cũ; kèm người duyệt và câu giao việc mẫu.
• AI AgentRủi ro khi dùng AI Agent và cách kiểm soát cho doanh nghiệpRủi ro khi dùng AI Agent: lộ dữ liệu, vượt chi phí, quyền quá rộng, sai sót, khoá tài khoản, thiếu người phụ trách; cách kiểm soát để con người duyệt.

Xem tất cả tài liệu hướng dẫn →

Nguồn tham khảo

• OpenClaw – Agent workspace
• OpenClaw – Memory overview
• OpenClaw – Model failover
• OpenClaw – Tools, skills, plugins
• OpenClaw – Chat channels
• OpenClaw – Automation
• Hermes – Providers
• Hermes – Memory
• Hermes – Skills
• Hermes – Messaging Gateway
• Hermes – Scheduled tasks (cron)

Lịch sử cập nhật

• 02/10/2026 — Bản đầu.

Miễn trừ trách nhiệm