Enterprise AI Operating Platform

G-ANT Smart Platform Strategy V5

Nền tảng AI Agent điều hành doanh nghiệp với kiến trúc hiện đại, tập trung vào khả năng cộng tác giữa AI chuyên biệt và con người để quản trị toàn diện dựa trên dữ liệu.

1. Vision & Why G-ANT

Vision Statement
"G-ANT là nền tảng AI Agent điều hành doanh nghiệp của GAPIT, nơi các AI Agent chuyên biệt cộng tác cùng con người để quản trị khách hàng, nhân sự, tài chính, vận hành và kinh doanh trên cùng một nền tảng dữ liệu thống nhất, giúp mọi quyết định được đưa ra nhanh hơn, chính xác hơn và dựa trên dữ liệu thời gian thực."
Chỉ số vận hành trọng tâm
"Chuẩn hóa và quản trị tập trung các chỉ số trọng yếu của doanh nghiệp, bao gồm khách hàng, doanh thu, nhân sự, tài chính và hiệu suất vận hành, thông qua mạng lưới AI Agent cộng tác."

G-ANT được xây dựng để giải quyết bài toán phân mảnh dữ liệu và quy trình thủ công kéo dài trong nội bộ doanh nghiệp. Bằng việc chuyển dịch từ các phần mềm truyền thống sang các Ứng dụng (Application) được vận hành tự động bởi các AI Agent, G-ANT hướng tới một Nền tảng (Platform) quản trị thống nhất, thông minh và an toàn. Trong đó, mảng nhân sự (Smart HR & SNAP) ở Giai đoạn 3 được xác định rõ là tối ưu hóa vận hành nội bộ (internal operations optimization) chứ không phải dòng sản phẩm thương mại hóa ra thị trường.

2. Enterprise Architecture Blueprint

Sơ đồ kiến trúc nền tảng (Platform) được thiết kế theo tư duy Enterprise Architecture với cấu trúc 5 tầng ngang đồng bộ và 1 trục dọc bảo mật/quản trị AI (AI Governance) xuyên suốt. Luồng dữ liệu đi song song hai chiều, tối ưu hóa quá trình ra quyết định và tự động hóa vận hành nghiệp vụ dưới sự kiểm soát chặt chẽ của các chính sách an toàn.

👑 Executive Command Center
Layer 1 — Top
KPI Dashboard
AI Insights
AI Recommendation
Decision Support
Insights ↑  ↓ Directives
🤖 Enterprise AI Agent Layer
Layer 2
Operations Agent Building
Business Agent
Knowledge Agent
+ More Agents
⚙️ Shared Agent Resources (Dùng chung cho các Agents)
Company Knowledge Business Rules Company Policies Tool Calling Workflow Engine
Automation ↓  ↑ User Actions
💻 Business Applications
Layer 3
Smart HR
eSIM Portal
Sales & Campaign Studio
G-ANT Workspace
+ More Apps
Queries ↓  ↑ Structured Data
🗄️ Enterprise Data Platform
Layer 4
📥 Data Ingestion & Integration Layer
Kafka • ETL Pipelines • Real-time Data Sync • API Gateways
Data Lake
Data Warehouse Building
Business Data Mart
Knowledge Base
Document Repository
ETL/Sync ↑  ↓ API Calls
🔌 Enterprise Systems & Data Sources
Layer 5 — Bottom
GAPONE Live System
eSIM Telecom Live System
SMS Gateway Live System
DOOH/Brand2Door
Digital Channels
Internal Systems
External Data Sources
+ More Sources
🛡️ AI Governance Layer
Cross-Cutting

Hệ thống kiểm soát bảo mật, an toàn dữ liệu, định tuyến LLM và quản lý vòng đời Agent xuyên suốt toàn bộ các tầng ứng dụng, agent và dữ liệu.

🔑 Security & Access Control
🔌 AI Gateway & Model Routing
📝 Agent & Prompt Registry
🧠 RAG & Memory Shared
💰 Cost Monitoring & Budget
🛡️ PII Gateway (Decree 13)
🛡️ Enforces Security & Privacy

3. Hiện trạng & Backbone Deployment Architecture

Sơ đồ triển khai vật lý (Deployment Architecture) lấy hệ thống đối soát hiện tại làm trục xương sống (Modular Monolith Backbone), đóng vai trò Decision Engine mở rộng các module nghiệp vụ mà không cần vi dịch vụ hóa (Microservices) phức tạp.

Tiến trình mở rộng kiến trúc: Năm 2026 (MVP)
MVP 20262027202820292030
🧠 Application & Agent Runtime (Layers 1-3) K8s / On-Premise

Ứng dụng .NET duy nhất xử lý logic tập trung. Giao tiếp nội bộ: In-Memory Event Bus (MediatR / Domain Events) & Direct C# Interfaces (Latency ~0ms). Frontend Razor Pages.

Layer 1: Executive Command Center Stack: 1 module
Dashboard (✅ Có sẵn)
Strategic AI Dash (2030) ×
➕ Thêm Module...
Layer 2: Enterprise AI Agent Layer Stack: 1 module
AlertEngine (Q4/2026) ×
eSIM Pricing (2027) ×
Campaign Logic (2027) ×
HR/Ops Agent (2028) ×
Cust. Support Agent (2029) ×
➕ Thêm Agent...
Layer 3: Business Applications Stack: 2 modules
Reconciliation (✅ Có sẵn)
Contract & CRM (✅ Có sẵn)
Smart Office (2028) ×
➕ Thêm App...
Local
🛡️ Governance (Cross-Cutting) K8s / VM

Trục dọc kiểm soát bảo mật, định danh, và an toàn AI cho toàn nền tảng.

🔑 Identity & Access Stack: 0 modules
Keycloak (Q1/2027) ×
➕ Thêm Security Component...
🤖 AI Sidecar Stack: 0 modules
LiteLLM & PII (Q1/2027) ×
FinOps Agent (2028) ×
➕ Thêm Sidecar Component...
📝 Prompt Registry Stack: 0 modules
Langfuse / Repo (2027) ×
➕ Thêm Registry Tool...
Read/Write (Shared Schema)
🗄️ Enterprise Data Platform (Layer 4) VM / On-Premise

Shared Database cho toàn bộ các module trong Monolith, tránh phức tạp hóa đồng bộ dữ liệu.

Active Data Stores Stack: 2 stores
PostgreSQL (Relational)
ClickHouse (OLAP / CDR)
Vector DB (2029) ×
➕ Thêm Data Store...
API Pull (Mỗi 5-10 phút) / ETL Batch
🔌 Execution Engines (Live Systems) (Layer 5) External

Các hệ thống đã có Dev & Infra độc lập. Monolith chỉ ra quyết định và đẩy lệnh thực thi qua API.

Connected Execution Systems Stack: 3 systems
GAPONE
eSIM Telecom
SMS Gateway
Internal Docs/ERP (2030) ×
➕ Thêm Execution System...
⚡ Cơ chế Giao tiếp giữa các Module (Inter-Module Communication Patterns)
1. Nội bộ Monolith (Layers 1 ↔ 2 ↔ 3)

In-Memory Event Bus (MediatR) & C# Service Interfaces. Không qua Network/HTTP. Khi Layer 3 (Reconciliation) phát hiện sai cước ➔ phát Event DisputeFound trong bộ nhớ ➔ Layer 2 (AlertEngine) nhận ngay tức thì (Latency ~0ms).

2. Monolith ↔ Governance & AI Sidecar

Localhost Loopback HTTP / OIDC Middleware. Monolith xác thực JWT qua Keycloak Middleware. Khi gọi AI, Monolith gửi payload tới LiteLLM qua http://localhost:4000 để lọc PII và định tuyến model.

3. Monolith ↔ Execution Engines (Layer 5)

Outbound REST APIs & Background Workers (Hangfire). Monolith chỉ đóng vai trò ra quyết định (Decision Engine). Lệnh kích hoạt ZNS/SMS/eSIM được đẩy qua Async Worker tới API của GAPONE/eSIM/SMS Gateway.

Hiện trạng thực tế hệ thống đối soát
  • Hạ tầng dữ liệu: Đã xây dựng Database tập trung thu thập dữ liệu từ GAPONE và SMS Gateway bằng stack .NET + PostgreSQL + ClickHouse.
  • Tính toán cốt lõi: Đã hoàn thành tính toán sản lượng và doanh thu thực tế. Tính toán lợi nhuận đang được phát triển để hoàn thiện.
  • Kết xuất nghiệp vụ: Tự động xuất biên bản đối soát định dạng chuẩn gửi khách hàng cho hai mảng ZNS và SMS.
  • Giám sát (Dashboard): Custom built dashboard hiển thị: cảnh báo hết hạn hợp đồng, Top 10 doanh thu/lợi nhuận theo dịch vụ, biến động sản lượng.
  • Quản trị: Đã có module quản lý thông tin khách hàng và hợp đồng.
Kế hoạch MVP (Next Increment) & ROI
  • Q3/2026 (Committed): Hoàn thiện tính toán lợi nhuận cho toàn bộ dịch vụ.
  • Q4/2026 (Committed): Triển khai cảnh báo chênh lệch sản lượng rule-based (so khớp CDR nhà mạng vs log nội bộ, alert chênh lệch > 5%, alert biến động sản lượng khách hàng). Thu thập dữ liệu lệch cước đã gán nhãn.
  • Q1/2027 (Conditional): Tích hợp AI Anomaly Detection sử dụng LiteLLM proxy kết nối .NET backend qua HttpClient để phát hiện các pattern lệch cước phức tạp.
  • ROI ước tính: Tiết kiệm 40-60 giờ làm việc thủ công/tháng của kế toán, giảm thiểu sai sót cước dòng tiền. Tỷ lệ ROI đạt 20-65x so với chi phí token LLM API ($20-40/tháng).
⚙️ Dự toán ngân sách & Nhân sự Stage 1 (MVP)
Hạng mục Dự toán chi phí Kế hoạch nhân sự
LLM API Costs $20 - $40 / tháng Team hiện tại: 2-3 kỹ sư kiêm nhiệm (part-time).
Tập trung tối đa vào nghiệp vụ lõi (Core IP), không tự xây dựng lại hạ tầng chung (sử dụng OSS thay thế như LiteLLM).
Đề xuất tuyển thêm 1 kỹ sư AI/Data full-time khi bước vào Stage 2 (năm 2027).
Infra / Cloud $50 - $100 / tháng
Tổng cộng (Stage 1) $70 - $140 / tháng

4. AI Agents Catalog

Danh sách các AI Agent chuyên biệt được tích hợp tinh gọn, chịu trách nhiệm tự động hóa các tác vụ nghiệp vụ phức tạp trên nền tảng.

Agent Core Task (Nhiệm vụ cốt lõi) Data Sources (Nguồn dữ liệu) Model Routing (Định tuyến mô hình) Status (Trạng thái)
Operations Agent Tự động chạy đối soát đêm (nightly batch), so khớp cước viễn thông, phát hiện chênh lệch sản lượng và anomaly (rule-based & AI). ClickHouse, PostgreSQL (SMS Gateway, GAPONE, eSIM) Tier 1: GPT-4o / Claude 3.5
Tier 3: GPT-4o-mini		 BUILDING
Business Agent Hỗ trợ định giá động gói cước eSIM du lịch (Dynamic Pricing) và đề xuất tự động kích hoạt chiến dịch ZNS/SMS. Customer & Sales Data Mart, eSIM Portal Tier 1: GPT-4o / Claude 3.5 PLANNED
Knowledge Agent Trích xuất dữ liệu hợp đồng đối tác (OCR), tra cứu chính sách công ty (RAG) và hỗ trợ sàng lọc thông tin hồ sơ nhân sự (SNAP). Knowledge Base, Document Repository, Smart HR Tier 2: Gemini 1.5 Pro BUILDING

5. Business Applications

Các ứng dụng (Application) giao tiếp trực tiếp với người dùng cuối, được xây dựng trên nền tầng dữ liệu và kết nối với các Agent thông minh ở các tầng trên.

Application Mục đích & Chức năng cốt lõi (Purpose & Core Functions) Trạng thái triển khai (Deployment Status)
Smart HR Quản trị hồ sơ nhân sự, chấm công, tính lương, tuyển dụng và đào tạo tự động. Tích hợp HR Agent. ACTIVE
Campaign Studio Thiết lập và quản lý chiến dịch tiếp thị đa kênh, tự động tạo nội dung và tối ưu chuyển đổi. Tích hợp Marketing Agent. ACTIVE
Sales Workspace Không gian làm việc cho Sales, quản lý cơ hội, CRM, báo giá và soạn thảo hợp đồng tự động. Tích hợp Sales Agent. BUILDING
Document Center Lưu trữ, số hóa tài liệu, hợp đồng, tự động trích xuất thông tin bằng OCR và AI. Tích hợp Knowledge Agent. BUILDING
eSIM Portal Cổng cấp phát, quản lý gói cước eSIM tự động cho đối tác và khách hàng. Tích hợp Operations Agent. ACTIVE
Executive Dashboard Giao diện trực quan hóa các chỉ số KPI, sức khỏe doanh nghiệp thời gian thực cho Ban giám đốc. Tích hợp Executive Command Center. PLANNED
Accounting Studio Hỗ trợ kế toán nghiệp vụ, kiểm soát thu chi và tích hợp đối soát tự động. Tích hợp Finance Agent. PLANNED
Approval Center Trung tâm phê duyệt tập trung các đề xuất, yêu cầu chi tiêu, hợp đồng với cơ chế AI phê duyệt tự động/cảnh báo rủi ro. Tích hợp Executive Command Center & Governance Layer. PLANNED

6. AI Governance & LLM Strategy

Kiến trúc kiểm soát bảo mật, định tuyến Model LLM nhằm tối ưu chi phí và hiệu suất trên toàn bộ Platform thông qua AI Governance Layer (trục dọc cross-cutting).

LLM Strategy (3-Tier Model Routing)

Tier 1: High Reasoning / Agent Logic
GPT-4o / Claude 3.5 Sonnet
Dùng cho suy luận phức tạp, phân tích log lỗi, lập kế hoạch hành động của Operations & Business Agents.
Tier 2: Long Context / Vision
Gemini 1.5 Pro
Xử lý OCR văn bản hợp đồng dài, tra cứu dữ liệu RAG nâng cao cho Knowledge Agent.
Tier 3: Fast / Cost-Effective
GPT-4o-mini / Llama 3
Xử lý phân loại nhanh, các tác vụ nhỏ lặp đi lặp lại với chi phí cực thấp ($20-40/tháng).

Governance & Cost Control

  • Authentication & Authorization: Xác thực và phân quyền truy cập chặt chẽ cho người dùng và các AI Agent khi gọi API hệ thống.
  • Audit Log & Audit Trail: Ghi vết đầy đủ lịch sử hoạt động, các yêu cầu và phản hồi của Agent nhằm phục vụ mục đích hậu kiểm.
  • PII Protection & Gateway: Tự động phát hiện và mã hóa dữ liệu cá nhân nhạy cảm (PII) trước khi gửi yêu cầu lên các mô hình LLM bên ngoài.
  • Model Routing & Model Registry: Quản lý danh mục mô hình, tự động định tuyến yêu cầu đến LLM tối ưu nhất về hiệu năng và chi phí.
  • Agent Registry & Prompt Management: Đăng ký, quản lý vòng đời của các Agent cùng kho lưu trữ prompt tập trung, được kiểm thử kỹ lưu trữ.
  • RAG (Retrieval-Augmented Generation) & Memory: Cung cấp bộ nhớ ngữ cảnh dài hạn và khả năng truy vấn tri thức doanh nghiệp chính xác.
  • Cost Monitoring & Control: Định mức ngân sách Token theo hệ thống/nhân sự, tự động chuyển đổi hoặc giới hạn khi chạm ngưỡng chi phí.

7. Lộ trình & Đầu tư

Phân kỳ đầu tư thông minh theo 3 giai đoạn rõ ràng với các nhãn cam kết mức độ khả thi (Confidence Levels), đồng bộ hóa hoàn toàn với tiến trình mở rộng kiến trúc ở Mục 3.

STAGE 1 (2026) • 🟢 COMMITTED

Nền tảng MVP & Đối soát cước

  • App Layer: Dashboard, Reconciliation, Contract & CRM.
  • Data Layer: PostgreSQL, ClickHouse.
  • Governance: Keycloak (RBAC), LiteLLM (Proxy & PII).
  • Agent Layer: AlertEngine (Rule-based).
STAGE 2 (2027-2028) • 🟡 CONDITIONAL

Tự động hóa KD & Quản trị Nội bộ

  • Năm 2027: eSIM Pricing, Campaign Logic, Prompt Registry.
  • Năm 2028: HR/Ops Agent, FinOps Agent, Smart Office App.
STAGE 3 (2029-2030) • ⚪ DIRECTIONAL

Trải nghiệm KH & Quyết định Chiến lược

  • Năm 2029: Customer Support Agent, Vector DB (RAG).
  • Năm 2030: Strategic AI Dashboard, Internal Docs/ERP Integration.
Stage 1 (2026) • 🟢 COMMITTED Trọng tâm: Nền tảng & Đối soát cước
Stage 1: Xây dựng Enterprise Data Platform (MVP)

Triển khai khối Backbone Monolith với cơ sở dữ liệu dùng chung (PostgreSQL, ClickHouse). Tích hợp bảo mật Keycloak và Proxy LiteLLM để quản lý PII ngay từ ngày đầu. Chạy tính năng Reconciliation đối soát cước tự động hàng đêm và AlertEngine.

Giải trình chiến lược:
  • Chứng minh ROI nhanh chóng qua việc giảm thiểu sai lệch doanh thu viễn thông.
  • Xây dựng móng nhà (Data Schema, Security, Identity) cực kỳ chuẩn mực để các Agent sau này dễ dàng cắm vào mà không làm vỡ kiến trúc.
  • Sử dụng API LLM công cộng thông qua Proxy lọc dữ liệu nhạy cảm, tối ưu chi phí đầu tư hạ tầng ban đầu.
Stage 2 (2027-2028) • 🟡 CONDITIONAL Trọng tâm: Kinh doanh & Vận hành nội bộ
Stage 2: Phát triển Agent Kinh doanh (2027) & HR/FinOps (2028)

Năm 2027: Tích hợp eSIM Pricing và Campaign Logic để tạo dòng tiền mới. Bổ sung Prompt Registry (Langfuse) để quản lý phiên bản Prompt.
Năm 2028: Triển khai Smart Office, HR/Ops Agent chấm điểm SNAP. Đặc biệt kích hoạt FinOps Agent để kiểm soát chi phí gọi API LLM khi số lượng Agent tăng cao.

Giải trình chiến lược:
  • eSIM là sản phẩm tăng trưởng trực tiếp (Horizon 2), đòi hỏi hạ tầng định danh CDP vững chắc từ Năm 2026.
  • FinOps Agent là chốt chặn tài chính bắt buộc ở Năm 2028, ngăn chặn rủi ro "vỡ quỹ" API khi các phòng ban đều ứng dụng AI.
  • Dữ liệu nhân sự (SNAP) được triển khai thận trọng sau cùng để đảm bảo tuân thủ Nghị định 13/NĐ-CP.
Stage 3 (2029-2030) • ⚪ DIRECTIONAL Trọng tâm: Tri thức & Chiến lược
Stage 3: Xây dựng Tri thức doanh nghiệp (2029) & Bảng điều khiển Chiến lược (2030)

Năm 2029: Triển khai Vector DB làm nền tảng RAG cho Customer Support Agent, đưa chất lượng phản hồi lên mức như con người.
Năm 2030: Đạt tới đỉnh cao với Strategic AI Dashboard, kết nối sâu vào Internal Docs/ERP để mô phỏng và tư vấn chiến lược cho Ban Điều hành.

Giải trình chiến lược:
  • Hệ thống chuyển mình từ việc "Thực thi tác vụ" (Do-ers) sang "Cố vấn quyết định" (Thinkers).
  • Đòi hỏi khối lượng dữ liệu lịch sử cực lớn (4 năm tích lũy) để Vector DB phát huy hiệu quả tối đa.
  • Hướng tới mô hình Doanh nghiệp Điều hành bằng AI (AI-Driven Enterprise) hoàn chỉnh.

8. Risk Analysis

Các rủi ro vận hành và hệ thống khi triển khai Nền tảng cùng phương án xử lý.

Rủi ro cốt lõi Mức độ Phương án Mitigation
Rò rỉ dữ liệu (Data Leakage) Cao Sử dụng PII Gateway bắt buộc. Hợp đồng Enterprise API với các nhà cung cấp LLM, cam kết không huấn luyện trên dữ liệu doanh nghiệp.
Biến động giá LLM API (LLM API Cost Volatility) Trung bình Thiết lập hạn mức token nghiêm ngặt, tự động chuyển đổi sang mô hình rẻ hơn (Tier 3) hoặc fallback local open-source.
Phình to phạm vi dự án (Scope Creep) Cao Đóng băng scope Stage 1 chỉ tập trung vào đối soát cước. Áp dụng cơ chế phê duyệt chặt chẽ đối với bất kỳ yêu cầu tính năng mới nào.
AI Agent tiêu tốn token vô ích (Zombie Agents) Trung bình Giám sát chặt chẽ hành vi của Agent. Thiết lập timeout tối đa cho các chuỗi suy luận (reasoning chain) và ngắt kết nối khi Agent rơi vào vòng lặp lặp đi lặp lại.
User Adoption thấp từ nội bộ Trung bình Cập nhật hệ thống dần theo từng Ứng dụng. Đưa AI Agent vào giải quyết ngay các "điểm nghẽn" lớn để chứng minh hiệu quả tức thì.
Phụ thuộc vào 1 Model LLM (Vendor Lock-in) Thấp Sử dụng Model Registry trung gian, sẵn sàng đổi sang các model khác như Claude, Gemini hay Open-source mà không cần sửa code các Agent.