AI mặc định tắt và kết nối riêng (BYOK)

Các tính năng AI của Dòng Tiền Pro mặc định tắt: tổ chức mới không có lời gọi mô hình ngôn ngữ nào cho đến khi một quản trị viên chọn bật. Khi bật, bạn quyết định dữ liệu đi đâu: dùng mô hình do Dòng Tiền Pro cung cấp, hoặc nối khoá và endpoint của riêng bạn (BYOK) để dữ liệu chỉ tới nơi bạn chỉ định.

Khi AI chưa bật

Phân loại vẫn chạy bằng quy tắc và theo lịch sử nhãn của chính bạn, đối soát vẫn gợi ý theo bằng chứng, dự báo vẫn chạy. Các tác vụ cần mô hình ngôn ngữ sẽ trả mã AI_NOT_ENABLED và bị bỏ qua. Không có dữ liệu nào rời hệ thống vì AI.

Chọn chế độ

Vào Cài đặt › Mô hình AI. Chỉ Chủ sở hữu và Quản trị thay đổi được; thao tác cần xác thực lại (step-up) và được ghi nhật ký.

Chế độ	Ý nghĩa
Chưa bật	Mặc định. Không có lời gọi AI
Dòng Tiền Pro AI	Dùng mô hình nền tảng; dữ liệu đã che đi qua hạ tầng của Dòng Tiền Pro
Kết nối riêng	Dùng khoá hoặc endpoint của bạn; có thể giữ dữ liệu chỉ ở endpoint của bạn

Với Kết nối riêng, công tắc Chế độ dữ liệu có hai giá trị:

• byok_only: mọi lời gọi, kể cả embedding, chỉ tới endpoint bạn cấu hình. Không bao giờ có lời gọi tới mô hình nền tảng, và nếu kết nối của bạn lỗi, tác vụ báo lỗi hoặc tạm dừng thay vì tự chuyển sang nền tảng.
• platform_ok: cho phép dự phòng sang mô hình nền tảng khi bạn bật công tắc cho phép chuyển dự phòng.

Chế độ Dòng Tiền Pro AI luôn ở platform_ok.

Nếu chọn byok_only mà chưa có endpoint embedding, hệ thống dùng phương pháp tìm gần đúng nội bộ không gọi ra ngoài. Chất lượng thấp hơn và kết quả loại này không được gán nhãn "do AI". Giao diện cảnh báo bạn khi ở tình huống này.

Nhà cung cấp và cách kết nối

Dòng Tiền Pro hỗ trợ OpenAI, Anthropic, Google, Azure, OpenRouter và mọi endpoint tương thích OpenAI mà bạn tự vận hành. Có ba cách để dịch vụ tới được endpoint của bạn:

Cách kết nối	Dùng khi
Công khai	Endpoint HTTPS công khai kèm khoá API
Cloudflare Tunnel	Mô hình chạy nội bộ, bạn tự dựng Tunnel và cấp token Access cho Dòng Tiền Pro
IP tĩnh	Endpoint chỉ cho phép IP đã đăng ký; Dòng Tiền Pro gọi ra từ địa chỉ cố định để bạn thêm vào danh sách cho phép

Dòng Tiền Pro không vận hành đường hầm thay bạn. Địa chỉ nội bộ như localhost, dải mạng riêng, địa chỉ IP trần hay tên miền .local bị chặn, và giao diện gợi ý chuyển sang một trong ba cách trên. Chỉ chấp nhận https, cổng 443 hoặc 8443.

Thêm kết nối

1. Trong Mô hình AI chọn Kết nối riêng, chọn Chế độ dữ liệu, rồi thêm một kết nối: nhà cung cấp, địa chỉ endpoint, cách kết nối và khoá.

2. Bấm Kiểm tra kết nối. Hệ thống chạy sáu bước theo thứ tự: kiểm tra địa chỉ an toàn, phân giải DNS và TLS, xác thực khoá, liệt kê mô hình, gọi thử và đo độ trễ. Liệt kê mô hình lỗi không chặn: bạn vẫn nhập tên mô hình tay.

3. Bấm Dò khả năng để biết mô hình có hỗ trợ đầu ra có cấu trúc hay không. Kết quả dò được ưu tiên hơn danh mục có sẵn.

4. Gán kết nối cho từng tác vụ: phân loại giao dịch, gợi ý đối soát, trợ lý, giải thích dòng tiền và embedding. Mỗi tác vụ chỉ được gán khi kiểm tra kết nối đạt.

Khoá được mã hoá và gắn với nhà cung cấp và máy chủ; giao diện chỉ hiện ••••. Đổi nhà cung cấp, máy chủ, header hay tham số truy vấn thì khoá cũ bị xoá và bạn phải nhập lại; để trống ô khoá khi chỉ sửa tên hay mô hình thì khoá cũ được giữ. Quản lý kết nối cần quyền ai.connection.manage và xác thực lại. Kết nối được kiểm tra sức khoẻ định kỳ.

Dữ liệu gửi đi và cách che

Trước khi gửi, nội dung giao dịch được che thông tin cá nhân.

• Số tài khoản luôn che và không tắt được. Số điện thoại, căn cước và email cũng bị che.
• Mã số thuế và tên người được che nếu bạn bật tuỳ chọn tương ứng. Mã DTP được giữ nguyên.
• Số tiền gửi dạng bậc gần đúng, ví dụ khoảng 4,5 triệu, không gửi số chính xác.
• Tuỳ chọn gửi nguyên văn nội dung chuyển khoản mặc định tắt.

Nội dung chuyển khoản do bên thứ ba viết nên có thể chứa lệnh giả mạo. Phòng vệ nằm ở kiến trúc: mô hình không có công cụ nào, không mở được đường dẫn, và kết quả bị ép vào danh sách lựa chọn có sẵn. AI chỉ đề xuất; mọi thay đổi vào sổ vẫn đi qua người dùng và quy trình duyệt. Nhãn AI được ghi rõ nguồn và không được dùng trong mapping xuất kế toán.

Dữ liệu ra nước ngoài

Nếu mô hình nền tảng hoặc endpoint của bạn đặt ngoài Việt Nam, nội dung đã che vẫn là dữ liệu chuyển ra nước ngoài. Chọn byok_only với endpoint tự vận hành trong nước nếu chính sách của bạn yêu cầu, và lưu hồ sơ đánh giá phù hợp với quy định bảo vệ dữ liệu cá nhân.

Ngân sách và chi phí

Bạn đặt trần chi tiêu AI theo tháng. Khi gần chạm trần, hệ thống cảnh báo; khi chạm, các tác vụ AI nền tảng tạm dừng và bạn nhận thông báo, nhưng quy tắc, đối soát thủ công và xem báo cáo vẫn dùng bình thường. Màn Mô hình AI hiện chi phí ước tính theo tác vụ và theo kết nối; với kết nối riêng, bạn trả nhà cung cấp của mình và con số chỉ để tham khảo. Giới hạn của từng gói xem ở gói và hạn mức.

Xoá và tắt

Chuyển về Chưa bật là dừng mọi lời gọi ngay. Xoá một kết nối xoá khoá mã hoá của nó; các tác vụ từng gán cho kết nối đó quay về chưa gán. Nhật ký chỉ ghi nơi nhận (tên máy chủ) và số byte gửi đi, không ghi nội dung.