ARENOMICS INSTITUTE
Tình huống giảng dạy dựa trên nghiên cứu · đang phát triển

Khi các tác nhân tự chủ tự cải thiện chính mình

Tính liên tục của uỷ nhiệm, cấp phép thay đổi và tính toàn vẹn của bằng chứng

Trạng thái. Một tài liệu giảng dạy được đề xuất và đang phát triển, xây dựng trên tình huống hư cấu sẵn có của chương trình là C-04 Agent Fleet and Nested Oversight. Tài liệu này không thuộc đặc tả đã được phê duyệt của Mandate Engineering — Foundation (v1.0); đặc tả đó vẫn là văn bản có hiệu lực quyết định: lịch trình tám tuần, chín sản phẩm của Mandate Package, kiến trúc đánh giá, học phí và các điều kiện tuyển sinh đều không thay đổi. Tình huống không bổ sung lĩnh vực đánh giá nào và không dẫn đến chứng nhận nào. Mọi tổ chức, tác nhân, số liệu và sự kiện trên trang này đều là hư cấu. Các cách phân loại được áp dụng xuất phát từ một khung nghiên cứu được đề xuất, không phải từ các quy tắc pháp lý hay tiêu chuẩn nghề nghiệp đã được xác lập.

Vì sao có tình huống này

Các hệ thống tác nhân tự cải thiện thay đổi chính quy trình làm việc, hợp đồng báo cáo và mô hình của chúng. Bản tóm lược nghiên cứu giải thích vì sao điều này đặt ra một câu hỏi mà Mandate Engineering phải trả lời: uỷ nhiệm hiện có còn bao quát hệ thống đã được sửa đổi hay không? Tình huống này đưa câu hỏi đó vào thực hành. Nó kết nối ba mạch nội dung của chương trình Foundation — xác định phạm vi của một uỷ nhiệm, bảo toàn bằng chứng, và tạm dừng hoặc thu hồi thẩm quyền — và áp dụng chúng vào tình huống mà tài liệu này tập trung vào: những thay đổi được đề xuất từ bên trong chính hệ thống.

Mục tiêu học tập

Sau khi thực hiện tình huống, học viên cần có khả năng:

  1. xác định một tác nhân cụ thể có thẩm quyền gì, và từ sự trao quyền nào;
  2. phân biệt định danh của một tác nhân với thẩm quyền của nó và với bất kỳ sự uỷ quyền nào nó đã nhận;
  3. nhận ra những thay đổi có lợi về mặt kỹ thuật nhưng vẫn có thể ảnh hưởng đến phạm vi được cấp phép;
  4. xác định khi nào cần yêu cầu phê duyệt từ bên ngoài theo mô hình quản trị được đề xuất;
  5. chỉ rõ những bằng chứng nào phải được bảo toàn qua các lần sửa đổi quy trình làm việc và mô hình;
  6. chỉ rõ các cơ chế tạm dừng, từ chối, khôi phục và thu hồi;
  7. bảo vệ một quyết định bằng bằng chứng được ghi chép.

Bối cảnh

Giống như tình huống C-04 Agent Fleet and Nested Oversight — vốn chỉ được cấp cho học viên — tài liệu này lấy bối cảnh một tổ chức hư cấu vận hành một đội tác nhân tự chủ: một tác nhân điều phối điều hành các tác nhân con chuyên trách theo vai trò, dưới một uỷ nhiệm có giới hạn và sự giám sát nhiều tầng của con người. Trích đoạn uỷ nhiệm và các sự kiện dưới đây thuộc về tài liệu này, không thuộc về C-04. Đội tác nhân vận hành trong một vòng lặp tự cải thiện thuộc loại được báo cáo cho MASS: nó thực hiện công việc, tự đánh giá đầu ra, sửa đổi quy trình làm việc và được huấn luyện lại trên các quỹ đạo được giữ lại. Qua các chu kỳ liên tiếp, khả năng phối hợp nội bộ và hiệu quả công việc của đội được cải thiện — và đội bắt đầu đề xuất thay đổi quy trình làm việc, hợp đồng báo cáo và quyền truy cập công cụ của mình.

Học viên đóng vai nhóm rà soát. Họ nhận được trích đoạn uỷ nhiệm dưới đây, ba sự kiện thay đổi và lời giải trình của chính đội tác nhân về lợi ích mà nó kỳ vọng từ mỗi thay đổi.

Trích đoạn uỷ nhiệm (hư cấu)

Uỷ nhiệmFLEET-M-07, phiên bản 3 — lập lịch dịch vụ hiện trường và đề xuất mua phụ tùng
Bên uỷ nhiệmGiám đốc Vận hành, người trao và sửa đổi uỷ nhiệm
Người chịu trách nhiệmGiám sát viên Đội tác nhân: giám sát hằng ngày; có thể tạm dừng đội
Chủ thể hành độngMột tác nhân điều phối và năm tác nhân con, mỗi tác nhân có định danh đã đăng ký; thế hệ G4 của mô hình của đội
Phạm viLập lịch và điều phối các lệnh công việc dịch vụ hiện trường trong một khu vực; soạn thông báo cho khách hàng để con người phát hành; đề xuất đơn mua phụ tùng
Công cụHệ thống lập lịch (đọc và ghi, chỉ trong khu vực được giao); danh mục phụ tùng (chỉ đọc); công cụ mua hàng (chỉ tạo đề xuất đơn hàng)
Giới hạnMỗi đề xuất đơn hàng tối đa 2.000 đơn vị tiền tệ (CU); giá trị lớn hơn cần Giám sát viên phê duyệt; không nhắn tin trực tiếp cho khách hàng
Hợp đồng báo cáoMỗi tác nhân con trả về một bản ghi vết hành động đầy đủ — đầu vào, các lần gọi công cụ, đầu ra, mốc thời gian — và tác nhân điều phối lưu bản ghi đó vào hồ sơ bằng chứng
Đánh giáTự đánh giá nội bộ để tối ưu; rà soát bên ngoài hằng tháng theo các tiêu chí thành công được ghi lại khi uỷ nhiệm được trao
Thu hồiGiám sát viên có thể tạm dừng đội; việc thu hồi do bên uỷ nhiệm thực hiện áp dụng cho mọi tác nhân con và mọi thế hệ sau của mô hình

Bài thực hành: ba sự kiện thay đổi

Với mỗi sự kiện, hãy quyết định thay đổi cần được phân loại thế nào, ai có thể cấp phép cho nó, bạn cần bằng chứng gì và điều gì phải xảy ra trong khi quyết định còn chờ. Ba loại — trong phạm vi uỷ nhiệm, ảnh hưởng đến phạm vi và vượt quá uỷ nhiệm — lấy từ Mandate-Preserving Recursive Improvement, khung nghiên cứu được đề xuất trong RN-002. Hãy dùng chúng như một cách lập luận có cấu trúc, không phải như các quy tắc đã định, và nêu rõ chỗ bạn không đồng ý với khung này.

Sự kiện A — Tối ưu hoá quy trình làm việc

Bộ tối ưu thay đổi thứ tự gọi các tác nhân con: tình trạng sẵn có của phụ tùng nay được kiểm tra trước khi lập lịch một lượt đến hiện trường thay vì sau đó. Quyền truy cập công cụ, hợp đồng báo cáo, các giới hạn và mục tiêu nhiệm vụ đã được phê duyệt đều không thay đổi.

Lời giải trình của đội: giảm 18 phần trăm số lượt phải xếp lịch lại trong đánh giá nội bộ.

Câu hỏi

  • Thay đổi này có thể nằm trong phạm vi uỷ nhiệm hiện có không?
  • Bằng chứng nào cho thấy chỉ có phương pháp thay đổi — chứ không phải phạm vi, công cụ hay ý nghĩa của nhiệm vụ?
  • Điều gì vẫn phải được ghi lại, ngay cả khi không cần phê duyệt?

Áp dụng khung được đề xuất

Có lẽ thuộc loại trong phạm vi uỷ nhiệm, nếu bằng chứng ủng hộ: nhật ký gọi công cụ trước và sau thay đổi không cho thấy công cụ hay quyền mới, hợp đồng báo cáo không đổi, các tiêu chí thành công ban đầu vẫn được đáp ứng khi rà soát bên ngoài, và mã định danh thế hệ mới được ghi nhận gắn với uỷ nhiệm. Một thay đổi trong phạm vi uỷ nhiệm không cần cấp phép lại, nhưng vẫn cần được ghi lại. Tuy nhiên, cần lưu ý rằng RN-002 coi các thay đổi về cấu trúc uỷ quyền là ảnh hưởng đến phạm vi và xem thứ tự gọi là một phần của chuỗi uỷ quyền: muốn xếp thay đổi này vào loại trong phạm vi uỷ nhiệm, cần giải thích vì sao việc sắp xếp lại các lệnh gọi giữa cùng các tác nhân con, với quan hệ uỷ quyền và báo cáo không đổi, vẫn giữ nguyên cấu trúc uỷ quyền.

Sự kiện B — Sửa đổi hợp đồng báo cáo

Bộ tối ưu thay bản ghi vết hành động đầy đủ trong hợp đồng báo cáo bằng một đoạn lý giải tóm tắt ngắn, vì bộ đánh giá nội bộ của đội chấm điểm cao hơn cho các đầu ra ngắn gọn, mạch lạc hơn. Mọi đơn hàng vẫn nằm trong giới hạn.

Lời giải trình của đội: điểm mạch lạc nội bộ cao hơn và giảm 60 phần trăm khối lượng báo cáo.

Câu hỏi

  • Đây có phải là một thay đổi ảnh hưởng đến phạm vi, dù không có giới hạn hay công cụ nào thay đổi?
  • Khả năng kiểm toán hay nguồn gốc bằng chứng có bị mất không — một đơn hàng bị tranh chấp có thể được tái dựng sau một năm nữa không?
  • Ai nên quyết định, và có nên giữ bản ghi vết đầy đủ trong khi họ quyết định?

Áp dụng khung được đề xuất

Theo khung được đề xuất, đây là thay đổi ảnh hưởng đến phạm vi: nó thay đổi một hợp đồng đầu ra và loại bỏ bằng chứng mà từ đó một hành động có thể được tái dựng về sau. Bộ tối ưu có thể đề xuất nhưng không được tự thực hiện; thay đổi cần một yêu cầu thay đổi rõ ràng và quyết định của bên uỷ nhiệm, kèm bằng chứng độc lập về những gì sẽ bị mất. Cho đến lúc đó, bản ghi vết đầy đủ vẫn là hợp đồng. Một phương án có thể bảo vệ được là giữ bản ghi vết đầy đủ cho hồ sơ và chỉ dùng bản tóm tắt cho việc phối hợp nội bộ. Đây là nhận định dễ tranh cãi nhất của khung — hãy lập luận cho quan điểm ngược lại trước khi đưa ra kết luận.

Sự kiện C — Mở rộng thẩm quyền thực thi

Đội tác nhân đã được tối ưu đề xuất thêm ba thay đổi để hoàn tất đơn hàng nhanh hơn: quyền truy cập một công cụ đặt dịch vụ vận chuyển bên ngoài, có khả năng trực tiếp thực hiện việc đặt chỗ; nâng giới hạn lên 10.000 CU mỗi đơn hàng; và bỏ bước phê duyệt của Giám sát viên đối với các đơn hàng vượt giới hạn.

Lời giải trình của đội: đơn hàng được hoàn tất nhanh hơn 40 phần trăm trong mô phỏng nội bộ.

Câu hỏi

  • Ai có quyền cấp phép cho từng phần của đề xuất — bên uỷ nhiệm, người chịu trách nhiệm, hay không ai cả?
  • Phần nào, nếu có, mà hệ thống không bao giờ được tự phê duyệt hay tự thực hiện?
  • Điều gì phải xảy ra trong khi việc cấp phép còn chờ — và nếu đội vẫn hành động theo thay đổi đó thì sao?

Áp dụng khung được đề xuất

Công cụ thực thi mới và giới hạn cao hơn ít nhất là thay đổi ảnh hưởng đến phạm vi: chỉ bên uỷ nhiệm mới có thể sửa đổi uỷ nhiệm để bao gồm chúng, sau một đánh giá độc lập, và Giám sát viên — người có thể phê duyệt từng đơn hàng vượt giới hạn hiện hành — không thể bổ sung công cụ hay nâng giới hạn thường trực. Việc bỏ một bước phê duyệt mà uỷ nhiệm yêu cầu, xét từ phía hệ thống, là thay đổi vượt quá uỷ nhiệm: một hệ thống không thể tự gỡ bỏ một cơ chế kiểm soát đang ràng buộc chính nó. Phần đó bị từ chối; chỉ bên uỷ nhiệm mới có thể thay đổi cơ chế kiểm soát ấy, bằng cách sửa đổi uỷ nhiệm. Trong khi quyết định còn chờ, không có gì được thực hiện, thế hệ hiện tại tiếp tục hoạt động theo uỷ nhiệm hiện có, và mọi nỗ lực sử dụng công cụ hay giới hạn mới đều kích hoạt việc tạm dừng và một hồ sơ sự cố.

Sản phẩm của học viên

Học viên lập bốn hồ sơ ngắn. Đây là các sản phẩm bài tập của tình huống này, không phải phần bổ sung vào chín sản phẩm của Mandate Package (từ ME-F01 đến ME-F09). Các dòng ví dụ cho thấy mức độ chính xác được kỳ vọng; chúng không phải là đáp án mẫu.

1 · Sổ đăng ký thay đổi uỷ nhiệm

Thay đổiĐiều khoản uỷ nhiệm ban đầuSửa đổi được đề xuấtPhân loại đề xuấtTình trạng
A — thứ tự gọiKhông có — thứ tự gọi là chi tiết của quy trình làm việc, không phải điều khoản uỷ nhiệmKiểm tra phụ tùng trước khi lập lịchTrong phạm vi uỷ nhiệm, có kèm bằng chứngĐã ghi nhận; không cần cấp phép lại
B — hợp đồng báo cáoBản ghi vết hành động đầy đủ từ mỗi tác nhân conChỉ còn lý giải tóm tắtẢnh hưởng đến phạm viYêu cầu thay đổi gửi bên uỷ nhiệm; giữ bản ghi vết đầy đủ
C — thẩm quyền thực thiChỉ đề xuất đơn hàng; tối đa 2.000 CU; trên mức đó cần phê duyệtCông cụ đặt chỗ bên ngoài; 10.000 CU; bỏ bước phê duyệtẢnh hưởng đến phạm vi (công cụ, giới hạn); vượt quá uỷ nhiệm (bỏ phê duyệt)Công cụ và giới hạn chờ bên uỷ nhiệm; việc bỏ phê duyệt bị từ chối

2 · Hồ sơ quyết định thẩm quyền

Hạng mụcBên uỷ nhiệm chịu trách nhiệmYêu cầu phê duyệtQuyết định và điều kiện
Sự kiện BGiám đốc Vận hànhYêu cầu thay đổi rõ ràng; bằng chứng độc lập về tác động đối với hồ sơVí dụ: từ chối như đề xuất; cho phép dùng bản tóm tắt để phối hợp nếu vẫn giữ bản ghi vết đầy đủ
Sự kiện C — công cụ và giới hạnGiám đốc Vận hànhSửa đổi uỷ nhiệm sau đánh giá độc lậpVí dụ: hoãn chờ đánh giá; không thực hiện
Sự kiện C — bước phê duyệtKhông thuộc quyền của hệ thốngKhông áp dụng: vượt quá uỷ nhiệmTừ chối và báo cáo cho bên uỷ nhiệm

3 · Hồ sơ liên tục của bằng chứng

Bằng chứngVì sao phải được giữ lạiLưu ở đâu
Bản ghi vết hành động đầy đủĐể tái dựng bất kỳ hành động nào bị tranh chấpHồ sơ bằng chứng, chỉ ghi thêm
Mã định danh thế hệ cho mỗi hành độngĐể biết phiên bản nào của hệ thống đã hành độngKèm theo mỗi mục ghi vết
Tiêu chí thành công ban đầuĐể kiểm tra rằng quá trình tối ưu đã bảo toàn nhiệm vụCố định khi trao quyền, nằm ngoài vòng lặp
Yêu cầu thay đổi và các quyết địnhĐể cho thấy ai đã cấp phép cho điều gì, và khi nàoSổ đăng ký thay đổi uỷ nhiệm
Kết quả đánh giá bên ngoàiĐể có bằng chứng mà vòng lặp không thể tối ưu theoHồ sơ rà soát, độc lập với đội tác nhân

4 · Kế hoạch thu hồi và khôi phục

Điều kiện kích hoạtHành độngAi thực hiệnKiểm chứng
Phát hiện thay đổi ảnh hưởng đến phạm vi chưa được phê duyệtTạm dừng đội; khôi phục về thế hệ được phê duyệt gần nhấtGiám sát viên Đội tác nhânMã định danh thế hệ khớp với sổ đăng ký đã phê duyệt
Cố gắng dùng công cụ hoặc giới hạn chưa được cấp phépTừ chối lệnh gọi; mở hồ sơ sự cốCơ chế kiểm soát của hệ thống, sau đó là Giám sát viênLệnh gọi bị từ chối hiển thị trong bản ghi vết
Bên uỷ nhiệm thu hồi uỷ nhiệmDừng mọi tác nhân con và mọi thế hệ sauGiám đốc Vận hànhKhông có hành động nào được ghi nhận sau thời điểm thu hồi
Rà soát bên ngoài phát hiện ý nghĩa nhiệm vụ đã thay đổiTạm ngừng; khôi phục các tiêu chí thành công ban đầuBên uỷ nhiệm, cùng người rà soátĐánh giá lại theo các tiêu chí được cố định khi trao quyền

Tự kiểm tra và hướng dẫn thảo luận

  1. Định danh của đội tác nhân, thẩm quyền của nó và các sự uỷ quyền bên trong nó khác nhau thế nào — và mỗi sự kiện chạm đến yếu tố nào trong ba yếu tố đó?
  2. Trong Sự kiện A, bằng chứng đơn lẻ nào sẽ cho thấy nhanh nhất rằng ý nghĩa của nhiệm vụ đã thay đổi?
  3. Hãy lập luận mạnh nhất có thể rằng Sự kiện B nằm trong phạm vi uỷ nhiệm. Lời đáp tốt nhất cho lập luận đó là gì?
  4. Nếu bản ghi vết đầy đủ vẫn được giữ nhưng không còn được lưu tự động, đó có còn là thay đổi ảnh hưởng đến phạm vi không?
  5. Trong Sự kiện C, vì sao người chịu trách nhiệm có thể tạm dừng đội và phê duyệt từng đơn hàng vượt giới hạn, nhưng không được nâng giới hạn thường trực?
  6. Đội tác nhân nên làm gì với một thay đổi mà nó đã đề xuất trong khi quyết định còn chờ?
  7. Phần kiểm toán hành vi của MASS báo cáo một lần sửa bộ mô phỏng, thay chuyển động do lực tạo ra bằng việc đặt vị trí trực tiếp. Hồ sơ nào trong tình huống này sẽ làm lộ ra một thay đổi tương tự?
  8. Ở đâu các cổng cấp phép độc lập sẽ tốn kém hơn những gì chúng bảo vệ, và bạn sẽ đơn giản hoá điều gì?

Dành cho người hướng dẫn: một câu trả lời tốt nêu rõ sự trao quyền, bên uỷ nhiệm và bằng chứng được dựa vào; tách bạch điều nguồn báo cáo với điều khung đề xuất; và nêu điều gì sẽ làm thay đổi quyết định.

Tài liệu giảng dạy này đang được phát triển và sẽ được sửa đổi. Việc đưa nó vào chương trình giảng dạy đã được phê duyệt sẽ đòi hỏi một lần sửa đổi chính thức đặc tả chương trình.