Injection Detection (Layer 2)

Encryption at Rest

LLM API keys, MCP server keys, custom tool env vars — tất cả được mã hóa AES-256-GCM trong PostgreSQL

Tool Security (Layer 3)

Docker Sandbox Specs

Connection Types

Isolated Per Tenant

RBAC Scopes

• API keys với configurable scopes
• operator.read / operator.write
• System-level keys cho cross-tenant admin
• Owner IDs cho super-admin access

Delegation Modes

Use Cases cho VTNet

• Incident Response Team — Lead phân loại alarm → Members song song chạy health check, đọc log, gợi ý runbook fix
• Network Planning Team — Lead nhận yêu cầu → Members song song phân tích KPI, capacity, đề xuất topology
• Field Engineering Support — Lead điều phối → Members tra cứu sơ đồ, cấu hình thiết bị, checklist on-site

Capabilities

• LLM-powered entity extraction từ conversations tự động
• Relationship traversal: entities → relations → entities
• knowledge_graph_search tool cho agent queries
• Stored trong PostgreSQL — per-tenant isolated hoàn toàn

Use Cases cho VTNet

• Network Topology Memory — Map toàn bộ site, thiết bị, đường truyền và liên kết tự động
• Incident Knowledge — Liên kết sự cố → root cause → fix → site → thời gian để rút kinh nghiệm
• Runbook Graph — Kho tri thức vận hành 5G, NG-PON, XGSPON có thể tra cứu ngữ nghĩa
• Org Expertise Map — Ai biết gì? Kỹ sư nào phụ trách domain nào?

3 Transport Modes

11 Tool Groups

SKILL.md Format

• Mỗi skill là một file SKILL.md — plain text, version-controlled
• BM25 search tự động match skill phù hợp với user request
• Hot-reload — thêm/sửa skill không cần restart gateway
• Per-agent skill assignment — mỗi agent có skill set riêng

Use Cases cho VTNet

• NOC Runbook Skills — Quy trình xử lý alarm, escalation, rollback cấu hình
• Vendor Playbooks — Ericsson, Nokia, Huawei, ZTE — mỗi skill riêng
• Technology Stacks — 5G SA/NSA, NG-PON, XGSPON, IoT, Cloud Native
• Region Policies — Quy trình khác nhau theo thị trường (VN, Lào, Myanmar, Peru...)

Trace Lifecycle

Cancel handling với graceful trace finalization

Monitoring Metrics

• LLM call latency per model/provider
• Token usage per agent / user / tenant
• Tool execution metrics & error rates
• Active session counts real-time
• Error rates & error types breakdown

Built-in Dashboard

Lộ trình scale minh hoạ

Vì sao GoClaw scale dễ?

• Stateless + ~60MB Docker image — horizontal scale không giới hạn
• Go goroutines — 1 pod xử lý hàng ngàn kết nối đồng thời
• PostgreSQL 18 + pgvector — một DB duy nhất, không cần Pinecone/Weaviate riêng
• K8s HPA ready — auto-scale theo CPU/Memory

🧠 Viettel Cloud AI cung cấp gì?

• API tới các LLM tiên tiến — Claude, GPT, Gemini, Llama, Qwen đã được đóng gói sẵn
• Hạ tầng đặt tại Việt Nam — data không rời lãnh thổ, đáp ứng Luật AI 1/3/2026
• Billing bằng VND, hoá đơn VAT đầy đủ — DN Việt dùng ngay
• Latency < 30ms — nhanh hơn gấp 2× so với Singapore/HK region
• Compliance sẵn sàng — Luật ANMQ 2018, NĐ 13/2023 không phải lo

🤖 GoClaw bổ sung gì?

• Tầng Agent — không chỉ gọi API, mà là AI Agent có bộ nhớ, tool, orchestration
• Multi-tenant & Security — doanh nghiệp sẵn sàng deploy nội bộ
• 20+ LLM providers — Viettel Cloud AI là provider chính + fallback
• Knowledge Vault + KG — tri thức doanh nghiệp được sống cùng AI

📊 Quy mô thị trường mục tiêu

Hardware: H100 GPU Server

Model: Llama 3.3 70B

• VRAM: ~70GB (bfloat16 quantized)
• Serving: vLLM (793 tok/sec vs TGI 216)
• Community: mature, widely tested
• Fully open-weight — no license fees

TCO Comparison (3 năm)

Vì sao BOD cần quan tâm?

• Mỗi giai đoạn được test độc lập → giảm 80% rủi ro khi release tính năng mới
• Plug-in architecture → tuỳ biến theo nhu cầu VTNet mà không đụng core
• Legacy v2 đã xoá hoàn toàn → không còn technical debt "kế thừa"
• 71 unit tests cho pipeline callbacks → tin cậy cấp sản xuất

3 tầng bộ nhớ

Ý nghĩa với Viettel Network

Mỗi kỹ sư on-call có một "trợ lý AI nhớ dai": nhớ mọi sự cố đã từng xảy ra trên site, nhớ cách đã fix, nhớ ai đã từng chạm vào cấu hình nào. Tri thức không còn "bốc hơi" khi kỹ sư nghỉ.

Tính năng cốt lõi

• Document registry với [[wikilinks]] kiểu Obsidian
• Hybrid search: Full-text + Vector (BM25 + pgvector)
• Enrichment worker: Auto-summarize bằng LLM, auto-embed
• Semantic auto-linking: Cosine ≥ 0.7 → tự tạo liên kết
• Graph visualization: Force-directed, zoom, highlight

Use Case đột phá cho VTNet

Toàn bộ tài liệu vận hành 5G, NG-PON, XGSPON, mọi post-mortem sự cố → được vault hoá. Kỹ sư trẻ có thể hỏi "Case nào đã xảy ra tương tự như vụ alarm X trên site Y?" và nhận câu trả lời ngay.

3 giai đoạn tự tiến hoá

ProviderAdapter + ModelRegistry

• ACP Provider: Orchestrate Claude Code, Codex CLI, Gemini CLI như JSON-RPC subprocess
• 5 providers mới: BytePlus ModelArk, Ollama Cloud, Novita AI, Zai/Zai-Coding, Bailian
• Models mới: Qwen 3.5, GPT-5/o-series, Anthropic prompt caching
• Shared SSEScanner — streaming thống nhất

Ý nghĩa chiến lược

Zero vendor lock-in. VTNet có thể bắt đầu với Viettel Cloud AI (trong nước), sau đó chuyển 100% sang Ollama on-premise tại VTNet DC — config change → restart → done. Đây là "bảo hiểm" chiến lược cho 10+ năm tới.

4 chế độ prompt

ROI trực tiếp

Cùng một workload, chi phí LLM giảm 4-8 lần so với cách làm truyền thống "nhồi hết context mỗi lượt". Với workload dự kiến 100K+ interactions/tháng, đây là mức tiết kiệm hàng trăm triệu đồng/năm.

Tính năng mới trong v3

• Delegate tool — Agent A gọi Agent B với agent_links, 3 modes (auto/explicit/manual)
• BatchQueue[T] generic — Aggregate kết quả song song
• WaitAll + auto-retry — Resilient orchestration
• Per-edition rate limits — Kiểm soát chi phí theo tenant
• Token cost tracking — Biết chính xác từng agent tốn bao nhiêu

Use case cho VTNet

1 sự cố mạng → Coordinator Agent đồng thời kích hoạt: Log Analyzer, Topology Checker, Runbook Advisor, Communication Agent (notify stakeholders). Tất cả song song, kết quả gộp về trong vài giây.

WhatsApp Native Protocol

• Loại bỏ hoàn toàn Node.js Baileys bridge → single binary duy nhất
• Database-backed auth persistence (PostgreSQL / SQLite)
• QR code authentication, direct media handling
• -1 sidecar process = -50% tấn công bề mặt

Multi-Tenant Hardening

• Tenant-scoped data isolation ở mọi store
• Per-tenant provider resolution (mỗi tenant dùng LLM khác nhau)
• RBAC (admin/operator/viewer) + permission cache
• Session IDOR fix — mọi WS method verify ownership

📉 Chi phí trì hoãn

• Mỗi tháng trì hoãn = mất ~13-15% năng suất NOC vì việc lặp tay
• Kỹ sư kỳ cựu nghỉ việc = mất tri thức không thể mua lại
• Shadow AI = nhân viên tự ý dùng ChatGPT public → rủi ro data leak không kiểm soát
• Đối thủ (Telefonica, Deutsche Telekom) đã triển khai AIOps — khoảng cách đang nới rộng

🚀 Giá trị nếu triển khai ngay

• Q2 2026: PoC chạy trên 1 NOC → ROI baseline trong 60 ngày
• Q3 2026: Rollout toàn bộ VTNet VN — tiết kiệm 40-60% thời gian kỹ sư
• Q4 2026: Mở rộng ra 10 thị trường quốc tế
• 2027: VTNet trở thành NOC được AI-hoá sớm nhất Đông Nam Á

Luật Trí Tuệ Nhân Tạo VN có hiệu lực từ 1/3/2026

Các doanh nghiệp dùng AI cloud nước ngoài sẽ bị ràng buộc chặt chẽ về data sovereignty. VTNet với nền tảng on-premise + data-in-country sẽ đi trước thị trường 12-18 tháng.

Chia sẻ doanh thu với đối tác triển khai

6 Quyền lợi đối tác chiến lược

• Đào tạo trực tiếp từ NLB — onboarding kỹ thuật, quy trình deploy
• Cập nhật sản phẩm ưu tiên — hotfix, feature, security patch
• Tài liệu & SOP độc quyền — playbook, troubleshooting
• Badge "NLB Strategic Partner" — thương hiệu uy tín
• SLA response trong 4 giờ
• Custom Skills, Workflow Integrations, Industry Packages

Ước tính doanh thu đối tác (minh hoạ)

Dựa trên gói bảo trì Standard (10tr/tháng/DN):

🎯 Đề xuất cho Viettel Network

VTNet không chỉ là khách hàng — VTNet có thể là đối tác triển khai chiến lược, đưa GoClaw vào mạng lưới đối tác Viettel Group (Viettel Solutions, Viettel IDC, Viettel Cyber Security) và 10 thị trường quốc tế của Viettel.