Santara

Tiêu chuẩn AI-Native · v1.0

“AI-native” phải có nghĩa gì, nếu nó muốn có nghĩa

Nhà cung cấp phần mềm vận hành nào giờ cũng nói “có AI”. Cụm từ đó vẫn đúng với một hệ thống hai mươi năm tuổi gắn thêm ô chat ở góc màn hình — và đó là lý do nó không còn nói lên điều gì với người vận hành. Đây là ngưỡng nằm dưới cụm từ ấy: chín tiêu chí, mỗi tiêu chí được chứng minh bằng hiện vật thay vì lời tuyên bố, cùng một sổ đăng ký công khai những ai đã đạt.

21 tháng 8, 2026 · Hiệu lực 2 năm · tái xác nhận mỗi 12 tháng

Đây là bản dịch. Văn bản tiếng Anh là văn bản có hiệu lực: khi hai bản khác nhau, cách diễn đạt tiếng Anh quyết định ý nghĩa của một chứng chỉ.

Sự khác biệt

“Có AI” mô tả một lần mua. “AI-native” mô tả một cách thiết kế.

Một sản phẩm có thể mua một mô hình mà vẫn y nguyên như cũ. Điều tiêu chuẩn này đo không phải là có bao nhiêu AI bên trong, mà là hệ thống được thiết kế cho ai — người vận hành nó, hay cỗ máy chạy nó.

Có AI

Được thiết kế để con người vận hành. AI nằm đâu đó bên trong.

  • AI là một nơi để đến — một bảng, một nút, một trợ lý bạn ghé thăm.
  • Không có gì xảy ra vào ngày không ai đăng nhập.
  • Đầu ra là bản tóm tắt một màn hình mà người vận hành vốn đã đọc được.
  • Bỏ mô hình đi thì mất một tính năng, không mất sản phẩm.

AI-native

Được thiết kế để cỗ máy vận hành. Con người giám sát nó.

  • Hệ thống bắt đầu công việc; người vận hành đến với một quyết định đã sẵn.
  • Nó ghi ra thế giới thật, trong giới hạn người vận hành đặt ra từ trước.
  • Mọi con số đều truy về được một bản ghi, và mọi hành động đều có thể bị bác bỏ.
  • Bỏ mô hình đi là phá vỡ đúng lời hứa mà sản phẩm được bán dựa trên đó.

Tiêu chuẩn này không nói gì về việc sản phẩm dùng mô hình nào, mô hình lớn ra sao, hay đạt bao nhiêu điểm trên một phép đo chuẩn. Những thứ đó thay đổi mỗi quý và không thứ nào cho người vận hành biết thứ Ba của họ có tự chạy hay không.

Các tiêu chí

Ba trụ cột, chín tiêu chí

Mỗi tiêu chí được viết sao cho người đánh giá chấm được mà không cần diễn giải, và mỗi tiêu chí đều công bố cách các sản phẩm thường trượt nó. Một tiêu chuẩn không thể trượt chỉ là một cái logo.

I

Tự chủ

Cỗ máy làm việc, hay nó đợi được nhờ?

Loại bỏSản phẩm mà AI là một nơi để bạn ghé — ô chat, nút “hỏi AI”, bảng tóm tắt — và không có gì xảy ra vào ngày không ai ghé vào.

C1

Vận hành không cần được nhắc

Hệ thống làm việc theo lịch của chính nó, không phải theo lệnh của người vận hành.

Suy luận chạy theo lịch lặp lại hoặc theo một sự kiện đến, riêng cho từng khách hàng, không cần con người khởi động — và người vận hành vẫn nhận được đầu ra vào ngày họ không hề mở sản phẩm.

Bằng chứng cần nộp

  • Định nghĩa bộ lập lịch hoặc sự kiện, kèm nhịp chạy và phạm vi theo từng khách hàng.
  • Bản ghi các lần chạy cho một khách hàng đại diện trong 14 ngày liên tiếp.
  • Đường dẫn phân phối chạm tới người vận hành ở ngoài sản phẩm (email, push, tin nhắn).

Trượt như thế nàoAI chỉ tồn tại phía sau một cái nút. Số lần chạy trùng khớp hoàn toàn với số phiên, bởi chính phiên làm việc mới tạo ra chúng.

C2

Bề mặt ưu tiên quyết định

Đầu ra chính của hệ thống là một quyết định, không phải một bảng điều khiển.

Bề mặt mặc định được sinh ra chứ không phải được truy vấn: nó nêu điều gì đã thay đổi, cái giá của nó, và phải làm gì, theo thứ tự ưu tiên. Một bảng điều khiển buộc người vận hành tự nhận ra vấn đề thì không đạt tiêu chí này, dù AI có tạo ra bao nhiêu con số trong đó.

Bằng chứng cần nộp

  • Bề mặt mặc định đúng như đang phát hành, cho một khách hàng thật, vào một ngày bình thường.
  • Quy tắc xếp hạng — vì sao mục một đứng trên mục hai.
  • Bằng chứng rằng mỗi mục đều kèm một hành động, không chỉ một quan sát.

Trượt như thế nàoBiểu đồ kèm chú thích do AI viết. Việc quyết định điều gì quan trọng vẫn thuộc về người vận hành; mô hình chỉ thuật lại dữ liệu.

C3

Thẩm quyền ghi

Hệ thống thay đổi thế giới, không chỉ thay đổi màn hình.

Ít nhất một loại thao tác ghi ra ngoài được hệ thống thực hiện lên một hệ thống ghi nhận thật, bên ngoài hoặc trong vận hành — giá, tình trạng trống, phân công, đầu việc, tin nhắn — trong giới hạn khách hàng đặt ra từ trước.

Bằng chứng cần nộp

  • Danh mục các thao tác ghi hệ thống có thể thực hiện, mỗi thao tác kèm giới hạn và người chịu trách nhiệm.
  • Một ví dụ có thật từ khách hàng đang chạy, cho thấy giá trị trước và sau.
  • Đường hoàn tác cho từng loại thao tác ghi.

Trượt như thế nàoMọi thứ đều là khuyến nghị. Sản phẩm là lời khuyên kèm nút sao chép, còn việc vận hành thật vẫn diễn ra ở nơi khác.

II

Trách nhiệm giải trình

Người chịu trách nhiệm về kết quả có thể tin nó và bác bỏ nó không?

Loại bỏĐầu ra không truy được về một bản ghi, không giải thích được ngay tại điểm ra quyết định, hoặc hành động ngoài những giới hạn người vận hành đã đồng ý từ trước.

C4

Căn cứ truy vết được

Mọi con số hệ thống nêu ra đều truy về được một bản ghi mà nó gọi tên được.

Đầu ra của AI đặt trên trạng thái vận hành đang sống của khách hàng, và mỗi mục đều mang tham chiếu tới những bản ghi nó được rút ra. Một con số chỉ tồn tại trong đoạn văn được sinh ra là trượt, dù nó có tình cờ đúng hay không.

Bằng chứng cần nộp

  • Liên kết được lưu từ mỗi mục được sinh ra tới các bản ghi nguồn của nó.
  • Tập căn cứ — mô hình được đưa những gì, và không được đưa những gì.
  • Kiểm tra ngẫu nhiên: chọn ba mục bất kỳ, lần theo từng mục về tới các dòng dữ liệu.

Trượt như thế nàoMột đoạn văn được sinh ra chứa những con số không rõ xuất xứ. Không ai phân biệt được số cũ với số sai, nên rốt cuộc không ai kiểm cả hai.

C5

Lập luận đọc được và quyền bác bỏ

Nó nói vì sao, ngay tại nơi quyết định được đưa ra, và có thể bị bác bỏ ngay tại đó.

Mỗi đầu ra mang theo lập luận của nó bằng ngôn ngữ của người vận hành, ngay tại điểm ra quyết định — không nằm trong log, không phải xin mới có — và người vận hành có thể phản đối chỉ trong một bước. Quyết định bác bỏ được tôn trọng: hệ thống không áp lại quyết định cũ ở lần chạy sau.

Bằng chứng cần nộp

  • Lập luận đúng như người vận hành nhìn thấy, trên chính bề mặt họ thao tác.
  • Nút bác bỏ, và bản ghi mà nó tạo ra.
  • Bằng chứng rằng lần chạy sau tôn trọng quyết định bác bỏ thay vì hoàn tác nó.

Trượt như thế nào“Độ tin cậy: cao.” Một điểm số không phải là một lý do, và một hệ thống âm thầm hoàn tác chỉnh sửa của con người thì không phải đang bị bác bỏ, mà đang cãi lại.

C6

Hành động có giới hạn và được ghi vết

Mọi hành động tự chủ đều có một giới hạn được công bố, một bản ghi kiểm toán và một người chịu trách nhiệm có tên.

Giới hạn được thực thi trong hệ thống chứ không nằm trong văn bản chính sách; mỗi lần chạy đều được ghi lại kèm đầu vào, đầu ra và những gì nó đã thay đổi; giới hạn được công bố ở nơi khách hàng đọc được trước khi bật hệ thống.

Bằng chứng cần nộp

  • Các ngưỡng được thực thi — sàn, trần, giới hạn tần suất, ngưỡng cần phê duyệt.
  • Nhật ký chạy, gồm cả những lần bị giữ lại và lý do.
  • Bản công bố về những gì hệ thống được phép làm khi không có ai giám sát.

Trượt như thế nàoGiới hạn được mô tả trên trang “trung tâm tin cậy” nhưng không được thực thi ở đâu, hoặc được thực thi trong mã nguồn mà không khách hàng nào được xem. Cả hai đều không kiểm chứng được, và ở đây điều đó ngang với không có.

III

Sức bền

Nó là native, hay chỉ là lệ thuộc?

Loại bỏHai kiểu hỏng trái ngược cùng lúc: sản phẩm ngừng hoạt động khi mô hình sập, và sản phẩm sẽ chạy y hệt nếu bỏ mô hình đi.

C7

Đường lui tất định

Khi tắt mô hình, hệ thống vẫn cho ra kết quả đúng và an toàn.

Mọi đường đi có dùng mô hình đều có một đường không dùng mô hình, làm đầu ra kém đi nhưng không làm gãy vận hành. Phải trình diễn trực tiếp với suy luận bị tắt: công việc trong ngày vẫn tới, chỉ gọn hơn.

Bằng chứng cần nộp

  • Đường lui cho từng bề mặt phụ thuộc vào mô hình.
  • Một lần chạy với suy luận bị tắt, từ đầu đến cuối.
  • Cách hành xử khi mô hình hết thời gian chờ, từ chối, và trả về đầu ra hỏng định dạng.

Trượt như thế nàoSự cố của nhà cung cấp trở thành sự cố của khách hàng. AI-native không có nghĩa là lệ thuộc vào AI; một hệ thống không chạy nổi ngày thứ Ba khi thiếu mô hình là đã thuê ngoài phần sàn của mình, chứ không phải phần trần.

C8

Vòng phản hồi khép kín

Những gì người vận hành làm với đầu ra sẽ thay đổi chính đầu ra đó.

Việc chấp nhận, bỏ qua, chỉnh sửa và hoàn tất đều được ghi lại như tín hiệu và chứng minh được là làm thay đổi các lần chạy sau — qua việc chặn hiển thị, xếp hạng, ngưỡng, hoặc huấn luyện lại. Chỉ thu tín hiệu mà không dùng thì không đạt tiêu chí này.

Bằng chứng cần nộp

  • Nơi lưu phản hồi của người vận hành.
  • Cơ chế khiến phản hồi đó thay đổi một lần chạy sau.
  • Số đo trước-và-sau trên một nhóm người dùng thật.

Trượt như thế nàoMột cú “không thích” rơi vào một bảng dữ liệu không ai đọc. Hệ thống lặp lại đề xuất đã bị từ chối mỗi tuần và gọi đó là sự nhất quán.

C9

Nằm trên đường tới hạn

Bỏ AI đi thì sản phẩm không còn là sản phẩm đó nữa.

AI nằm trên chính con đường khách hàng trả tiền, không phải bên cạnh nó. Bỏ nó đi phải phá vỡ lời hứa cốt lõi — chứ không chỉ mất một tính năng — và công ty phải nói được họ sẽ phải dựng lại những gì.

Bằng chứng cần nộp

  • Lời hứa chính với khách hàng, và vị trí của suy luận trên lời hứa đó.
  • Cụ thể điều gì gãy nếu suy luận bị gỡ bỏ vĩnh viễn.
  • Giá và cách đóng gói: AI có được bán như một gói cộng thêm hay không.

Trượt như thế nàoAI chỉ là một gói dịch vụ. Có thể tắt nó cho phần lớn khách hàng mà không ai nhận ra, và đó là bằng chứng rõ nhất rằng nó chưa bao giờ là sản phẩm.

Chứng nhận

Một chứng chỉ được cấp ra sao

01

Nộp bằng chứng

Hiện vật, không phải bảng hỏi: bộ lập lịch, nhật ký chạy, lược đồ dữ liệu, bề mặt sản phẩm đúng như đang phát hành, và một ví dụ thật cho mỗi thao tác ghi mà hệ thống tự thực hiện.

02

Đánh giá

Cả chín tiêu chí được chấm Đạt, Đạt một phần, hoặc Không đạt dựa trên hiện vật đã nộp. Một mức chấm không truy được về hiện vật thì không được cấp.

03

Công bố

Toàn bộ đánh giá được công bố — từng mức chấm, từng phát hiện, và từng điều kiện còn mở kèm hạn chót. Chứng chỉ có điều kiện giấu kín thì không được cấp.

04

Thời hạn và rà soát

Thời hạn hai năm, tái xác nhận hằng năm. Lỡ một điều kiện sẽ chuyển chứng chỉ sang trạng thái tạm; khai sai trong bằng chứng sẽ bị thu hồi, công khai.

Đã chứng nhận

  • Cả chín tiêu chí được đánh giá dựa trên bằng chứng đã nộp.
  • Ít nhất bảy tiêu chí đạt.
  • Không tiêu chí nào ở Trụ cột II (Trách nhiệm giải trình) bị chấm Không đạt.
  • Mỗi “Đạt một phần” đều kèm một biện pháp khắc phục được công bố và có hạn chót.

Đã chứng nhận — tạm thời

  • Ít nhất sáu tiêu chí đạt.
  • Không quá một tiêu chí Không đạt, và không nằm ở Trụ cột II.
  • Công bố đầy đủ biện pháp khắc phục, và đánh giá lại trong vòng 180 ngày.

Không chứng nhận

  • Bất kỳ trường hợp nào dưới ngưỡng tạm thời, hoặc bằng chứng không thể kiểm chứng.

Sổ đăng ký

Phần mềm quản lý vận hành AI-Native đã được chứng nhận

Mọi chứng chỉ cấp theo phiên bản này, kèm đầy đủ các mức chấm.

“Đạt một phần” là một kết quả thật, không phải một lần cho qua. Nó chỉ được mang theo cùng một biện pháp khắc phục và một hạn chót, và cả hai đều in trên chứng chỉ.

FAQ

Câu hỏi về tiêu chuẩn này

Đây có phải một tổ chức ngành không?

Chưa, và nó không tự nhận như vậy. Phiên bản 1.0 là ngưỡng do một công ty công bố và tự giữ trước công chúng. Đánh giá độc lập — một người đánh giá thứ hai và một hội đồng rà soát mà Santara không ngồi một mình — sẽ mở ở v1.1. Hãy đọc nó như một tiêu chuẩn có thể tranh luận được, bởi bằng chứng đứng sau mọi mức chấm đều được công bố.

Khác nhau thế nào giữa “có AI” và “AI-native”?

“Có AI” mô tả một lần mua; “AI-native” mô tả một cách thiết kế. Một sản phẩm có thể mua một mô hình mà vẫn y nguyên như cũ. Theo tiêu chuẩn này, một sản phẩm là AI-native khi cỗ máy chạy công việc theo lịch của chính nó, hành động lên thế giới trong giới hạn người vận hành đặt ra, tự giải thích và nhận chỉnh sửa ngay tại điểm ra quyết định, và sẽ không còn là sản phẩm đó nếu bỏ mô hình đi.

Một sản phẩm có thể trượt không?

Có, và cách trượt được công bố kèm từng tiêu chí. Sản phẩm mà AI chỉ chạy khi có người bấm sẽ trượt Tự chủ. Sản phẩm nêu ra những con số không truy được nguồn sẽ trượt Trách nhiệm giải trình. Sản phẩm mà AI có thể tắt cho phần lớn khách hàng mà không ai nhận ra sẽ trượt Sức bền. Mức chấm gồm Đạt, Đạt một phần, hoặc Không đạt, và “Đạt một phần” chỉ được mang theo cùng một biện pháp khắc phục được công bố và có hạn chót.

Chứng chỉ có hiệu lực bao lâu?

Hai năm, tái xác nhận mỗi mười hai tháng, vì sản phẩm đi nhanh hơn thời hạn. Lỡ một điều kiện sẽ chuyển chứng chỉ sang trạng thái tạm ở lần tái xác nhận kế tiếp. Khai sai trong bằng chứng đã nộp sẽ bị thu hồi, công khai.

Một công ty đăng ký bằng cách nào?

Qua biểu mẫu liên hệ, ghi rõ là xin đánh giá. Bên đăng ký nộp hiện vật thay vì bảng hỏi: định nghĩa bộ lập lịch hoặc sự kiện, bản ghi các lần chạy trong hai tuần, bề mặt mặc định đúng như đang phát hành, danh mục các thao tác ghi hệ thống tự thực hiện kèm giới hạn được thực thi, và một lần trình diễn sản phẩm chạy với suy luận bị tắt.

Công bố xung đột lợi ích

Santara viết ra tiêu chuẩn này và giữ chứng chỉ đầu tiên.

Đó là một xung đột lợi ích, và nó không biến mất chỉ vì không được nhắc tới. Điều có thể làm là khiến bản đánh giá có thể tranh luận được: chứng chỉ của Santara công bố hiện vật đứng sau từng mức chấm, kể cả hai tiêu chí chưa đạt trọn vẹn và những mốc thời gian đã cam kết để khép lại. Nếu một mức chấm sai, bằng chứng nằm sẵn đó để nói ra điều đó.

Đánh giá độc lập — một người đánh giá thứ hai, và một hội đồng rà soát mà Santara không ngồi một mình — sẽ mở ở phiên bản kế tiếp. Cho tới lúc đó, hãy đọc tiêu chuẩn này như ngưỡng do một công ty công bố và tự giữ trước công chúng, chứ không phải ngưỡng của một tổ chức ngành.