Làm sao một coding agent có thể sửa bug, chạy test rồi commit mà bạn vẫn kiểm soát được?

Question

Accepted Answer

Một coding **agent** có thể tự xử lý trọn vẹn việc sửa bug — tái hiện, định vị, sửa, kiểm chứng, commit — nhưng bạn vẫn giữ quyền kiểm soát bằng cách rào vòng lặp bằng **quyền giới hạn, sự phê duyệt của con người, và các bước nhỏ có thể hoàn tác**. Agent gõ phím; bạn quyết định cái gì thực sự được áp dụng.

## Vòng lặp

```text
1. REPRODUCE  → viết/chạy một test thất bại để chứng minh bug (red)
2. LOCATE     → tìm trong codebase, đọc các file liên quan, hình thành giả thuyết
3. PROPOSE    → soạn một bản vá tối thiểu (bạn có thể duyệt kế hoạch trước khi sửa)
4. VERIFY     → chạy test + lint/typecheck → bản vá được chứng minh khi test chuyển xanh
5. REVIEW     → hiện DIFF để bạn phê duyệt (chưa commit gì cả)
6. COMMIT     → chỉ sau khi được phê duyệt, trên một branch, với message rõ ràng
```

Ý tưởng then chốt là **kiểm chứng dựa trên test**: agent không tuyên bố "đã sửa" — nó chứng minh bằng cách làm một test thất bại chuyển sang đậu. Test thất bại từ bước 1 là tín hiệu khách quan rằng thay đổi đã hiệu quả.

## Cơ chế kiểm soát

```text
- SCOPED PERMISSIONS → allowlist các lệnh an toàn (test, lint); hỏi với phần còn lại
- APPROVAL GATES     → con người xác nhận hành động phá hủy/không thể hoàn tác + commit cuối
- SMALL STEPS        → mỗi lần một thay đổi tập trung → dễ duyệt và dễ revert
- BRANCH / WORKTREE   → làm việc tách khỏi main; vứt bỏ nếu hỏng
- DIFF REVIEW        → đọc diff thật trước khi commit, không chỉ bản tóm tắt của agent
```

```bash
# Agent tự chạy bộ test và báo kết quả trước khi đề xuất commit
npm test -- --runInBand   # red trước khi sửa, green sau khi sửa → kiểm chứng khách quan
git diff                  # bạn duyệt từng dòng sẽ được commit
```

Làm việc trong một **branch hoặc git worktree** nghĩa là trường hợp tệ nhất chỉ là `git checkout main` — thử nghiệm không hề chạm vào trạng thái làm việc của bạn. Các commit nhỏ, có thể hoàn tác khiến mọi bước riêng lẻ dễ kiểm tra và hoàn tác.

## Tại sao điều này quan trọng

Agentic coding chuyển bạn từ việc gõ từng dòng sang **duyệt và điều hướng**. Đòn bẩy là có thật, nhưng rủi ro agent tự tin đẩy ra một thay đổi sai hoặc phá hủy cũng có thật. Giữ một cổng phê duyệt của con người trước các commit, kiểm chứng bằng test thay vì tin vào lời văn, và cô lập công việc trong một branch cho phép bạn nắm bắt tốc độ của tự động hóa trong khi vẫn là người quyết định cái gì lọt vào `main`.