Ranh giới là kiểm chứng. AI có lợi ròng khi mọi thay đổi do AI sinh vẫn vượt cùng mức chất lượng và security như code người viết; nó thành rủi ro ngay khi tốc độ bị dùng để bỏ qua review, test hay việc hiểu bài. Guardrails tốt biến con đường an toàn thành mặc định.
AI là bàn đạp ga, không phải chế độ tự lái — tốc độ thêm chỉ thật nếu cái phanh (review, test, cổng security) còn hoạt động.
An toàn để AI tăng tốc: boilerplate, test, refactor, khám phá, tài liệu. Vùng rủi ro: merge code AI chưa review, ship code không ai hiểu, dán secret/code độc quyền vào tool, hoặc tin AI cho logic nhạy cảm về security.
✔ Bắt buộc human review — không merge code AI khi chưa review; tác giả phải hiểu code
✔ Cổng CI — test + coverage, static analysis, quét secret/dependency/SAST, kiểm license
✔ Quy tắc dữ liệu — không đưa secret/PII/code độc quyền vào tool ngoài; dùng gói được duyệt
✔ Sâu theo rủi ro — soi kỹ hơn cho auth, thanh toán, mã hoá, xử lý dữ liệu
✔ Sở hữu — người submit sở hữu code; đo bằng sự cố/bug, không phải số dòng
Tự động hoá những thứ này để chúng là guardrail, không phải ma sát — dev cảm nhận tốc độ, hệ thống âm thầm giữ chuẩn.
Người phỏng vấn muốn guardrails cụ thể, không phải "dặn mọi người cẩn thận". Câu yếu: "tin dev tự có trách nhiệm." Câu mạnh: cùng một chuẩn cho code AI, ép mặc định — bắt buộc review, cổng security ở CI, quy tắc dữ liệu, quyền sở hữu, và review sâu hơn cho đường rủi ro.
Guardrails tốn chút tốc độ nhưng chặn nợ chất lượng/security vốn đắt hơn nhiều về sau; tự động hoá chúng để ma sát thấp mà vẫn giữ được lằn ranh.
Thư viện câu hỏi phỏng vấn IT với đáp án chi tiết — từ Junior đến Senior.
Ủng hộ