Mỗi agent AI một khoá riêng, một chính sách riêng. Agent xin chi; MIMI xét theo luật bạn đặt, hỏi bạn khi cần, và ghi mọi bước vào nhật ký không sửa được.
Vấn đề
Khi agent được phép trả tiền cho API, quảng cáo hay nhà cung cấp, một lỗi cấu hình hay một vòng lặp có thể biến thành hàng trăm khoản chi trước khi có người nhìn thấy. Kiểm soát phải nằm trước lúc tiền đi, không phải trong báo cáo cuối tháng.
Cách hoạt động
Đặt tên, nhận khoá dạng mimi_ak_… Khoá chỉ hiện một lần; MIMI chỉ lưu bản băm SHA-256.
Trần mỗi lần, mỗi ngày, mỗi tháng (tính theo giờ Việt Nam), ngưỡng phải duyệt, nhóm chi được phép, người nhận lạ bị chặn hay phải hỏi, số yêu cầu tối đa mỗi giờ.
Qua MCP hoặc API. Yêu cầu được ghi trước để giữ chỗ hạn mức, rồi mới xét — hai yêu cầu đồng thời không cùng lọt trần.
Tự duyệt, chờ bạn duyệt, hoặc từ chối — luôn kèm mã lý do cho agent đọc và câu giải thích cho bạn đọc.
Bạn làm được gì
Agent mới phải xin duyệt mọi khoản và chỉ được chi cho người nhận trong danh sách. Bạn nới dần khi đã tin nó.
Hạ tầng AI, phần mềm, quảng cáo, nhà cung cấp hàng hoá, vận chuyển, khác — chọn nhóm nào agent được chi.
Tạm dừng để chặn tạm. Thu hồi là vĩnh viễn và huỷ mọi khoản đã duyệt mà chưa trả của agent đó.
Đặt ngày hết hạn; qua ngày đó agent không xin chi được cho tới khi bạn gia hạn.
Tạo agent, đổi chính sách, xin chi, duyệt, từ chối, đã chi — mỗi sự kiện một dòng, CSDL chặn sửa.
Agent gửi lại cùng mã yêu cầu (mất mạng, thử lại) thì nhận lại yêu cầu cũ, không sinh khoản thứ hai.
Ranh giới — MIMI không làm gì
H ỏi đáp
Được. Agent nào gọi được HTTP hoặc hỗ trợ MCP (Claude, Cursor…) đều nối được bằng khoá agent.
MIMI không lưu khoá gốc nên không xem lại được. Cấp khoá mới cho agent đó; khoá cũ hết hiệu lực.
Có. Bộ 49 tình huống chuẩn phủ đủ mọi mã lý do, chạy lại mỗi lần sửa mã, kèm test cả vòng xin chi.