Tầng quản trị cho coding agent.

Sinh code không còn là nút thắt. Quyền hành động mới là.

Agent giờ đã đủ sức viết và sửa phần mềm production. Câu hỏi mở trong các môi trường nghiêm túc là kiểm soát: ai đã duyệt hành động nào, trên phạm vi nào, bán kính ảnh hưởng ra sao — và có chứng minh lại được không. Editor tối ưu tốc độ sinh code. Keviq Code sinh ra cho trách nhiệm giải trình của hành động.

Agent đề xuất. Workspace quyết định.

1. 01

   Đề xuất

   Agent yêu cầu một hành động — chạy lệnh, sửa file, thao tác git. Nó không bao giờ hành động trực tiếp.

2. 02

   Cấp quyền

   Mỗi yêu cầu trở thành một approval hạng nhất với hành động, mức rủi ro và phạm vi. Bước thường một cú click; bước phá hủy phải gõ đúng nguyên văn câu lệnh.

3. 03

   Thực thi cô lập

   Việc được duyệt chạy trong worktree cô lập. Nhánh main không thể bị đổi như một tác dụng phụ.

4. 04

   Review, test, promote

   Xem diff thật, chạy test, rồi promote qua một merge có audit và revert được.

Đang chạy hôm nay — verify trên app thật

Mọi mục dưới đây đều chạy end-to-end trên app desktop và có test suite bảo chứng (279 backend, 207 frontend). Không mockup.

• Ràng buộc workspace-first

  Terminal, git và files đồng thuận một project, trạng thái sống qua restart.

• Phiên agent thật

  Claude Code chạy headless với trạng thái lifecycle realtime — không polling.

• Approval hạng nhất

  Duyệt-một-lần với hết hạn, chống replay và consume-exactly-once, cưỡng chế ngay tại điểm ghi.

• Typed confirmation cho lệnh nguy hiểm

  Force reset và các lệnh phá hủy phải gõ đúng nguyên văn; deny-list cấu trúc từ chối thẳng nhóm tệ nhất.

• Worktree cô lập, promote có audit

  Sửa đổi của agent nằm cô lập; promote lên main là merge hai-parent revert được.

• Preview egress ngữ cảnh

  Trước khi bất cứ gì được gửi cho model, bạn thấy cái gì included, blocked, masked — secret bị redact, audit log chỉ lưu category, không bao giờ lưu nội dung.