Bạn có tin nổi không? Một framework AI Agent vừa được công bố, cho phép Agent tự động tháo rời và thay thế các bộ phận của chính nó khi đang hoạt động. Đó không phải kịch bản khoa học viễn tưởng, mà là DeepSeek Harness, hay còn gọi là Cordis – một kiến trúc "mọi thứ đều là plugin" vừa rò rỉ qua các bài phân tích kỹ thuật. Tôi đã từng đốt 50 ETH trong DeFi Summer vì không kiểm tra hợp đồng thông minh, và giờ tôi thấy những tuyên bố táo bạo này cần phải mổ xẻ ngay.
Tại sao là bây giờ?
Thị trường AI Agent đang nóng rực. Claude Code, Codex, AutoGPT đang giành nhau miếng bánh "coding assistant". Nhưng DeepSeek chọn một lối đi khác: thay vì tạo ra một Agent hoàn chỉnh, họ xây dựng một "Agent operating system" có thể tự sửa đổi runtime. Cộng đồng đang sốt với khái niệm "recursive self-improvement" – Agent tự cải thiện không qua fine-tune model, mà qua thay đổi chính runtime của nó. Nếu điều này đúng, nó sẽ phá vỡ hoàn toàn cách chúng ta nghĩ về AI Agent.
Phân tích kỹ thuật: Mổ xẻ "Everything is a plugin"
Cordis không phải là cải tiến về kiến trúc model, mà là một microkernel có thể hot-plug. Mọi thứ – model adapter, tool registry, session log, agent loop – đều là plugin. Điểm mấu chốt: Cordis đưa "time composability" và "space composability" vào vòng đời Agent. Time composability cho phép theo dõi side-effect và thu hồi tài nguyên khi component bị gỡ bỏ. Space composability quản lý dependency graph và tự động điều chỉnh lifecycle khi dependency thay đổi. Nghe có vẻ như một hệ điều hành thu nhỏ cho Agent, đúng không?
Nhưng đừng vội mê. Tôi nhìn thấy một cái bẫy: chắc chắn tồn tại một "minimal kernel" – phần không thể tháo rời, chịu trách nhiệm phát hiện plugin, phân giải dependency, đăng ký side-effect, quản lý lifecycle. Cái kernel này mới là "immutable base" thực sự. Nếu kernel lỗi, toàn bộ Agent sập. DeepSeek có cho phép Agent tự sửa kernel không? Bài phân tích gốc im lặng về điều này.
Thêm một điểm mù: "time composability" chỉ có thể thu hồi tài nguyên đã đăng ký – event listener, timer, memory handle. Nó không thể rollback các side-effect bên ngoài như API request đã gửi, database đã ghi, email đã gửi. Tuyên bố "tự động thu hồi" nghe có vẻ quá đơn giản. Trong thực tế, undo các tác vụ I/O là bài toán nan giải từ thời distributed systems.
Góc nhìn phản trực giác: Không phải đột phá, mà là nỗi ám ảnh cũ
Tin sốc: đây không phải kiến trúc mới. Nó là plugin architecture cổ điển được áp dụng vào Agent runtime. WordPress, Eclipse, thậm chí Chrome đều làm điều này từ 20 năm trước. DeepSeek chỉ thêm vào "AI context" để tạo hiệu ứng mới lạ. Cái thực sự mới là việc trao quyền cho Agent tự động thay đổi runtime – nhưng điều này mở ra hộp Pandora về bảo mật và ổn định.
Hãy tưởng tượng: một Agent đang chạy, tự động gỡ bỏ plugin tool registry của nó để cài phiên bản mới. Nếu dependency không tương thích, Agent có thể rơi vào vòng lặp crash-restart. Nếu plugin độc hại được cài vào, toàn bộ dữ liệu session có thể bị rò rỉ. DeepSeek có cơ chế sandboxing không? Bài báo gốc không đề cập. Tôi đã học được bài học đắt giá từ thất bại DeFi: đừng tin vào tuyên bố "tự động" khi chưa có code audit.
Takeaway: Theo dõi cái kernel, đừng theo dõi plugin
Cordis / Harness có thể là tương lai của Agent engineering, nhưng cũng có thể là một over-engineering khác. Điều tôi sẽ theo dõi: (1) kích thước và độ phức tạp của minimal kernel, (2) cơ chế rollback side-effect bên ngoài, (3) kết quả benchmark so với Claude Code / Codex trên các task thực tế. Còn bây giờ, hãy giữ tiền trong túi. Cộng đồng đang sốt, nhưng tôi đã từng bị sốt ICO năm 2017 và mất 200 ETH vì quá vội vàng. Bạn có tin nổi không? Một framework có thể tự sửa đổi chính nó – đó là điều tuyệt vời nhất hoặc tồi tệ nhất mà tôi từng thấy.