Một bản ghi, một mã băm, một vị trí dẫn đầu

Báo cáo kinh nghiệm này đã được ẩn danh (tổ chức ORG-1, doanh nhân E1). Báo cáo mô tả một nhận thức thiết kế từ việc vận hành một nhóm doanh nghiệp nhỏ được quản lý chung và dùng chung cơ sở hạ tầng văn phòng và CNTT.

Xuất phát điểm

ORG-1 vận hành một nhóm doanh nghiệp: một công ty tài sản/hạ tầng và một số công ty con. Một công ty ("bên cho thuê") cho các công ty còn lại ("bên thuê") sử dụng văn phòng, máy trạm và cơ sở vật chất theo tỷ lệ. Hợp đồng, hóa đơn và chứng từ phát sinh ở cả hai phía — bên cho thuê và bên thuê.

Thêm vào đó là hạ tầng tại chỗ (máy chủ, cơ sở dữ liệu, chia sẻ tệp, AI cục bộ) đóng vai trò "trợ giúp": một dịch vụ quản lý tài liệu và một hệ thống RAG phải làm cho cùng một chứng từ có thể sử dụng được.

Vấn đề: dư thừa tạo ra lỗi

Cách hiển nhiên là lưu mọi chứng từ ở cả hai phía — hoặc giữ một bản sao riêng trong mỗi dịch vụ. Đó chính là điều gây ra vấn đề:

• Phân kỳ: Nếu chứng từ sau đó bị thay thế hoặc sửa, sẽ tồn tại nhiều phiên bản.
• Lên lịch trùng lặp: Ngày và hạn chót bị lên lịch nhiều lần, mỗi bản sao một lần.
• RAG ảo giác: Truy xuất tìm thấy cùng một dữ kiện qua nhiều ID đối tượng — những "sự thật" có vẻ khác nhau.
• Vấn đề kiểm toán: Khi kiểm toán, không rõ bản sao nào trong số nhiều bản là bản "dẫn đầu".

Nhận thức

Một chứng từ được nhận diện duy nhất bằng mã băm SHA-256. Do đó nó cần đúng một vị trí dẫn đầu — ở mọi nơi khác chỉ có một tham chiếu (đường dẫn + mã băm + ID đối tượng).

Một bản ghi, một mã băm, một vị trí dẫn đầu. Bản ghi tồn tại một lần; mọi vị trí khác giữ một vùng chứa tham chiếu có cấu trúc trỏ tới bản ghi dẫn đầu.

Trong trường hợp cho thuê lại, bản ghi do bên cho thuê nắm giữ. Bên thuê chỉ giữ vùng chứa tham chiếu trỏ tới bản ghi và siêu dữ liệu của nó (SHA-256 làm mỏ neo).

Vì sao điều này hiệu quả

• Không dư thừa → không có phiên bản xung đột.
• Liên kết theo cặp: Góc nhìn của bên cho thuê và bên thuê được liên kết qua cùng một mã băm và có thể được chỉnh sửa cùng nhau (ngày, đặt chỗ, dịch vụ).
• Truy xuất xác định: DMS/RAG trả về cùng một dữ kiện qua một ID đối tượng.
• Có thể kiểm toán: Vị trí dẫn đầu rõ ràng; mã băm chứng minh tính toàn vẹn.

Git repo như sổ địa chính

Ở đây, "tuân thủ" không đến từ một công cụ bổ sung mà từ cấu trúc của kho Git: chứng từ và siêu dữ liệu được tạo phiên bản, mọi trạng thái đều có thể truy vết, và một mã băm làm cho mỗi tệp là duy nhất. Vùng chứa tham chiếu tự nó là một tạo tác Git có phiên bản — chuỗi chứng cứ do đó hoàn chỉnh.

Lessons Learned: Đừng sao chép, hãy tham chiếu. Ai giữ cùng một tệp nhiều lần sẽ tạo ra lỗi dư thừa trong lên lịch, tìm kiếm và kiểm toán. Ai dựa vào một mã băm sẽ có được tính nhất quán miễn phí — trong kho Git, tính duy nhất này đã được tích hợp sẵn.

Hồ sơ gương: cùng một mã băm, sắp xếp tùy ý

Vì SHA-256 nhận diện bản ghi một cách "tự nhiên", có thể tạo hồ sơ gương bất cứ lúc nào cho mọi mục đích có thể hình dung: các bản gốc được sắp xếp theo yêu cầu của mục đích và xuất ra dưới dạng tệp ZIP hoặc cấu trúc thư mục — ví dụ cho bộ sưu tập Z3 từ lệnh kiểm toán. Hồ sơ gương là một kết quả xuất, không phải nguồn thứ hai: mã băm cơ sở vẫn giữ nguyên, cách sắp xếp được tự do lựa chọn.

Các tham chiếu kho Git (trỏ tới SHA-256) do đó luôn tái hiện trạng thái an toàn theo phiên bản, có thể kiểm chứng của bản gốc — bất kể nó hiện đang xuất hiện trong hồ sơ gương nào.

Công cụ và tác nhân trên dữ liệu an toàn theo phiên bản

Mọi công cụ cho đánh giá, báo cáo kiểm toán, kiểm tra, v.v. đều có thể áp dụng trên dữ liệu an toàn theo phiên bản này — cho tới các tác nhân (agent) rút ra những hiểu biết và báo cáo mong muốn từ các bản ghi. Vì luôn tham chiếu tới cùng một mã băm, mọi kết quả xuất đều có thể truy vết và tái lập.

Bảo vệ dữ liệu: Điều này cho phép tuân thủ quy định GDPR cho việc trao đổi dữ liệu miễn phí — thứ được chia sẻ là một tham chiếu mã băm có thể kiểm chứng, không phải một bản sao không kiểm soát.

Khả năng chuyển giao

Mẫu này áp dụng ở mọi nơi cần cùng một bằng chứng cho nhiều bên hoặc dịch vụ: nhóm doanh nghiệp, tập đoàn, hợp đồng tư vấn thuế, chuỗi cung ứng. Nó độc lập với ngành và với sản phẩm cụ thể.