⚙️ Quy chế vận hành¶

Luật gốc nằm trong CLAUDE.md (nạp vào mọi phiên và mọi nhân sự). Trang này giải thích cho CEO cách công ty chạy hằng ngày.

1. Một yêu cầu đi qua công ty thế nào¶

flowchart LR
    A["CEO ra việc"] --> B{"Trợ lý CEO<br/>phân loại"}
    B -->|việc nhỏ| C["Tự làm"]
    B -->|việc chuyên môn| D["Giao đúng nhân sự"]
    B -->|nhiều phòng ban| E["Chạy quy trình"]
    D --> F["Người thẩm định độc lập"]
    E --> F
    F --> G{"Chạm cổng CEO?"}
    G -->|có| H["Dừng · trình A/B/C"]
    G -->|không| I["Báo cáo 3–5 dòng + link"]
    C --> I
    H --> A

2. Lệnh điều hành của CEO¶

Lệnh	Khi nào dùng	Có gọi nhân sự AI?
`/giao-ban`	Đầu ngày: cần quyết gì, công ty đang ở đâu	Không
`/y-tuong <mô tả>`	Có ý tưởng sản phẩm hoặc tính năng → chạy tới Gate 1	Có (4–8 vai)
`/hop <câu hỏi>`	Quyết định chiến lược cần nhiều góc nhìn	Có (3–5 giám đốc)
`/phat-hanh <slug> <phiên bản>`	Hỏi "lên production được chưa"	Có (tới 9 vai)
`/bao-gia <khách + nhu cầu>`	Có khách B2B hỏi giải pháp	Có (3–5 vai)
`/bao-cao-tuan [day-du]`	Cuối tuần	Bản nhanh: không · bản đầy đủ: 5 vai
`/su-co <mô tả>`	Dịch vụ lỗi, sập, lộ dữ liệu	Có
`/tuyen-dung <vai>`	Thêm, bớt, đổi bậc nhân sự AI	`ai-hr`
`/danh-gia [vai]`	Không hài lòng chất lượng một vai	`ai-hr`

Ngoài lệnh, CEO cứ nói bình thường: Trợ lý CEO tự chọn nhân sự theo bảng định tuyến. Muốn chỉ đích danh: "giao ai-legal soát cái này". Muốn làm việc trực tiếp với một nhân sự suốt một phiên: mở terminal chạy claude --agent ai-po.

3. Ma trận cổng CEO¶

Việc	AI được làm tới đâu	CEO làm gì
Sản phẩm mới	PRD + thiết kế + harness	Duyệt Gate 1
Kiến trúc	Hồ sơ + thẩm định nội bộ	Duyệt nếu có ngoại lệ whitelist hoặc quyết định khó đảo ngược
Code	Viết, test, review trên nhánh riêng	Merge vào nhánh chính
Staging	Build, phân phối cho tester đã duyệt, kiểm toán SOC	Thử trên máy thật, nghiệm thu
Production	Báo cáo GO/NO-GO, runbook sẵn sàng	Ra lệnh phát hành
Bán hàng	Danh sách khách, thông điệp, đề xuất, báo giá, hợp đồng nháp	Gửi, gặp khách, chốt giá, ký
Marketing	Kế hoạch, nội dung, kế hoạch quảng cáo	Duyệt đăng, duyệt ngân sách
CSKH	Nháp phản hồi, phiếu lỗi	Duyệt gửi (trừ mẫu đã duyệt sẵn)
Tài chính	Sổ, đối soát, tờ khai nháp, phân tích	Chi tiền, nộp, ký
Pháp lý	Ý kiến, chính sách, hợp đồng nháp	Quyết nhận rủi ro, thuê luật sư khi cần
Nhân sự AI	Hồ sơ nháp, báo cáo đánh giá	Duyệt tuyển, cho nghỉ, đổi bậc

4. Sổ sách điều hành (`ops/`)¶

File hoặc thư mục	Nội dung	Ai ghi
`approvals.md`	Việc chờ CEO quyết	Trợ lý CEO
`decisions.md`	Sổ quyết định của CEO	Trợ lý CEO
`portfolio.md`, `roadmap.md`	Danh mục sản phẩm, lộ trình	`ai-cpo`
`sprints/`, `reports/`	Kế hoạch tuần, báo cáo	`ai-coo`, Trợ lý CEO
`meetings/`	Biên bản họp ban điều hành	Trợ lý CEO
`radar/`	Bản tin cơ hội	`ai-radar`
`adr/`	Quyết định kiến trúc, danh mục module chung	`ai-cto`
`revenue/`, `sales/`, `clients/`, `marketing/`, `support/`	Doanh thu, khách hàng, nội dung, CSKH	Khối 07, `ai-cro`
`finance/`, `legal/`	Sổ sách, thuế nháp, ý kiến pháp lý, mẫu hợp đồng	Khối 08, `ai-cfo`
`hr/`	Hồ sơ nháp, đánh giá nhân sự AI	`ai-hr`
`incidents/`, `lessons/`	Sự cố, bài học	`ai-sre`, `ai-tech-writer`

Thư mục con được tạo khi có nội dung thật đầu tiên; không tạo sẵn thư mục rỗng.

5. Chi phí: bậc nhân sự¶

Bậc	Model	Dùng cho	Số vai hiện tại
Bậc 3	`opus`	Giám đốc, thẩm định, kiến trúc, bảo mật, pháp lý, hợp đồng	12
Bậc 2	`sonnet`	Sản xuất: code, thiết kế, test, nội dung, vận hành	32
Bậc 1	`haiku`	Chưa dùng — để dành cho việc lặp lại khối lượng lớn	0
Bậc 4	`fable`	Chưa dùng mặc định — CEO có thể yêu cầu cho một lần gọi quan trọng	0

Nguyên tắc: bậc thấp nhất mà vẫn làm tốt việc. Đổi bậc một vai = sửa dòng model: trong hồ sơ (qua /tuyen-dung hoặc /danh-gia). Mỗi nhân sự được gọi là một lần khởi động nguội, nên Trợ lý CEO gom việc và chỉ gọi khi cần chuyên môn hoặc thẩm định độc lập.

6. Quyền và hàng rào kỹ thuật (đã bật — QĐ-008, 2026-11-13)¶

Cấu hình tại .claude/settings.json (bản sao lưu: company/guardrails/claude-settings.recommended.json):

Toàn quyền trong đúng thư mục forgeflow-claude/: sửa file không cần hỏi; lệnh shell chạy trong sandbox chỉ được ghi vào thư mục này.
Không ghi ra ngoài thư mục này bằng công cụ file; lệnh cần thoát sandbox thì hỏi CEO.
Cấm đọc file bí mật (.env, khóa ký, service account) ở repo này và các repo anh em.
Luôn hỏi CEO trước lệnh hướng ngoại: git push, deploy, publish, ssh, scp, merge MR.

Sửa file cấu hình này là cổng CEO số 5.

7. Bảo trì¶

Sau mỗi thay đổi hồ sơ nhân sự: python3 scripts/org.py validate rồi python3 scripts/org.py roster.
Claude Code tự nạp lại hồ sơ và skill trong vài giây; không cần khởi động lại.