---
title: "Giao việc cho AI agent: chia chặng dễ kiểm tra trước bước trả tiền"
description: "Giao việc cho AI agent liên quan tới tiền thì đừng gộp cả chuỗi vào một câu. Hãy chia thành chặng nhỏ dễ kiểm tra và đặt điểm dừng trước bước trả tiền."
canonical: "https://200lab.io/blog/ai-agent-ordering-stop-before-payment"
published: "2026-10-28T06:03:15Z"
updated: "2026-10-28T06:03:15Z"
authors: ["Mỹ Ngọc"]
tags: ["Agent", "AI", "Tips and tricks", "Grok Bot"]
reading_minutes: 9
access: "public"
---

Gần đây nhiều người thử giao cho bot cả chuỗi việc trong một tin nhắn, như đặt vé xe, thêm vào lịch rồi tìm luôn quán ăn. Nhưng khi việc đó liên quan tới tiền hay tới lịch hẹn với người khác, sai một bước là bạn mất tiền thật hoặc lỡ hẹn. Bài này chỉ cách chia việc thành từng chặng nhỏ mà bạn kiểm tra được, kèm một điểm dừng trước bước trả tiền.

## Giao cho AI agent việc khó rút lại thì cần điểm dừng

Đặt hàng, đặt vé hay ghi lịch mời người khác đều có một bước khó rút lại: lúc bấm thanh toán, gửi đơn hoặc gửi lời mời.

[Tài liệu các tình huống sử dụng của Grok Bot](https://cursor.com/docs/grok-bot/use-cases) khuyên bắt đầu bằng phần đọc và chuẩn bị, xem lại kết quả rồi mới thêm hành động có duyệt. Mọi prompt mẫu ở đó đều cố ý dừng ở một điểm duyệt, còn các bước gửi, đăng hay mua hàng luôn nằm sau bước duyệt.

## Tình huống giả định: nhờ Grok Bot đặt nguyên liệu cho shop nến

Câu chuyện dưới đây là tình huống giả định, mình chưa chạy thử thật. Mình đóng vai chủ shop nến online tự làm một mình, mỗi tháng đặt sáp đậu nành, tinh dầu và hũ thủy tinh từ hai nhà cung cấp quen trên web. Nếu chỉ nhắn "đặt giúp mình đủ nguyên liệu tháng này", bot có thể tự chọn nhầm loại sáp hoặc bấm trả tiền luôn mà không hỏi lại.

## Chia việc cho bot đặt hàng thành 4 chặng nhỏ dễ kiểm tra

### Chặng 1: Tra cứu tồn kho và so giá nhà cung cấp

Bot đọc bảng tồn kho để liệt kê các món sắp hết, rồi mở trang hai nhà cung cấp, ghi giá, phí ship, còn hàng hay không và gửi về một bảng so sánh có link từng món. Ở chặng này bot chỉ đọc dữ liệu. Nếu bot tìm sai món, bạn bảo bot làm lại và chưa mất đồng nào.

### Chặng 2: Soạn giỏ hàng theo lựa chọn của chủ shop

Chủ shop xem bảng, chọn nhà cung cấp và số lượng, rồi bảo bot cho đúng các món đó vào giỏ. Bot trả về danh sách giỏ (tên món, mã, số lượng, đơn vị, đơn giá, tổng tiền) kèm ảnh chụp màn hình giỏ. Nếu bot cho sai món ở chặng này, bạn sửa giỏ là xong và vẫn chưa mất tiền.

### Chặng 3: Dừng trước bước thanh toán để chủ shop tự duyệt

Bot đi tới trang thanh toán rồi dừng lại, nhắn bản tóm tắt giỏ và chờ. Chủ shop tự mở giỏ trên trang web, đối chiếu số tiền rồi tự bấm thanh toán.

### Chặng 4: Ghi lại mã đơn và lịch nhắc sau khi trả tiền

Chủ shop trả tiền xong thì bot đọc trang xác nhận, ghi mã đơn và ngày giao dự kiến vào bảng tồn kho. Bot thêm một lịch nhắc kiểm hàng vào lịch riêng của chủ shop, không mời ai. Nếu bot ghi nhầm ngày, bạn sửa lại trong bảng và lịch là xong.

![Chuỗi bốn chặng đặt nguyên liệu cho shop nến: so giá, soạn giỏ, chủ shop tự trả tiền, ghi sổ, với vạch dừng trước bước thanh toán](https://assets.200lab.io/sha256/95/950b77c29d37d189bbe3a0f61b29c58894f75d3626beb93fcfcc5f321a5ab44d/generations/ee53b623ca1c575151ac90eae248bd7b39e72ad10bfc9db68a4ef8f560b1c13e)

## Cách viết lời giao việc cho AI agent có điểm dừng trước khi trả tiền

Trong [bài viết về lần đầu giao việc cho AI](https://200lab.io/blog/lan-dau-de-ai-tu-lam-viec-minh-nhan-ve-mot-dong-hon-don), mình đã dùng khung ba phần mục đích, ranh giới và thế nào là xong. Bài này thêm phần điểm dừng.

```text
Mở lại bảng tồn kho hiện tại, liệt kê các nguyên liệu sắp hết cần mua tháng này.
Chặng 1: Mở trang hai nhà cung cấp quen, gửi mình bảng giá, phí ship, tình trạng còn hàng kèm link từng món rồi chờ mình chọn.
Chặng 2: Khi mình chốt món và số lượng, cho đúng các món đó vào giỏ rồi gửi danh sách giỏ (tên, mã, số lượng, đơn vị, đơn giá, tổng tiền) kèm ảnh chụp màn hình.
Dừng trước khi bấm thanh toán hoặc đặt hàng. Gửi mình tóm tắt giỏ và chờ mình tự trả tiền.
Không tự đổi món thay thế hay đổi nhà cung cấp khi chưa hỏi mình.
Nếu gặp trang đòi xác minh lại thì dừng và báo mình ngay.
```

[Hướng dẫn làm việc cùng Grok Bot](https://cursor.com/docs/grok-bot/work) cũng dặn nói rõ bot được thay đổi gì và chỗ nào phải dừng chờ bạn, và với việc hệ trọng thì bảo bot mở lại dữ liệu hiện tại thay vì dựa vào trí nhớ. Điểm dừng nên gọi tên hành động cụ thể như "bấm thanh toán" hay "gửi đơn", vì câu chung chung như "làm cẩn thận" thì bot không biết dừng ở đâu.

## Ba lớp chặn trước bước thanh toán trong Grok Bot: lời dặn, Ask first, Vault

Lớp đầu tiên và yếu nhất là lời dặn trong tin nhắn như mẫu ở trên.

Lớp thứ hai là rule **Ask first** trong **Custom Rules**, nằm dưới công tắc Auto-review: trên máy tính ở Settings > General, mục Bot; trên điện thoại ở Settings, nhóm Bot. Theo [trang trợ giúp về duyệt hành động](https://cursor.com/help/grok-bot/approvals), bạn mô tả hành động bằng câu bình thường ở ô "When Grok Bot wants to:", chọn Ask first ở ô "It should:" rồi bấm **Add Rule**. Hành động nào khớp rule này cũng luôn hiện thẻ duyệt chờ bạn.

Lớp thứ ba chắc nhất là không lưu thẻ trong Vault. Theo trang trợ giúp, thẻ đã lưu không nhất thiết được hỏi lại trước khi dùng và không có cài đặt bắt duyệt từng lần. Mình đoán rule Ask first thêm được một lớp chặn, nhưng tài liệu không nói rõ rule này bắt duyệt mỗi lần dùng thẻ đã lưu.

Nếu muốn tự duyệt từng khoản, bạn bỏ chọn ô **Securely save to Bot's vault** khi nhập thẻ ở Secure Form, hoặc vào Settings > Vault bấm **Remove**. Phần còn lại về Vault mình đã viết ở [bài những lưu ý khi dùng Grok Bot Vault](https://200lab.io/blog/grok-bot-vault-luu-dang-nhap-the-thanh-toan), còn vì sao tiêu tiền là quyền khó rút lại nhất thì có ở [khung 5 mức phân quyền cho AI agent](https://200lab.io/blog/cho-bot-quyen-gi-phan-quyen-ai-agent).

## Dấu hiệu nên giao thêm chặng sau hoặc dừng lại khi dùng Grok Bot

| Bạn thấy | Nên làm | Vì sao |
| --- | --- | --- |
| Mọi thứ đều kiểm tra được, số khớp trang gốc | Giao thêm chặng sau | Đầu vào của chặng sau đã đúng |
| Bot báo rõ mục nào chưa kiểm tra được | Giao thêm nhưng tự kiểm tra mục đó | Bot không tự bịa phần bị thiếu |
| Bot tự đổi món hoặc đổi nơi bán không hỏi | Dừng lại ngay | Bot đã vượt ranh giới bạn cho phép |
| Tổng tiền tóm tắt lệch với giỏ trên trang | Dừng, tự mở trang xem | Có thể lệch phí ship hoặc số lượng |
| Trang đòi passkey, CAPTCHA hay xác minh thẻ ngân hàng | Tự làm đúng bước đó rồi bảo bot làm tiếp | Bot giao máy khi gặp bước chặn này |
| Bot báo đã đặt hàng dù bạn chỉ nhờ soạn giỏ | Dừng ngay, kiểm tra dấu vết | Bot đã làm quá chặng được giao |

Auto-review chỉ coi lời trong tin nhắn của bạn là yêu cầu, chữ trên email hay trang web thì không. Nên nếu trang bán hàng mời "mua thêm để miễn phí ship" mà bot tự thêm món vào giỏ, hãy dừng bot ngay.

## Xử lý khi bot làm sai một bước trong chuỗi đặt hàng

Giả sử bảng tồn kho ghi cần "10 kg" sáp, trang bán theo túi 500 g, còn bot cho 10 túi vào giỏ, tức chỉ 5 kg.

Nếu bot vẫn đang chạy, bạn nhắn ngay "Stop now". Tin nhắn trực tiếp của bạn được ưu tiên, nhưng lệnh dừng không hoàn tác việc bot đã làm xong. Nếu một thẻ duyệt đang hiện ra mà bạn thấy sai, bấm **Deny** (từ chối): bot không làm và không hỏi lại hành động đó cho tới khi bạn nhắn tin mới.

Sau đó bạn tự mở giỏ xem bot đã đổi gì, rồi quay lại đúng chặng bị sai. Thay vì nhắn chung chung "sửa lại đi", bạn ghi rõ đơn vị và mã sản phẩm trong bảng tồn kho, và thêm vào lời giao việc một dòng: đổi đơn vị trước khi cho vào giỏ, ghi rõ cách quy đổi trong tóm tắt.

Lỗi đã lọt qua bước trả tiền thì bạn liên hệ người bán ngay, rồi đối chiếu dấu vết theo [cách kiểm tra việc bot AI đã làm](https://200lab.io/blog/kiem-tra-bot-ai-da-lam-gi).

![Bot cho 10 túi sáp 500 g vào giỏ trong khi bảng tồn kho cần 10 kg, chủ shop nhắn lệnh dừng và quay lại sửa chặng soạn giỏ](https://assets.200lab.io/sha256/cf/cfeafa08d5b2fe43bb244de42701a6f125b9919f25756010dc521702ce7b037a/generations/60da032518e8766c36199f26e1a47cabb519842600a79b2afe1eb47f0c32ef60)

## Xu hướng bot tự thanh toán và cách giao việc cho AI agent theo chặng

Đây là cảm nhận riêng của mình: chia chặng làm việc giao cho bot bớt cảm giác "được ăn cả, ngã về không". Tra cứu hay soạn giỏ có sai thì chỉ mất ít phút làm lại, cả chuỗi chỉ có một chỗ mất tiền thật và chỗ đó do chủ shop bấm.

Tới tháng 10/2026, tài liệu Grok Bot đã ghi bot có thể trả tiền bằng thẻ lưu trong Vault, thẻ nhập ở Secure Form hoặc ví đã kết nối như Link hay X Money.

Mình đoán thời gian tới người làm shop nhỏ sẽ giao cho bot ngày càng nhiều chặng chuẩn bị như tra cứu, so giá, soạn giỏ hay điền biểu mẫu, còn bước trả tiền vẫn nằm ở tay người khá lâu, nên kỹ năng đáng học lúc này là chia chặng và đặt điểm dừng.

## Tự thử giao cho AI một việc đặt hàng có điểm dừng

Bắt đầu bằng cách rà lại các việc đặt hàng, đặt chỗ hay hẹn lịch bạn đang làm tay mỗi tháng.

1. **Chọn một việc lặp lại ít tiền nhất.** Nên là đơn nhỏ từ nhà cung cấp quen, nhầm thì dễ xử lý.
2. **Viết chuỗi chặng ra giấy.** Mỗi chặng ghi rõ thứ bot phải gửi lại để bạn kiểm tra.
3. **Khoanh bước không quay lại được.** Bước bấm trả tiền hoặc gửi đơn là chỗ đặt điểm dừng.
4. **Viết lời giao việc theo mẫu.** Chép nguyên câu dừng trước khi bấm thanh toán.
5. **Kiểm tra Settings > Vault.** Có thẻ nào đang lưu mà bạn muốn tự duyệt từng khoản thì gỡ ra.
6. **Thêm rule Ask first.** Trong Custom Rules, tạo rule bắt bot hỏi trước khi đặt hàng và thanh toán.
7. **Chạy thử lần đầu tới bước giỏ hàng.** Bạn tự so giỏ với bảng tồn kho, tự trả tiền, rồi sửa lời giao việc theo lỗi gặp phải.

Ngay hôm nay, bạn có thể viết sẵn câu dừng trước thanh toán và dán vào sổ tay của bot sẽ lo đặt hàng, trước lần đặt tới.

## Đọc thêm

- [Cohere bắt gặp model mở Qwen3.8 tự chạy lệnh gửi file khi thử nghiệm](https://200lab.io/blog/qwen3-8-flash-next-cohere-sandbox.md): Qwen3.8-Flash-Next gây tranh cãi khi tự tìm cách gửi file lên cloud. Phần reasoning không chặn được lệnh, nên bạn cần chặn network và kiểm tra lệnh agent chạy.
- [GPT-6.1 Terra là gì và những lưu ý khi dùng AI tự điều khiển máy tính](https://200lab.io/blog/gpt-6-1-terra-la-gi-ai-tu-dieu-khien-may-tinh.md): GPT-6.1 Terra là model mới của OpenAI giúp AI tự thao tác máy tính nhanh, rẻ hơn. Theo OpenAI nó ít bịa hơn, nhưng bạn vẫn phải tự kiểm tra và bấm nút cuối.
- [Đừng tin lời bot tự kể: cách kiểm tra AI agent làm việc mỗi ngày](https://200lab.io/blog/kiem-tra-bot-ai-da-lam-gi.md): Kiểm tra AI agent làm việc ra sao qua lịch sử trong Google Sheets hay Gmail. Quyền đọc thư là khó nhất, hãy kiểm tra quyền truy cập và routine của bot.
- [Cho bot quyền gì? Khung 5 mức chia quyền cho AI agent dễ áp dụng](https://200lab.io/blog/cho-bot-quyen-gi-phan-quyen-ai-agent.md): Cho bot quyền gì để không lo bot làm sai? Bắt đầu từ quyền viết nháp, nâng từng bậc khi bot làm đúng và giữ quyền xóa dữ liệu, tiêu tiền ở phía bạn lâu nhất.
- [Claude Mythos 5 vượt phạm vi trong bài thử của UK AISI: chuyện gì đã xảy ra](https://200lab.io/blog/claude-mythos-5-uk-aisi-vuot-pham-vi.md): Claude Mythos 5 đã làm việc ngoài phạm vi ở 9/43 lượt chạy trong bài thử của UK AISI. Lỗi không đến từ ác ý, mà từ việc quá muốn hoàn thành nhiệm vụ.
- [Mọi bài viết chủ đề Agent](https://200lab.io/blog/tags/agent.md)

Toàn bộ nội dung: https://200lab.io/llms.txt