Chế độ an ninh
—
—
Xin chào
Giai đoạn S1 — Dự án, đặc tả, cổng duyệt. Mở danh sách dự án
Trust Epoch
—
Tăng khi có sự cố; phiên cũ tự hết hiệu lực
Cơ sở dữ liệu
—
PostgreSQL 16 · RLS bắt buộc
Phiên bản
—
—
Hoạt động gần đây
Sự kiện mới nhất trong nhật ký kiểm toán
Chưa có hoạt động.
Xác thực tăng cường
Cần cho thao tác nhạy cảm
——
- Tổ chức
- —
- Vai trò
- —
Lộ trình triển khai
Theo Blueprint V0.5.1-FINAL
- S0Nền móng, đăng nhập, an ninh
- S0.59 spike kiểm chứng
- S1Dự án, đặc tả, cổng duyệt
- S2AI viết code, Runner, QA
- S3–S5Release, model nội bộ, khách hàng
Chế độ hiện tại
—
—
- Trust Epoch
- —
- Sự cố
- —
- Ban hành
- —
Thang chế độ an ninh
Chỉ Incident Plane được chuyển chế độ, bằng trạng thái có chữ ký Ed25519
Cơ chế bảo vệ đang bật
- Đăng nhập hai lớp
Mật khẩu (scrypt) + mã TOTP, chống dùng lại mã
- Phiên gắn Trust Epoch
Khi epoch tăng, mọi phiên cũ bị thu hồi ngay
- Chống CSRF và giả mạo nguồn
Kiểm Origin + token riêng từng phiên, cookie SameSite=Strict
- Khóa tài khoản và giới hạn tần suất
Khóa 30 phút sau 10 lần sai; giới hạn theo IP và email
- Cách ly dữ liệu theo tổ chức
PostgreSQL FORCE RLS, role ứng dụng không bypass
- Nhật ký kiểm toán chỉ ghi thêm
Niêm phong theo lô, phát hiện chỉnh sửa trái phép
| Thời điểm | Hành động | Người thực hiện | Kết quả | Chi tiết | IP |
|---|
Không có sự kiện phù hợp.
Chỉ quản trị viên xem được nhật ký kiểm toán.
| Thời điểm | Khách hàng | Liên hệ | Nhu cầu | Nội dung | Trạng thái |
|---|
Chưa có yêu cầu nào. Yêu cầu gửi từ form “Tư vấn miễn phí” trên trang chủ sẽ hiện ở đây.
Dữ liệu cá nhân: chỉ dùng để liên hệ tư vấn, tự xóa sau 24 tháng. Không xuất hay chia sẻ ra ngoài.
Kinh doanh
Tạo website kéo thả
Thiết kế website bằng cách kéo thả, không cần biết lập trình. Xong thì gắn tên miền riêng — hệ thống tự cấp HTTPS và đưa website lên mạng.
Chưa có website nào
Chọn một mẫu có sẵn rồi thay chữ, ảnh của bạn. Mất khoảng 15 phút cho một trang giới thiệu doanh nghiệp.
Tên miền
Website chạy trên tên miền riêng của bạn. Hệ thống kiểm tra mỗi phút, tự cấp HTTPS miễn phí.
Vào trang quản lý tên miền (nơi bạn mua tên miền) → Quản lý DNS, tạo các bản ghi sau. Xóa bản ghi A/CNAME cũ trùng tên nếu có.
| Loại | Tên (host) | Giá trị |
|---|---|---|
| A | @ | |
| A | www |
Tên miền con (ví dụ shop.tencongty.vn) thì tên là shop. Thường mất 5–30 phút để có hiệu lực.
Khách để lại thông tin
Từ form liên hệ trên website này. Dữ liệu cá nhân — chỉ dùng để liên hệ, tự xóa sau 24 tháng.
| Thời gian | Khách | Nội dung | Trạng thái |
|---|
Chưa có ai để lại thông tin. Thêm khối “Liên hệ + form” vào trang để khách gửi được.
Nhà máy AI
Dự án
Mỗi dự án là một phần mềm do nhà máy phát triển. Mọi yêu cầu, đặc tả và phê duyệt đều gắn với dự án.
Chưa có dự án nào. Tạo dự án đầu tiên để bắt đầu.
Yêu cầu phát triển
Mỗi yêu cầu đi qua: làm rõ → đặc tả → Cổng duyệt 1 → phát triển
Dự án chưa có yêu cầu nào.
Đặc tả
Bạn đang xem phiên bản cũ. Xem phiên bản mới nhất
Công việc
| Mã | Công việc | Rủi ro | Tiêu chí nghiệm thu | Trạng thái |
|---|
Yêu cầu gốc
Tài khoản
?
—
—
- Vai trò
- —
- Tổ chức
- —
- Mã người dùng
- —
Xác thực tăng cường
Có hiệu lực 10 phút sau khi nhập mã
——
Phiên đăng nhập
Phiên hết hạn sau 12 giờ, hoặc 30 phút không hoạt động
Đăng xuất khỏi mọi thiết bị khác
Dùng khi nghi ngờ mất thiết bị hoặc lộ mật khẩu. Cần xác thực tăng cường.
Đăng xuất phiên này
Kết thúc phiên trên trình duyệt hiện tại.