# Xác định dữ liệu được phép đi đâu

Taiga Learning · Worksheet học tập
https://taiga.training/vi/lessons/data-boundaries/

Dùng thông tin giả định hoặc được phê duyệt. Không đưa secret vào worksheet này.

## Mục tiêu học tập
- Phân biệt luồng dữ liệu trong phát triển với luồng dữ liệu ứng dụng.
- Xác định bằng chứng cần có trước khi chia sẻ dữ liệu mật.
- Dùng dữ liệu giả định mà không che mất điều kiện kiểm thử quan trọng.

## Bài tập
Vẽ hai luồng cho ứng dụng chi phí giả định: phát triển và production. Bao gồm trình soạn thảo, agent, nhà cung cấp mô hình, log, cơ sở dữ liệu và quyền truy cập hỗ trợ. Đánh dấu bên nhận chưa biết. Thay một bản ghi chi phí thật bằng fixture giả định giữ nguyên điều kiện kiểm thử.

## Câu trả lời của bạn
- Kịch bản và phạm vi:
- Giả định và câu hỏi còn mở:
- Câu trả lời hoặc quyết định đề xuất, kèm lý do:

## Xác minh câu trả lời
| Nhận định hoặc tiêu chí | Bằng chứng hoặc test | Kết quả hoặc khoảng trống | Người phụ trách |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Hành động tiếp theo
- Hành động, người phụ trách và ngày:
- Khi nào bạn sẽ xem lại câu trả lời này?

## Nguyên tắc cần giữ
Prototype hoạt động không cho biết dữ liệu đi đâu. Kiểm chứng từng bên nhận, mục đích, quyền và quy tắc lưu giữ trước khi dùng thông tin nhạy cảm.

## Nguồn
- [GDPR: principles, processors and impact assessments](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Worksheet hỗ trợ học tập. Hoàn tất nó tự nó không cho phép thay đổi production.