Nền dữ liệu làm trung tâm

Chứng chỉ bảo mật hết hạn 10/10/2026

Hết hạn là luồng nạp dữ liệu dừng hẳn. Kho vẫn phục vụ được số đã có, nhưng không có gì mới. Đội dự án không tắt kiểm chứng chỉ để lách trong bất kỳ trường hợp nào — làm vậy là mở đường cho việc giả mạo máy chủ, và đó là loại rủi ro không đáng đổi lấy vài ngày dữ liệu.

Việc cần: phòng CNTT xác nhận ngày gia hạn bằng văn bản. Đây là một email, và nó đang là việc chưa làm. Đọc lại chứng chỉ ngày 25/09 (có kiểm chứng chỉ): vẫn hết hạn 10/10/2026 — chưa được gia hạn.

Bàn giao sang máy chủ

Hệ thống đang chạy trên một máy cá nhân, và tác vụ nền hiện chỉ chạy khi có người đăng nhập. Trên máy chủ phải đổi cách chạy và chứng minh nó sống sót sau một lần khởi động lại thật — không phải bằng đọc cấu hình, mà bằng quan sát một lần chạy.

Đã tiến được một bước (23/09): kho tự bật lại sau khi máy khởi động, và bản sao lưu đầu tiên đã chạy được. Chưa được: máy vẫn ngủ qua đêm — hai đêm liền lượt đồng bộ 01:00 bị lỡ và chỉ chạy bù khi máy thức (05:55 ngày 24/09, 02:04 ngày 25/09).

Hai hạn chót này rơi vào cùng một khoảng thời gian, và cả hai hiện chưa có ngày do người chịu trách nhiệm xác nhận.

3.1 · Nạp lại cùng một ngày bao nhiêu lần cũng ra cùng một kết quả

Nếu không có: mỗi lần chạy lại sau sự cố sẽ cộng thêm doanh thu ảo. Sau vài lần khắc phục, không ai còn biết con số nào thật.

Đo được: hệ thống cố ý nạp chồng hai ngày mỗi đêm để bắt các chứng từ đóng muộn — và số đơn vẫn bằng đúng số đơn không trùng lặp. Tính chất này được kiểm tự động mỗi đêm, không phải tin vào thiết kế.

3.2 · Nguồn trả thiếu thì hệ thống báo động, chứ không lặng lẽ xoá

Hệ nguồn có thể rút lại một chứng từ đã phát hành, hoặc phát hành lại nó với số mới. Kho phải phản ánh đúng — nhưng một lần đọc bị cụt cũng trông giống hệt như "cả ngày hôm đó bị rút".

Chốt an toàn: nếu một ngày sắp bị đánh dấu rút quá 10% và quá 20 đơn, hệ thống không đánh dấu gì cả và báo động. Nếu không có chốt này, một lần mạng chập có thể xoá một ngày doanh thu khỏi báo cáo mà không ai biết — và tuần sau không còn cách nào truy ngược.

3.3 · Kết nối tới hệ nguồn kiểm chứng chỉ nghiêm, và không có đường tắt

Bắt buộc mã hoá, bắt buộc đúng tên máy chủ, và có thể ghim đúng một chứng chỉ cụ thể. Ghim sai thì ngắt hẳn và không thử lại — coi là sự cố an ninh, không phải trục trặc mạng.

Hệ quả phải chấp nhận: khi chứng chỉ hết hạn ngày 10/10, luồng nạp sẽ dừng. Đó là lựa chọn có chủ đích, không phải thiếu sót.

3.4 · Dữ liệu cá nhân chặn ở tầng cơ sở dữ liệu, không phải ở lời dặn

Kho giữ thông tin cá nhân thật của 385.833 khách hàng. Ranh giới được dựng bằng ba tài khoản riêng: một tài khoản cho báo cáo trên máy này (thấy), một tài khoản cho mọi thứ có thể gửi dữ liệu ra ngoài (không thấy), và một tài khoản trung gian không ai đăng nhập được.

Vì sao phải là cấu trúc: nếu chỉ dựa vào lời dặn "đừng truy vấn bảng khách", thì một câu hỏi vô hại như "cho xem 20 khách mua nhiều nhất" sẽ đẩy 20 họ tên thật ra một dịch vụ bên ngoài, và không thu hồi được. Với cách hiện tại, cơ sở dữ liệu từ chối trước khi điều đó kịp xảy ra.

Đã chứng minh bằng đăng nhập thật, không phải bằng đọc bảng phân quyền — vì hàm kiểm quyền của hệ quản trị có thể trả "được phép" trong khi thực tế không đọc được.

Cập nhật 25/09 — chatbot (mốc P2.10, chưa dựng): người dùng chọn cho chatbot đọc cùng vùng với bản tin, tức dữ liệu từng dòng, vì chỉ có hai người dùng. Tên, SĐT, email, địa chỉ khách vẫn bị chặn như trên. Cái giá phải nói rõ: câu "20 khách mua nhiều nhất" khi đó trả về 20 mã khách kèm phường và hạng thẻ, và các dòng đó đi lên dịch vụ AI. Chi tiết ở Phụ lục 2.

3.5 · Một định nghĩa "doanh thu", không phải mỗi công cụ một kiểu

Mọi phép tính nằm ở lớp phục vụ báo cáo trong kho. Power BI và bản tin Teams không tự tính lại — chúng đọc cùng một định nghĩa. Đã đối chiếu khớp tới từng chữ số trên mười chỉ tiêu (22/09), và bản tin mới 3 thẻ khớp bản cũ trên 38 con số ở 5 kỳ (25/09).

Nếu không có luật này: dashboard nói một số, bản tin nói số khác, và cuộc họp chuyển từ bàn về kinh doanh sang bàn xem số nào đúng.

Chuyện gì đang xảy ra, nói bằng ngôn ngữ nghiệp vụ

Từ tháng 9/2025, các cửa hàng bắt đầu bán thẻ trả trước: khách nạp tiền vào thẻ, rồi dùng thẻ mua hàng. Khi khách tiêu thẻ, chứng từ ghi hàng xuất ở giá 0đ còn phần thanh toán ghi bằng thẻ.

Cổng đối chiếu của hệ thống so tiền của dòng hàng với tiền đã thu. Với nhóm này hai vế lệch nhau — 755 chứng từ, 6.426.646.640đ (≈6,43 tỷ), 100% qua cửa hàng, bắt đầu từ 18/09/2025. (Đo 25/09/2026, dữ liệu tới 24/09 — con số này lớn dần mỗi đêm; ngày 23/09 là 751 chứng từ / 6,38 tỷ. Luôn đọc kèm ngày đo.)