Quản trị AI (AI Governance)
Đăng ký các hệ thống/tính năng AI đang dùng trong hệ sinh thái (DG-10) — chỉ ghi nhận những gì THẬT SỰ đang chạy, không phải danh mục giả định. Đánh giá tác động (impact assessment) luôn cần con người xác nhận, AI không tự phê duyệt.
AI-XOFFICE-WORKFLOW-DRAFT · Anthropic Claude (qua @anthropic-ai/sdk, model cấu hình qua XOFFICE_AI_MODEL)
Sinh đề xuất patch (diff) cho định nghĩa workflow (node/edge) từ mô tả ngôn ngữ tự nhiên của người dùng, trong màn Workflow Builder (WF-03).
Giám sát con người: Người dùng phải xem preview/diff và bấm "Áp dụng" (apply) thủ công trước khi patch có hiệu lực trên workflow definition thật — AI KHÔNG tự động áp dụng thay đổi. Nguồn: xhub-api/src/xoffice/xoffice.service.ts (aiDraft/aiDraftLive), xhub-web AI panel (ai/draft → preview/diff → apply human-confirm).
ISO-42001NIST-AIRMFLuat-AI-134-2025-QH15