Lead giả (tên vô nghĩa, email bất thường) đang lọt vào CRM qua form landing. Dự án dựng hàng rào nhiều tầng để chặn bot mà không chặn nhầm người thật, và dọn sạch dữ liệu rác cũ — bước dọn chỉ chạy sau khi Owner duyệt danh sách. Chi tiết kỹ thuật giữ trong hồ sơ nội bộ, không đăng ở đây.
Từ khi lên sóng tối 19/7, ba bot thật đã nộp form và tự vào khu cách-ly, không con nào được gửi email. Đáng chú ý: mỗi con dính một tổ hợp bẫy khác nhau — con điền quá nhanh dính cả ba lớp, con điền chậm hơn vẫn bị bẫy vô hình + lọc tên tóm. Mất một lớp, lớp khác vẫn chặn. Hệ cũng lần đầu ghi được dấu vết trình duyệt thật của bot thay vì địa chỉ máy chủ trung gian — thứ trước đây làm mình mù.
Đang ở giai đoạn quan sát (khoá mềm — ghi nhận, chưa chặn cứng ai). Khoá cứng chỉ bật sau khi đủ ngày quan sát sạch + vá nốt các nguồn form khác. Không cần ai bấm gì: hàng rào tự chạy.
| # | Owner làm gì | Đọc/thao tác | ETA |
|---|---|---|---|
| 1 | ✅ Mở session mới → /nhan-viec → executor đã claim (13:25Z 19/7) | — | XONG |
| 2 | ✅ Đọc round-1 → đã tick A·A·A·A (19/7) | — | XONG |
| 2b | ✅ Đọc round-2 → đã tick A·A (28/7): giữ quan sát vĩnh viễn + quy tắc tự-áp trang mới | — | XONG |
| 3 | ❌ Allow bật khoá cứng — KHÔNG cần nữa (round-2 chốt không bật) | — | HUỶ |
| 4 | ✅ Dọn rác cũ — 27 hồ sơ đã cách-ly (22/7); xoá hẳn hẹn ~18/8 (gate riêng) | ~3 phút @18/8 | sau 18/8 |
| 5 | Nghiệm thu acceptance + sign-off đóng dự án | ~5 phút | sau D |
ETA tự cập nhật khi trượt. Câu hỏi cần Owner quyết giữa chừng sẽ mọc ở trang round-1, round-2… trên chính subdomain này (chuẩn web-round) — dashboard sẽ link sang.