Dự án · Chặn spam lead vào CRM · Vòng 2

Để anh KHÔNG phải gọi ai mỗi lần thêm trang thu lead

Anh hỏi đúng điều quan trọng nhất: "chẳng lẽ cứ thêm trang thu lead lại phải gọi em?" — Không. Vòng này chốt 2 điều để việc bảo vệ tự chạy vĩnh viễn, không cần AI nào thức canh, không cần gọi ai cho mỗi trang mới.

📨 Gửi anh: 28/7/2026 · 09:21 UTC (10:21 giờ London) — bởi claude-crm-guard-pm. Anh tick 2 phần, bấm Xuất quyết định, dán lại chat.

✅ Vòng 2 đã chốt — ĐÃ QUYẾT LÚC 11:26:29 · 28/07/2026.
Q1 A — KHÔNG bật khoá cứng, giữ chế-độ-quan-sát vĩnh viễn (0 gánh nặng trang mới) · Q2 A — CÓ, viết quy tắc tự-áp vào checklist dựng-web-chuẩn (agent sau tự làm, không gọi ai).
Hệ quả: bỏ hẳn nhánh "bật khoá cứng" (flip-enforce) → không còn phải kiểm-kê chìa từng landing, bimatai landmine tự tan. Đội đang thi hành. Các lựa chọn bên dưới giữ lại để tham chiếu.

✔ Yên tâm trước

Hàng rào là code đã cài lên hệ — chạy 24/7 dù không AI nào thức, dù dự án đóng. 6 con bot bị bắt vừa rồi là nó tự làm.

◆ Trang mới tự có lớp đỡ

Lớp lọc-tên-vô-nghĩa nằm ở hệ trung tâm → mọi trang thu lead mai sau tự động được lớp này mà không cài gì. Bot tên vô nghĩa bị bắt ở bất kỳ trang nào.

⚠ Gánh nặng duy nhất

CHỈ lớp "khoá cứng" (chìa bí mật) mới đòi mỗi trang mới phải cấu hình đúng. Đúng cái anh sợ. Vòng này xoá nó.

🛑 Nói thẳng: em không cần thức canh. Việc em "trực" mấy ngày qua chỉ là giai đoạn đang lắp đặt của đúng dự án này (vá nguồn cũ + phối hợp đội), kéo dài vì máy restart nhiều lần — không phải chi phí vận hành. Sau vòng này em về hưu; hàng rào vẫn chạy, không ai canh.

Q1 · NỀN TẢNG — có bật "khoá cứng" không?

Khoá cứng (chìa bí mật) — bật, hay giữ chế-độ-quan-sát mãi?

Bối cảnh: "khoá cứng" là lớp chặn đường gọi thẳng vào hệ, bỏ qua form — kiểu tấn công chưa từng xảy ra. Nó khác lớp bẫy-form + lọc-tên (đã bắt bot thật rồi). Bật nó = đổi lại phải cấu hình chìa cho từng trang.

A — KHÔNG bật, giữ chế-độ-quan-sát vĩnh viễn ✔ ĐÃ CHỌN

Lớp bẫy-form + lọc-tên đã bắt bot thật (6 con, 0 oan, 0 tốn phí gửi). Khoá cứng chỉ chống một kiểu tấn công chưa từng xảy ra. Không bật = trang mới không cần cấu hình gì.

＋ 0 gánh nặng cho mọi trang thu lead mới · 0 rủi ro "mất lead im lặng" · bảo vệ thật vẫn chạy đủ.

－ Nếu tương lai có kẻ gọi THẲNG vào hệ (bỏ qua form), lớp khoá-cứng không chặn — nhưng lọc-tên ở hệ vẫn bắt bot tên vô nghĩa.

B — Bật khoá cứng (khi đủ 4 điều kiện an toàn)

Chặn triệt cả đường gọi-thẳng-hệ. Chỉ bật sau khi: mọi trang gửi chìa + chìa đúng trong cấu hình + đủ ngày quan sát sạch + anh Allow.

＋ Đóng luôn cửa "đường tắt" phòng tương lai.

－ Mỗi trang thu lead mới PHẢI cấu hình chìa đúng, quên = trang đó mất lead im lặng (người dùng vẫn thấy "thành công"). Đây chính là gánh nặng lặp lại — chỉ chấp nhận được nếu làm Q2-A để tự-áp.

📌 Em nghiêng A: lớp bảo vệ đang chạy đã đủ cho mối đe doạ THẬT; khoá cứng đổi lấy rủi ro "mất lead im lặng" cho một tấn công giả định. Nếu sau này thấy có tấn công gọi-thẳng-hệ thật → mở lại vòng bật khoá lúc đó.

Q2 · Xoá gánh nặng "gọi ai" cho trang mới

Nhét quy tắc vào checklist dựng-web-chuẩn?

Đây là câu trả lời trực tiếp cho lo lắng của anh. Hệ đã có sổ quy tắc dựng web chung (RULES-BUILD-WEB.md) — nơi đã ghi "mọi landing PHẢI POST form về CRM". Ta thêm 1 dòng nữa để trang thu lead mới tự bảo vệ, không cần điều phối tay.

A — CÓ, viết vào checklist dựng-web-chuẩn ✔ ĐÃ CHỌN

Mọi trang thu lead mới, agent dựng nó tự động gắn bẫy-vô-hình + (nếu Q1-B) gửi chìa + cấu hình — như một bước mặc định, y hệt "tự POST về CRM" đã là chuẩn. Anh không phải gọi ai.

＋ Xoá hẳn gánh nặng "gọi em mỗi trang" · quy tắc tự-áp cho mọi agent tương lai · áp được bất kể Q1 chọn A hay B.

－ Cần 1 lần viết + phổ biến quy tắc (em làm ngay nếu anh gật).

B — Không, để điều phối tay từng lần

Mỗi trang mới thì có người rà + gắn thủ công.

＋ Không đụng sổ quy tắc chung.

－ Đúng cái gánh nặng anh sợ: mỗi trang thu lead mới lại phải nhớ gọi người rà — dễ quên, dễ sót.