Khi mới ghép Claude Code (một công cụ lập trình bằng dòng lệnh do công ty Anthropic phát triển, giúp bạn trò chuyện và ra lệnh cho máy tính tự động làm việc) vào hệ thống vận hành quảng cáo (dân nghề gọi tắt là ads - advertising), tôi cũng từng mơ đúng giấc mơ mà bạn đang mơ: sáng ngủ dậy, AI (trí tuệ nhân tạo) đã tự đọc số liệu, tự tắt những mẫu quảng cáo tệ, tự tăng ngân sách cho những mẫu quảng cáo ngon, tôi chỉ việc ngồi nhìn doanh thu đổ về. Tự động hoá 100%, không cần động tay vào bất kỳ việc gì.
Tôi đã thử đi gần đến đích đó. Và tôi quyết định quay đầu lại.
Không phải vì Claude không đủ thông minh. Mà vì tôi nhận ra một điều rất đơn giản: trong ngành chạy ads, một quyết định đọc sai số liệu chỉ làm bạn tốn thời gian, nhưng một hành động ghi sai (như bấm nhầm nút tăng ngân sách, đổi nhầm nhóm quảng cáo) sẽ làm bạn tốn tiền thật — và tiền đã tiêu đi thì không có nút hoàn tác (undo) để quay lại trạng thái cũ. Meta (công ty mẹ của Facebook, Instagram) sẽ không bao giờ hoàn lại ngân sách cho bạn với lý do "AI của tôi hiểu nhầm số".
Mental model (Mental model là mô hình tư duy - một cách hiểu đơn giản hóa về cách vận hành của một sự vật, giúp bạn đưa ra quyết định đúng).
Vạch đỏ an toàn của tự động hoá nằm đúng ở ranh giới giữa ĐỌC và GHI. Máy tính được phép thức đêm thay bạn để ĐỌC số liệu, nhưng KHÔNG ĐƯỢC PHÉP tự ý GHI (thay đổi, tiêu tiền) thay bạn. Ranh giới đó phải được khóa chặt bằng cài đặt kỹ thuật, chứ không thể dựa vào lời hứa hay sự thông minh của AI.
Sau nhiều tháng vận hành nhiều sản phẩm nội dung số (digital content - như khóa học, sách điện tử, phần mềm) bằng Claude Code kết hợp với MCP (Model Context Protocol - một giao thức kết nối giúp AI có thể đọc và hiểu dữ liệu từ các công cụ khác như Facebook Ads, Google Sheets), tôi rút ra một cái thang 4 mức tự động hoá. Ba mức đầu tôi dùng hằng ngày và khuyên bạn nên dùng hết. Mức thứ tư — nơi AI tự tay chỉnh sửa chiến dịch (campaign - chiến dịch quảng cáo lớn, chứa các nhóm quảng cáo bên trong) — tôi vạch một đường đỏ từ chối, và trong bài này tôi sẽ nói rõ vì sao, kèm cách dùng hooks (chốt chặn tự động - các đoạn mã hoạt động như người gác cổng) của Claude Code để tự chặn chính mình ở tầng hạ tầng chứ không phải bằng lời hứa suông.
Người mới làm thế này ❌: Viết một đoạn mã chạy tự động (script - đoạn mã hướng dẫn máy tính làm việc tự động) cho AI tự tắt quảng cáo (ad - mẫu quảng cáo cụ thể chứa hình ảnh/video và chữ), tự chỉnh ngân sách chạy ngầm ban đêm. Bạn tự trấn an bản thân bằng cách viết vào prompt (câu lệnh hướng dẫn bạn gõ để ra lệnh cho AI) dòng chữ: "Chỉ được hành động khi thật sự chắc chắn nhé".
Hệ này làm thế này ✅: AI chỉ được phép đọc dữ liệu, phân tích sâu, và đưa ra đề xuất đến mức cụ thể nhất (ví dụ: "Em nên tắt mẫu quảng cáo A"). Còn mọi hành động ghi (thay đổi thực tế) bị chặn đứng ở tầng cấu hình hệ thống. Chúng ta dùng lệnh
--allowedTools(lệnh giới hạn các công cụ mà AI được phép dùng) chỉ chứa các công cụ đọc dữ liệu. Đồng thời cài đặt hook PreToolUse (đoạn mã tự động chạy trước khi AI dùng công cụ) để từ chối mọi lệnh ghi khi chưa được bạn mở khóa thủ công. Bạn luôn là người bấm nút quyết định cuối cùng.
Bạn sẽ có trong tay: cái thang 4 mức tự động hóa, đoạn mã cảnh báo CPA (Cost Per Acquisition - chi phí bạn phải trả để có được một khách hàng mua hàng hoặc đăng ký) chạy tự động theo lịch bằng lệnh claude -p (chế độ chạy nhanh của Claude, nhận lệnh, làm xong rồi tự tắt), cấu hình hook chặn hành động ghi, hệ thống bảo vệ ngân sách 2 lớp, và thói quen ghi nhật ký hành động mà tôi coi là bắt buộc.