LAMIQ KMS
KMS là nền tảng quản trị tri thức doanh nghiệp (Enterprise Knowledge Governance) tự host (on-premise / air-gap), được thiết kế cho những tổ chức mà sự thật là tài sản, và sai sót là rủi ro pháp lý: ngân hàng, cơ quan nhà nước, nhà máy sản xuất, bệnh viện, doanh nghiệp kỹ thuật OEM. KMS lấy toàn bộ tài liệu, email và tài liệu kỹ thuật/OEM rải rác của tổ chức, biến chúng thành một kho tri thức được phân quyền, kiểm soát an toàn và ghi vết đầy đủ, rồi phục vụ trực tiếp cho các trợ lý AI qua chuẩn mở Model Context Protocol (MCP). Nói ngắn gọn: KMS cho AI của bạn một bộ não thể chế — nhưng là bộ não có kỷ luật.
Vấn đề của giải pháp thông thường
Hầu hết giải pháp "chat với tài liệu" hiện nay đều mắc cùng một bệnh: AI đọc mọi thứ, trả lời tự tin, diễn giải lại nội dung gốc và không ai biết nó lấy thông tin từ đâu.
Luồng xử lý dữ liệu từ đầu vào đến đầu ra
Ingest (Nạp tài liệu)
Upload PDF / Office / email .eml / URL qua portal, hoặc đẩy tự động qua API External-Upload. Hai engine parse: MuPDF (local, nhẹ) hoặc Docling (OCR + hiểu bảng biểu), tự động dự phòng cho nhau.
Trích xuất & Biên dịch (Pipeline MRP)
Trái tim AI của KMS: quy trình Map → Reduce → Plan → Refine → Verify → Commit bóc tách thực thể/khái niệm, khử trùng lặp, đối chiếu kho tri thức hiện có, rồi DỪNG LẠI tại cổng duyệt người bắt buộc.
Cổng duyệt người (Human Review Gate)
Không có tri thức nào tự động publish. Người duyệt approve / regenerate / reject từng kế hoạch biên dịch. Mọi trang wiki đều mang lịch sử phiên bản đầy đủ và có thể rollback.
Kho tri thức phân quyền
Mỗi lần AI recall, quyền được cấp theo từng danh tính TRƯỚC khi rank vector: RBAC scope + trạng thái published + nhãn mật no-read-up (public < internal < confidential < secret).
Phục vụ tri thức
Qua ba mặt: MCP server cho Claude Desktop & AI client, REST API cho portal, và semantic search (pgvector).
Tuân thủ, chi phí & quan sát
Chặn bí mật và che PII trước khi vào kho; quản trị ngân sách AI; quyền được lãng quên (RTBF/DSAR); trace chi phí/token từng request; audit log append-only.
Vòng học liên tục
Cron tự động phát hiện tài liệu lỗi thời, biến khoảng trống tri thức thành bản nháp, trích fact OEM vào memory — nhưng mọi đề xuất đều qua duyệt, không bao giờ tự publish.
Ingest (Nạp tài liệu)
Upload PDF / Office / email .eml / URL qua portal, hoặc đẩy tự động qua API External-Upload. Hai engine parse: MuPDF (local, nhẹ) hoặc Docling (OCR + hiểu bảng biểu), tự động dự phòng cho nhau.
Trích xuất & Biên dịch (Pipeline MRP)
Trái tim AI của KMS: quy trình Map → Reduce → Plan → Refine → Verify → Commit bóc tách thực thể/khái niệm, khử trùng lặp, đối chiếu kho tri thức hiện có, rồi DỪNG LẠI tại cổng duyệt người bắt buộc.
Cổng duyệt người (Human Review Gate)
Không có tri thức nào tự động publish. Người duyệt approve / regenerate / reject từng kế hoạch biên dịch. Mọi trang wiki đều mang lịch sử phiên bản đầy đủ và có thể rollback.
Kho tri thức phân quyền
Mỗi lần AI recall, quyền được cấp theo từng danh tính TRƯỚC khi rank vector: RBAC scope + trạng thái published + nhãn mật no-read-up (public < internal < confidential < secret).
Phục vụ tri thức
Qua ba mặt: MCP server cho Claude Desktop & AI client, REST API cho portal, và semantic search (pgvector).
Tuân thủ, chi phí & quan sát
Chặn bí mật và che PII trước khi vào kho; quản trị ngân sách AI; quyền được lãng quên (RTBF/DSAR); trace chi phí/token từng request; audit log append-only.
Vòng học liên tục
Cron tự động phát hiện tài liệu lỗi thời, biến khoảng trống tri thức thành bản nháp, trích fact OEM vào memory — nhưng mọi đề xuất đều qua duyệt, không bao giờ tự publish.
Tính năng cốt lõi
Nạp & Biên dịch tri thức
- Đa định dạng: PDF, DOCX/XLSX/CSV/TXT/MD/PPTX, email .eml, URL, và API upload cho hệ thống bên thứ ba.
- Hai engine parse thông minh: MuPDF (nhẹ RAM) và Docling (OCR + VLM mô tả hình ảnh + hiểu bảng biểu), tự động fallback.
- Vision captioning: tự động mô tả hình/bảng bằng AI vision, chèn đúng vị trí trong dòng đọc.
- Pipeline MRP xác định: khử trùng lặp exact + embedding, đối chiếu KB, và cổng duyệt kế hoạch bắt buộc.
Quản trị & Kiểm soát truy cập
- RBAC 2 tầng: phân quyền resource:action:scope + phân cấp vai trò workspace (viewer < contributor < editor < admin).
- Máy trạng thái vòng đời wiki: draft → published → deprecated → archived; chỉ con người mới publish được.
- Nhãn mật no-read-up: 4 cấp, fail-safe về secret khi nghi ngờ.
- Chống rò rỉ sự tồn tại: trả 404 thay vì 403 để không lộ việc có tồn tại tài liệu.
- Sở hữu tri thức & định tuyến chuyên gia, phát hiện source-drift nhắc người duyệt.
Tuân thủ, an toàn AI & quan sát
- Write-gate: chặn bí mật (secret/credential) và che PII trước khi nội dung vào kho.
- Cách ly prompt-injection: cô lập văn bản nguồn không đáng tin.
- Quản trị chi phí AI: trần ngân sách pre-flight, sổ cái chi phí, cơ chế bỏ qua embedding thừa.
- Quyền được lãng quên (RTBF/DSAR): xác nhận 2 bước + ẩn danh PII trước khi AI nhìn thấy dữ liệu.
- Trace từng request: chi phí / độ trễ / token.
- Audit log bất biến: append-only, enforced bằng DB trigger.
Trí tuệ tài liệu kỹ thuật & OEM
- Định tuyến doc-type: giữa biên dịch LLM và verbatim passthrough byte-exact — mã lỗi, thông số, part number không bao giờ bị diễn giải lại.
- Citation có xuất xứ: đóng dấu OEM / số hiệu tài liệu / revision.
- Chunking hiểu cấu trúc: giữ nguyên khối bảng biểu, quy trình, và các khối CẢNH BÁO.
- Lọc effectivity: theo serial / firmware / option / khu vực — chỉ trả về nội dung áp dụng cho đúng thiết bị đang hỏi.
- TSB/Recall ưu tiên cứng: bản tin an toàn luôn xếp trên manual gốc bất kể điểm tương đồng vector.
Tích hợp & Nền tảng
- MCP server (JSON-RPC 2.0 trên HTTP): ~20 công cụ read-only lọc theo danh tính từng người.
- OAuth 2.1 + PKCE với dynamic client registration cho Claude Desktop.
- API ingestion có khóa scope: rate-limit + quota per-key.
- Registry AI đa nhà cung cấp: admin cấu hình runtime, hot-swap không downtime.
- Cấu hình mã hóa tại chỗ (thư viện age).
Thin Apps — "Một lõi, nhiều bộ áo"
- Ask-KMS: chat grounded đa lượt với citation + cảnh báo an toàn, streaming SSE.
- Ask Widget: nhúng vào web nội bộ, SSO handoff.
- Technician Companion (PWA): tra cứu tại hiện trường theo đúng cấu hình máy.
- Safety Board (TV xưởng): bảng RECALL/TSB đang hiệu lực theo fleet máy.
- Compliance Lookup: tra cứu point-in-time hiệu lực quy định.
- Legal Portal (QPPL): trạng thái hiệu lực + lineage supersede + verbatim văn bản.
- Onboarding Learning Path, Chatbot connector (Zalo OA), Enterprise SSO (OIDC).
Đo lường hiệu quả chuyển đổi
Chi tiết giá trị mang lại
- Bảo vệ khỏi rủi ro pháp lý: không rò rỉ dữ liệu mật, không trả lời sai, có audit trail đầy đủ để chứng minh tuân thủ.
- Kiểm soát chi phí AI: trần ngân sách + sổ cái token, không lo hóa đơn AI vượt kiểm soát.
- Tự chủ hạ tầng: on-premise / air-gap — dữ liệu không bao giờ rời tổ chức.
- ROI đo được: dashboard usage, knowledge gap, chi phí AI theo thời gian thực.
Các Use Case Thực tiễn
Ask-KMS
Chat grounded đa lượt với citation và cảnh báo an toàn, hỗ trợ streaming SSE.
Safety Board (TV Xưởng)
Bảng hiển thị các bản tin thu hồi/cảnh báo an toàn (RECALL/TSB) đang hiệu lực theo fleet máy thực tế.
Technician Companion (PWA)
Tra cứu tại hiện trường theo đúng cấu hình máy, trích xuất verbatim lọc effectivity theo serial / firmware / option.
Ask Widget & Chatbot Connector
Nhúng vào web nội bộ (SSO handoff), tích hợp Zalo OA, Teams, Slack. Enterprise SSO (OIDC).
Compliance Lookup
Tra cứu quy định với tính năng kiểm tra hiệu lực văn bản tại một thời điểm cụ thể (point-in-time).
Legal Portal (QPPL)
Trạng thái hiệu lực + lineage supersede + verbatim văn bản quy phạm pháp luật.
Onboarding Learning Path
Đóng gói tri thức thành lộ trình đào tạo bài bản cho nhân viên mới theo vai trò.
Kiến trúc Hệ thống Tri thức LAMIQ KMS
Mô hình vận hành khép kín (On-Premises), minh bạch hóa luồng dữ liệu từ giao diện người dùng đến lõi xử lý AI chuyên sâu — Đảm bảo khả năng kiểm soát và bảo mật tuyệt đối.
Xây dựng Quy trình RAG chuẩn xác
Càng nạp nhiều tài liệu vào hệ thống RAG, AI càng dễ sinh ảo giác. Khi quy mô kho tài liệu tăng lên hàng triệu bản ghi, hiện tượng ảo giác (hallucination) này càng trở nên nghiêm trọng và khó kiểm soát.
Để giữ cho câu trả lời luôn tin cậy ở quy mô lớn, LAMIQ KMS thiết lập một đường ống xử lý (pipeline) thông minh: nơi tác nhân AI tự động đối soát chéo chứng cứ và trích dẫn chính xác nguồn gốc (tên file, số trang) cho từng nhận định được đưa ra.
Kiểm tra chéo chứng cứ (Cross-check Evidence)
Agent tự động đối chiếu thông tin trích xuất với tài liệu gốc để loại bỏ hoàn toàn các thông tin ảo giác (hallucination) trước khi sinh câu trả lời.
Trích dẫn minh bạch (Citation)
Mỗi một nhận định (claim) được đưa ra đều phải kèm theo trích dẫn chính xác nguồn tài liệu, trang số mấy. Giữ cho câu trả lời luôn tin cậy ở mọi quy mô.
Kiến trúc Triển khai & Tích hợp
Lựa chọn mô hình hạ tầng phù hợp nhất với quy mô và yêu cầu bảo mật của doanh nghiệp bạn.
Triển khai On-Premise (Private Server)
Cài đặt toàn bộ hệ thống lên máy chủ vật lý của doanh nghiệp. Đảm bảo bảo mật tuyệt đối, hoạt động 100% Air-Gapped không cần Internet.
Hệ sinh thái Tích hợp API
Kết nối liền mạch với các hệ thống ERP, CRM và không gian làm việc hiện tại của bạn thông qua RESTful API tiêu chuẩn.
Đặc tả Kỹ thuật
Kiến trúc chuyên biệt cho môi trường Enterprise.
Kích hoạt sức mạnh AI cho doanh nghiệp
Hãy để Kiến trúc sư Giải pháp của Lamiq khảo sát hệ thống của bạn và chứng minh hiệu quả thực tế mà LAMIQ KMS mang lại.