# 5 công cụ AI Agent tự hành: khi AI không chỉ "chat" mà tự làm việc thay bạn từ A đến Z (và những giới hạn thật)

URL: https://opcaios.org/blog/5-cong-cu-ai-agent-tu-hanh
Ngày: 2026-11-07
Cập nhật: 2026-11-04
Tác giả: Lê Quốc Nghĩa
Chuyên mục: Hướng dẫn

AI Agent tự hành là gì? Là hệ thống dùng mô hình ngôn ngữ để nhận mục tiêu, tự lập kế hoạch, gọi công cụ (tệp, trình duyệt, lệnh, API), kiểm tra kết quả và tiếp tục, thay vì chỉ trả lời một câu hỏi. Năm công cụ hay được nhắc là [Claude Code](/tien-ich/claude-code), OpenClaw, Hermes Agent, Devin và Manus. Một lưu ý trung thực: "làm thay bạn từ A đến Z" là cách quảng bá; thực tế các tác tử này vẫn cần mục tiêu rõ, quyền hạn giới hạn, người duyệt ở các điểm rủi ro và kiểm tra đầu ra, và chúng tôi không có số liệu chung về tỉ lệ nhiệm vụ hoàn thành đúng. Bài này mô tả năm công cụ theo nguồn chính thức của Anthropic, Nous Research, Cognition và Wikipedia (đọc ngày 24/10/2026, năm 2026), giá nếu có, các rủi ro đã được nêu, cách chọn và kinh nghiệm thật của OPCAIOS khi chạy tác tử trên máy chủ.

![Sơ đồ năm AI Agent tự hành: Claude Code, OpenClaw, Hermes Agent, Devin, Manus; cách cài và giá; rủi ro quyền hạn; Paperclip là lớp quản lý nhiều tác tử](https://opcaios.org/images/blog/5-cong-cu-ai-agent-tu-hanh/so-do.webp)
*Năm tác tử, cùng một nguyên tắc: quyền tối thiểu, người duyệt, nhật ký. Sơ đồ: OPCAIOS.*

## Năm công cụ

### 1. Claude Code
Theo tài liệu chính thức của Anthropic (đọc ngày 24/10/2026), Claude Code là công cụ lập trình theo hướng tác tử, đọc mã nguồn, sửa tệp, chạy lệnh và tích hợp với công cụ phát triển; công cụ có trên terminal, tiện ích IDE, ứng dụng máy tính và trình duyệt. Về tính năng, tài liệu liệt kê tác tử con chạy song song, hook, kỹ năng (skill), kết nối công cụ qua MCP, chế độ không giao diện (`claude -p`) để đưa vào CI hoặc kịch bản, SDK để dựng tác tử riêng, và tác vụ theo lịch chạy trên đám mây hoặc trên máy. Chẳng hạn, một nhóm nhỏ có thể gọi `claude -p` trong kịch bản CI để chạy một việc lặp lại. Thứ tự làm quen hợp lý là đầu tiên dùng trên terminal, tiếp theo thêm skill và MCP, cuối cùng mới đặt tác vụ theo lịch. Hầu hết các bề mặt cần thuê bao [Claude](/tien-ich/claude) hoặc tài khoản Console. Về giá, theo trang giá của Claude, gói Pro $20 mỗi tháng ($17 mỗi tháng nếu trả theo năm) có Claude Code, còn gói Max bắt đầu từ $100 mỗi tháng. Xem thêm [Skill anatomy trong Claude Code](/blog/skill-anatomy-claude-code).

### 2. OpenClaw
Theo kho GitHub, OpenClaw là trợ lý AI mã nguồn mở (giấy phép MIT, khoảng 393 nghìn sao lúc đọc ngày 24/10/2026) chạy trên máy của người dùng và làm việc qua các ứng dụng chat đang có sẵn: WhatsApp, Telegram, Slack, Discord, Teams, Google Chat, Signal, iMessage. Có một cổng cục bộ làm trung tâm điều khiển phiên, công cụ và kênh; ưu tiên cục bộ (trạng thái, bộ nhớ, thông tin xác thực nằm trên máy người dùng); công cụ, kỹ năng và plugin mở rộng; một tổ chức phi lợi nhuận quản lý dự án và dự án nói không có gói trả phí, dịch vụ lưu trữ hay token. Rủi ro dự án tự nêu, theo thứ tự quan trọng: thứ nhất, coi tin nhắn đến là đầu vào không đáng tin, thứ hai, công cụ chạy trên máy chủ chính trừ khi cấu hình sandbox, và cuối cùng, hãy đọc hướng dẫn bảo mật trước khi cho người khác dùng hay mở cổng ra ngoài. Ví dụ giả định: nếu nối OpenClaw với một nhóm Telegram công khai, mọi tin nhắn trong nhóm đều phải được coi là đầu vào không đáng tin, và công cụ chạy lệnh nên đặt trong sandbox.

### 3. Hermes Agent
Theo kho GitHub, Hermes Agent là tác tử mã nguồn mở của Nous Research (giấy phép MIT, khoảng 256,6 nghìn sao) tự mô tả là "tác tử tự cải thiện" (đọc năm 2026): tự quản lý bộ nhớ, tìm lại hội thoại cũ, tạo kỹ năng sau các việc phức tạp và tinh chỉnh dần (tương thích chuẩn kỹ năng mở agentskills.io); một cổng nhắn tin nối Telegram, Discord, Slack, WhatsApp, Signal và dòng lệnh; bộ lập lịch cron chạy việc không cần người trông; sáu môi trường chạy lệnh (cục bộ, Docker, SSH, Modal, Daytona, [Vercel](/tien-ich/vercel) Sandbox); dùng được với nhiều nhà cung cấp mô hình. Điểm khác với OpenClaw là Hermes Agent nhấn mạnh việc tự tạo và tinh chỉnh kỹ năng sau các việc phức tạp, cùng bộ lập lịch cron để chạy việc định kỳ. Hermes Agent cũng là tác tử mà OPCAIOS đang chạy trên máy chủ riêng (xem mục Kinh nghiệm bên dưới). Chẳng hạn, một việc báo cáo hằng ngày có thể đặt bằng cron và gửi kết quả qua Telegram. Ngoài ra, chi phí mô hình và quyền chạy lệnh vẫn do người dùng tự quản lý.

### 4. Devin
Theo Wikipedia (đọc ngày 24/10/2026), Devin là công cụ phát triển phần mềm hỗ trợ AI của Cognition Labs, nhận nhiệm vụ bằng ngôn ngữ tự nhiên, lập kế hoạch, viết mã, tìm tài liệu trực tuyến và điều chỉnh theo phản hồi; Devin ra mắt vào tháng 3/2024. Wikipedia cũng ghi các nhận xét hoài nghi: một số người đánh giá độc lập cho rằng Devin thất bại ở một dự án thử trên Upwork và nghi ngờ độ chính xác của video quảng bá. Theo trang giá chính thức của Devin: gói Free $0, Pro $20, Max $200 mỗi tháng, Teams $80 mỗi tháng cộng $40 mỗi chỗ cho lập trình viên; dùng thêm tính theo giá API; trang không nêu số đơn vị tính toán kèm theo mỗi gói và bản đọc có chỗ chúng tôi phải suy đoán từ bố cục nên hãy kiểm tra lại.

### 5. Manus
Theo Wikipedia, Manus là tác tử tự hành độc quyền của Butterfly Effect (thành lập 2022 bởi Xiao Hong, Singapore), ra mắt bản beta theo lời mời ngày 6/3/2025; tháng 12/2025 Meta thông báo mua lại, sau đó thương vụ bị cơ quan Trung Quốc chặn (27/4/2026), Meta tuyên bố cắt quan hệ ngày 15/6 và ngày 11/8 Manus cho biết sẽ hoạt động độc lập. Trang giá Manus không đọc được khi chúng tôi thử, nên chúng tôi không nêu giá. Nhìn chung, đây là ví dụ cho thấy tình trạng sở hữu và chính sách của một công ty tác tử có thể thay đổi nhanh. Thực tế đó dẫn đến hai việc nên làm: thứ nhất, đừng để dữ liệu quan trọng chỉ nằm trên một dịch vụ tác tử; thứ hai, đọc lại điều khoản và trang giá trước khi gia hạn. Khoảng thời gian từ tháng 12/2025 đến ngày 11/8 trong dòng thời gian trên cho thấy trạng thái này có thể đổi trong vài tháng.

## So sánh nhanh

| Công cụ | Loại | Chạy ở đâu | Điểm mạnh theo nguồn | Cần cẩn trọng |
|---|---|---|---|---|
| Claude Code | Tác tử lập trình | Máy bạn, đám mây | Skill, hook, MCP, SDK, lịch | Quyền chạy lệnh, chi phí thuê bao |
| OpenClaw | Trợ lý cá nhân mở nguồn | Máy bạn | Nhiều kênh chat, ưu tiên cục bộ | Tin nhắn đến không đáng tin, cổng mở |
| Hermes Agent | Tác tử mở nguồn tự cải thiện | Máy bạn, Docker, SSH, đám mây | Bộ nhớ, kỹ năng, cron, cổng nhắn tin | Quyền, chi phí mô hình |
| Devin | Tác tử kỹ sư phần mềm | Đám mây của nhà cung cấp | Nhận việc độc lập | Đánh giá trái chiều, giá theo mức dùng |
| Manus | Tác tử đa dụng | Đám mây của nhà cung cấp | Làm sản phẩm hoàn chỉnh theo mô tả | Thay đổi sở hữu, chưa đọc giá |

Muốn quản lý nhiều tác tử như một đội: xem [Paperclip là gì?](/blog/paperclip-la-gi); chạy nhiều tác tử trong terminal: [Herdr là gì?](/blog/herdr-la-gi).

## Nguyên tắc dùng tác tử an toàn

1. **Quyền tối thiểu** và khoá riêng cho từng tác tử (xem [Cách xây dựng hệ thống AI Agent làm việc 24/7](/blog/he-thong-ai-agent-24-7-cho-chu-doanh-nghiep)).
2. **Chỉ đọc theo mặc định;** ghi vào hàng đợi nháp, người duyệt.
3. **Sandbox và hạn chế mạng** cho công cụ chạy lệnh (xem rủi ro trong [Antigravity 2.0 là gì?](/blog/antigravity-la-gi)).
4. **Đặt hạn mức chi** theo tác tử.
5. **Coi mọi đầu vào từ bên ngoài là không đáng tin** (tin nhắn, trang web, tệp), vì có thể chứa chỉ dẫn độc hại (tiêm lệnh).
6. **Nhật ký và nút tắt** luôn sẵn.

## Kinh nghiệm của OPCAIOS

Chúng tôi dùng Claude Code hằng ngày cho các việc như viết bài, dựng ảnh và triển khai (chính loạt bài này làm bằng Claude Code qua một skill riêng), và chạy Hermes Agent trên máy chủ riêng: kiểm tra ngày 24/10/2026 cho thấy tiến trình cổng nhắn tin và bảng điều khiển của Hermes đang chạy dưới trình quản lý tiến trình, đã chạy liên tục khoảng 22 giờ. Chúng tôi cũng chạy Paperclip để quản lý một tác tử mặc định. Chúng tôi chưa dùng OpenClaw, Devin hay Manus nên phần mô tả ba công cụ đó dựa trên nguồn công khai, không phải trải nghiệm của chúng tôi. Chúng tôi chưa đo tỉ lệ việc tác tử tự hoàn thành đúng, và luôn giữ người duyệt cho nội dung công khai.

## Câu hỏi thường gặp

### AI Agent tự hành là gì?
Là hệ thống dùng mô hình ngôn ngữ để nhận mục tiêu, tự lập kế hoạch, gọi công cụ, kiểm tra kết quả và tiếp tục.

### Tác tử có làm thay hoàn toàn từ A đến Z được không?
Với việc rõ ràng, ít rủi ro thì làm được phần lớn; với việc công khai, tiền bạc hay không hoàn tác được cần người duyệt. Chúng tôi không có số liệu chung về tỉ lệ thành công.

### Tác tử mã nguồn mở nào miễn phí?
OpenClaw và Hermes Agent đều giấy phép MIT, tự lưu trữ; bạn vẫn trả chi phí mô hình và máy chủ.

### Tác tử có nguy hiểm không?
Tác tử có rủi ro vì chạy lệnh thật và nhận đầu vào không đáng tin như tin nhắn, trang web hay tệp, có thể chứa chỉ dẫn độc hại (tiêm lệnh). Dự án OpenClaw tự nêu rằng công cụ chạy trên máy chủ chính trừ khi cấu hình sandbox. Vì vậy cần bốn lớp bảo vệ: quyền tối thiểu và khoá riêng cho từng tác tử, sandbox kèm hạn chế mạng, hạn mức chi theo tác tử, và người duyệt trước mọi nội dung công khai. Ví dụ giả định: một tác tử chỉ có quyền đọc thư mục dự án và ghi vào hàng đợi nháp thì dù bị tiêm lệnh cũng khó gây hại lớn hơn một tác tử có quyền xoá tệp. Cuối cùng, luôn giữ nhật ký và nút tắt sẵn sàng.

### Nên bắt đầu với tác tử nào?
Nên bắt đầu với tác tử khớp công việc đang cần, rồi mở rộng dần. Với lập trình, Claude Code (gói Pro $20 mỗi tháng theo trang giá đọc ngày 24/10/2026) hoặc công cụ tương tự là điểm khởi đầu hợp lý. Với trợ lý cá nhân qua chat, hãy xem OpenClaw hoặc Hermes Agent; cả hai là mã nguồn mở giấy phép MIT, tự lưu trữ, nhưng người dùng vẫn trả chi phí mô hình và máy chủ. Ví dụ, nếu việc đầu tiên là viết bài hay dựng ảnh trên máy tính cá nhân, một tác tử lập trình chạy cục bộ đã đủ. Đầu tiên, chỉ cấp quyền đọc; tiếp theo, thêm quyền ghi vào hàng đợi nháp; sau đó mới cho chạy lệnh trong sandbox. Muốn học cách dựng tác tử an toàn, xem [khoá đào tạo ứng dụng AI](/services/dao-tao-ung-dung-ai) của OPCAIOS.

*Nguồn: code.claude.com (tổng quan), claude.com/pricing, kho GitHub openclaw/openclaw và NousResearch/hermes-agent, devin.ai/pricing, Wikipedia về Devin và Manus, đọc ngày 24/10/2026; không đọc được trang giá Manus. Số sao và giá thay đổi nhanh; một số mục giá Devin suy ra từ bố cục. Kinh nghiệm là của OPCAIOS theo kiểm tra trực tiếp.*