Gần như mọi dự án agent chúng tôi được nhờ giải cứu đều bắt đầu bằng cùng một câu hỏi: nên dùng framework nào? Đó là câu hỏi đầu tiên sai. Framework là quyết định ít bền nhất trong cả stack — các đội đổi nó trong một cuối tuần — trong khi những quyết định thực sự định đoạt việc agent có ship được hay không lại nằm ở kiến trúc, và không framework nào quyết hộ bạn. Đây là hướng dẫn thực dụng để chọn framework năm 2026: framework thực sự cho bạn cái gì, 7 tiêu chí quyết định, cái gì vỡ ngay khi có traffic thật, và những trường hợp mà câu trả lời đúng là không dùng framework nào cả.
Bóc hết lớp marketing, một framework agent cung cấp bốn thứ: control flow (một tác vụ nhiều bước được xếp thứ tự, rẽ nhánh và thử lại ra sao), state và memory (agent nhớ gì trong một lượt chạy và giữa các lượt), tool calling (định nghĩa schema, kiểm chứng tham số, xử lý kết quả), và hook đo đạc (chỗ để gắn trace và log). Đó là phần đường ống thực sự hữu ích và sẽ tiết kiệm cho bạn vài tuần.
Thứ framework không cho bạn lại đúng là phần giúp agent được duyệt: một lớp guardrail bạn chứng minh được với người review bảo mật, đo chi phí theo từng tác vụ, một bộ eval nói cho bạn biết agent tuần này có tốt hơn tuần trước không, và bằng chứng kiểm toán mà cơ quan quản lý sẽ hỏi. Những thứ đó là việc của bạn, bất kể logo nào nằm trên dòng import. Đội nào bỏ qua ranh giới này thì tới tháng thứ tư sẽ phát hiện ra rằng lựa chọn framework chưa bao giờ là nút thắt.
Trả lời thẳng: thường là không. Nếu quy trình có đầu vào cố định và luật cố định, một trăm dòng code bình thường sẽ thắng agent về chi phí, độ trễ và độ tin cậy — mọi lần. Nếu quy trình cần model nhưng luôn theo cùng một hình dạng (phân loại, trích xuất, tóm tắt, rồi hành động), thì đó là một pipeline có lệnh gọi LLM bên trong, không phải agent, và nó không cần framework điều phối.
Bạn cần bộ máy agent khi số bước thực sự không thể biết trước, khi việc chọn công cụ phụ thuộc vào kết quả trung gian, và khi tác vụ hưởng lợi từ việc thử lại và lập lại kế hoạch. Đó là một nhóm có thật — chỉ là nhỏ hơn nhiều so với những gì thị trường ám chỉ. Chúng tôi đã viết về kiểu áp đặt tính tự chủ vào chỗ mà code tất định thắng trong bài vì sao dự án AI agent thất bại; đó vẫn là sai lầm đắt nhất trong lĩnh vực này.
Bối cảnh chia thành ba nhóm: bộ điều phối dạng graph và máy trạng thái (LangGraph và tương tự), các lớp trừu tượng theo vai trò và nhóm (CrewAI, AutoGen và hậu duệ), và các agent SDK chính chủ do chính nhà cung cấp model phát hành. Chúng khác nhau ít hơn nhiều so với những gì tài liệu gợi ý. Hãy chấm điểm mọi ứng viên theo bảy tiêu chí sau thay vì theo danh sách tính năng:
| Tiêu chí | Câu hỏi cần đặt | Vì sao nó quyết định dự án |
|---|---|---|
| Control flow minh bạch | Đọc được đường thực thi mà không cần chạy không? | Cái bạn không truy vết được thì không debug nổi lúc 2h sáng, cũng không giải thích được với auditor |
| Cửa thoát hiểm | Có thể tụt xuống code thuần ở bất kỳ bước nào không? | Mọi hệ thật đều cần một thứ mà lớp trừu tượng không lường trước |
| State bền | Một lượt chạy có sống sót qua restart tiến trình không? | State chỉ nằm trong bộ nhớ sẽ hỏng ngay ở tác vụ dài hoặc cần chạy tiếp |
| Ranh giới kiểm chứng | Có ép được luật mà model không ghi đè nổi không? | LLM phải là thành phần không đáng tin, không phải quyền quyết định cuối |
| Quan sát chi phí | Token quy được về từng tác vụ, từng bước không? | Vòng lặp agent nhân số lệnh gọi lên; vòng lặp không đo là cách ngân sách bốc hơi |
| Tích hợp eval | Có replay lại một lượt chạy trên tập dữ liệu cố định không? | Không replay thì không cách nào chứng minh một thay đổi là cải thiện |
| Chi phí rời bỏ | Rời đi sau một năm thì phải viết lại bao nhiêu? | Framework sẽ sống lâu hơn cơn sốt của nó, nhưng ngắn hơn sản phẩm của bạn |
Hãy cho tiêu chí cuối trọng số cao. Framework nhóm này thay đổi rất nhanh; cái nào sống sót là cái giữ được độ mỏng. Một framework sở hữu cả control flow, prompt, kho state lẫn định nghĩa công cụ của bạn thì không phải là một dependency — nó là một cuộc viết lại đang chờ kích hoạt.
Vẫn là bốn thứ đó, đại khái theo thứ tự này. Chi phí đến trước: một vòng lặp trung bình ba lệnh gọi model lúc test hóa ra trung bình mười một lệnh trên dữ liệu thật, và giá theo mức tiêu thụ biến chuyện đó thành cuộc nói chuyện với phòng tài chính. Độ trễ đến thứ hai: các lệnh gọi công cụ tuần tự thấy ổn với một người dùng sẽ cộng dồn rất tệ khi có đồng thời. Tính bất định thứ ba — cùng một đầu vào cho ra quỹ đạo khác nhau, và không có trace ghi lại thì bạn không phân biệt được hồi quy với nhiễu. Quyền hạn thứ tư và nguy hiểm nhất: một agent có quyền ghi rộng mà không có cổng phê duyệt là một phát hiện bảo mật đang chờ được ghi vào biên bản.
Không cái nào trong đó là lỗi framework. Chúng là hệ quả của tính tự chủ, và sẽ đến bất kể bạn chọn thư viện nào. Dự toán cho chúng ngay từ tuần đầu chính là khác biệt giữa một pilot chuyển đổi được và một pilot bị hủy trong im lặng — số liệu build và vận hành đầy đủ nằm trong hướng dẫn chi phí AI agent của chúng tôi.
Một nguyên tắc đã đứng vững với chúng tôi: dùng framework để hiểu bài toán, rồi chỉ giữ lại phần bạn bảo vệ được. Hãy prototype thật nhanh trên thứ có tài liệu tốt nhất — mục tiêu tuần đầu là khám phá xem agent thực sự phải làm gì, không phải chọn một dependency dài hạn. Khi đã hiểu quy trình, phần lớn hệ production kết thúc với một lớp điều phối mỏng, các định nghĩa công cụ tường minh, và một kernel kiểm chứng do chính đội sở hữu. Đó không phải chủ nghĩa bài framework; đó là thứ sống sót qua một vòng review bảo mật và một lần đổi model.
Hãy tự xây khi agent hoạt động trong phạm vi chịu quản lý, khi chi phí phải kiểm soát ở mức chi tiết mà framework không phơi ra, hoặc khi bằng chứng tuân thủ phải là công dân hạng nhất chứ không phải dựng lại từ log. Trong y tế và fintech thường là cả ba cùng lúc — kiến trúc tham chiếu nằm trong bài AI agent tuân thủ HIPAA.
Chúng tôi mở mã nguồn Kite vì các framework chúng tôi đánh giá đều tối ưu cho bản demo và để lớp an toàn lại như bài tập cho người đọc. Kite xuất phát từ một nguyên lý — LLM là thành phần không đáng tin — rồi xây ra ngoài: kiểm chứng cấp kernel cho mọi hành động trước khi nó thực thi, circuit breaker, idempotency, kill switch, và năm pattern suy luận (ReAct, ReWOO, Tree-of-Thoughts, Plan–Execute, Reflective) mà bạn chọn có chủ đích chứ không thừa hưởng theo mặc định. Nó soi được trên GitHub thay vì đi thuê một hộp đen.
Chúng tôi không khẳng định đó là lựa chọn đúng cho mọi người. Chúng tôi khẳng định rằng dù bạn chọn gì, ranh giới kiểm chứng, đồng hồ đo chi phí và bộ khung eval đều phải tồn tại — và nếu framework của bạn không cung cấp, phần việc đó không biến mất. Nó chỉ chuyển sang backlog của bạn mà không có ticket nào.
Chúng tôi xây AI agent cấp production cho startup và các ngành chịu quản lý — đội senior, giá cố định theo giai đoạn, bạn sở hữu toàn bộ IP ngay từ ngày đầu. Nếu bạn đang giữa chừng đánh giá framework, hãy xem cách chúng tôi đưa agent lên production hoặc nói cho chúng tôi biết bạn muốn agent làm gì — chúng tôi sẽ nói thẳng liệu nó có nên là agent hay không, và tiêu chí nào trong bảy tiêu chí trên sẽ quyết định bản dựng của bạn.