Kiến trúc phân quyền: Hướng dẫn toàn diện về các vai trò trong nhóm trên Pilotbot

Mở rộng quy mô kinh doanh P2P là điều không thể thực hiện đơn độc: giao dịch 24/7, hàng chục phương thức thanh toán và việc liên tục cập nhật sổ lệnh đòi hỏi sự phối hợp nhịp nhàng giữa các nhân viên vận hành. Tuy nhiên, việc ủy quyền truy cập vào các tài khoản sàn giao dịch luôn đi kèm rủi ro về yếu tố con người và an toàn tài chính.

Pilotbot giải quyết bài toán này bằng mô hình kiểm soát truy cập dựa trên vai trò nghiêm ngặt (Role-Based Access Control, RBAC). Thay vì phân quyền cá nhân tùy tiện, hệ thống cung cấp năm vai trò được thiết kế chuẩn xác. Bạn chỉ cần gán vai trò bằng một cú nhấp chuột, và nền tảng đảm bảo mỗi thành viên trong nhóm chỉ nhìn thấy và làm đúng những gì cần thiết cho công việc của họ — không thừa một tính năng hay một byte dữ liệu nào.

Chủ sở hữu (Owner): Kiểm soát chiến lược và người cầm lái nền tảng

Chủ sở hữu là người tạo không gian làm việc và nắm giữ nguồn vốn. Vai trò này là duy nhất trên mỗi workspace và có toàn quyền tuyệt đối.

Quản lý hạ tầng toàn diện: Thêm, kết nối lại và xóa các khóa API của sàn giao dịch (Binance, Bybit, HTX).
Tài chính và gói đăng ký: Quản lý các gói cước, thanh toán các vị trí thành viên và thông tin thanh toán.
Quản lý quyền truy cập: Mời thành viên, phân bổ vai trò, liên kết nhân viên với các tài khoản cụ thể và thu hồi quyền tức thì.
Chính sách giao dịch toàn cục: Tạo và chỉnh sửa mọi chiến lược thuật toán, hành lang giá an toàn và quy tắc tự động ngắt kết nối.

Chủ sở hữu không cần tốn thời gian vi mô hóa từng lệnh: hệ thống được thiết kế để bạn thiết lập luật chơi một lần, sau đó chuyển giao công việc thường nhật cho đội ngũ và AI Agent.

Quản lý (Manager): Giám đốc vận hành bàn giao dịch P2P

Quản lý là cầu nối then chốt giữa chủ sở hữu và các nhân viên vận hành trong ca. Đây là người đáng tin cậy, điều hành chu kỳ giao dịch hàng ngày trên các tài khoản được chỉ định cho họ.

Những việc Quản lý có thể làm:

Quản lý quảng cáo: Bật, tắt, thay đổi hạn mức, chỉnh sửa mức chênh lệch (spread) và các thông số của quảng cáo.
Tinh chỉnh chiến lược: Căn chỉnh chi tiết các mô hình định giá theo độ biến động của thị trường.
Kiểm toán và giám sát: Xem nhật ký hoạt động của nhóm (Audit Log), theo dõi các thay đổi trạng thái và hành động của trader.
Giám sát hiệu suất: Phân tích chuyên sâu hiệu quả của quảng cáo và số dư trên các sàn giao dịch được phân công.

Giới hạn của vai trò:

Không có quyền truy cập vào cài đặt tài chính của workspace và thanh toán gói dịch vụ.
Không thể thêm hoặc xóa các khóa API của sàn giao dịch.
Không thể thay đổi thành phần nhóm hoặc thu hồi quyền của các nhân viên khác.

Nhà giao dịch (Trader): Thao tác chuẩn xác trên tuyến đầu

Nhà giao dịch là chuyên viên vận hành sổ lệnh thực chiến. Trọng tâm của họ là duy trì thanh khoản liên tục, kiểm soát các lệnh đang mở và quản lý kịp thời trạng thái của các quảng cáo P2P.

Phạm vi trách nhiệm của Nhà giao dịch:

Kiểm soát vận hành: Bật và tắt quảng cáo trên các tài khoản được chỉ định nghiêm ngặt cho họ.
Kiểm soát sổ lệnh: Theo dõi tình hình thị trường và kiểm tra các vị thế cạnh tranh theo thời gian thực.
Xem chiến lược: Tìm hiểu các quy tắc định giá đang hoạt động (chế độ chỉ đọc, không có quyền chỉnh sửa).

Giới hạn nghiêm ngặt:

Không thể chỉnh sửa chiến lược giao dịch, mức chênh lệch (spread) hay công thức hành lang an toàn.
Không thấy nhật ký kiểm toán hành động của các thành viên khác trong nhóm.
Không có quyền truy cập vào tài khoản của đồng nghiệp nếu chưa được Chủ sở hữu chia sẻ rõ ràng.

Người quan sát (Viewer): Giám sát thuần túy không có quyền can thiệp

Người quan sát là vai trò ở chế độ Read-Only (chỉ đọc). Người nắm giữ vai trò này thấy bức tranh giao dịch trực tiếp, nhưng giao diện sẽ ngăn chặn về mặt vật lý mọi nỗ lực thay đổi trạng thái của hệ thống.

Xem bảng điều khiển giám sát, các cặp giao dịch đang hoạt động và báo giá.
Kiểm tra trạng thái của các quảng cáo trên các sàn giao dịch được cấp phép.
Không rủi ro can thiệp: Các nút kích hoạt, công tắc chuyển đổi và biểu mẫu chỉnh sửa đều bị vô hiệu hóa cho vai trò này.

Đối tượng phù hợp: Nhà đầu tư bên ngoài, chuyên viên phân tích, đối tác trong nhóm thanh khoản hoặc thực tập sinh trong giai đoạn hòa nhập.

Kiểm toán viên (Auditor): Giám sát độc lập và tuân thủ

Kiểm toán viên là vai trò thanh tra chuyên biệt. Tương tự như Người quan sát, Kiểm toán viên chỉ làm việc ở chế độ đọc, nhưng chức năng của họ tập trung vào việc xác minh tính minh bạch của quy trình và giám sát tài chính.

Xem báo cáo tổng kết chi tiết theo tài khoản, quảng cáo và số liệu giám sát.
Xem các thông số hệ thống và lịch sử hoạt động của quảng cáo.
Hoàn toàn không có quyền thực thi: Kiểm toán viên không thể bật/tắt quảng cáo, thay đổi giá hay tác động vào quy trình tự động hóa.

Đối tượng phù hợp: Kiểm soát viên tài chính, chuyên viên tuân thủ (compliance), kế toán và cố vấn bên ngoài thực hiện đánh giá hiệu quả của bàn giao dịch.

Ma trận quyền hạn tổng hợp

So sánh khả năng của các vai trò trong bảng trực quan để phân bổ quyền truy cập chính xác trong nhóm của bạn:

Lĩnh vực / Hành động	Chủ sở hữu	Quản lý	Nhà giao dịch	Người quan sát	Kiểm toán viên
Thanh toán và các gói cước	Có	Không	Không	Không	Không
Quản lý thành phần nhóm	Có	Không	Không	Không	Không
Kết nối khóa API sàn giao dịch	Có	Không	Không	Không	Không
Chỉnh sửa chiến lược và chênh lệch (spread)	Có	Có	Không (chỉ đọc)	Không	Không
Bật / tắt quảng cáo	Có	Có	Có	Không	Không
Chỉnh sửa thông số quảng cáo	Có	Có	Không	Không	Không
Xem nhật ký kiểm toán (Audit Log)	Có	Có	Không	Không	Có
Giám sát sổ lệnh và vị thế	Có	Có	Có	Có	Có

Kiến trúc truy cập hai lớp: Vai trò + Phạm vi tài khoản

Bảo mật của Pilotbot dựa trên tích số của hai vector độc lập:

Vai trò (Được phép làm gì): Xác định tập hợp các hành động khả dụng trong giao diện.
Phạm vi tài khoản (Được phép hành động ở đâu): Xác định các tài khoản sàn giao dịch cụ thể hiển thị cho nhân viên.

[ Cấp 1: Vai trò ]            [ Cấp 2: Phạm vi ]              [ Kết quả ]
  Nhà giao dịch         x      Binance Main Desk       =    Chỉ quản lý Binance
  Nhà giao dịch         x      Bybit Arbitrage Desk    =    Chỉ quản lý Bybit
  Quản lý               x      Tất cả tài khoản        =    Toàn bộ chu kỳ vận hành

Ngay cả khi hai nhân viên có cùng vai trò Nhà giao dịch, nhân viên ca "A" sẽ không bao giờ thấy các cặp liên kết và quảng cáo của nhân viên ca "B" nếu họ được gắn với các tài khoản phụ hoặc sàn giao dịch khác nhau.

Hướng dẫn nhanh: Nên chọn vai trò nào ngay bây giờ?

Cần nhân viên trực ca để kiểm soát sổ lệnh?
Hãy gán vai trò Nhà giao dịch (Trader) và chọn tài khoản sàn giao dịch tương ứng.
Cần một nhóm trưởng giàu kinh nghiệm để quản lý chiến lược và giám sát ca trực?
Hãy chọn vai trò Quản lý (Manager) kèm quyền truy cập nhật ký kiểm toán.
Nhà đầu tư hoặc đối tác muốn theo dõi biến động tiền gửi/vốn?
Hãy cấp vai trò Người quan sát (Viewer) — minh bạch tuyệt đối mà không có rủi ro cho các lệnh.
Kế toán hoặc bộ phận tuân thủ cần báo cáo số dư và giao dịch?
Hãy sử dụng vai trò Kiểm toán viên (Auditor).

Giải thích các vai trò trong nhóm