Trước khi dựng agent, bạn cần "chìa khóa" để agent nói chuyện được với AI và với các app. Bài này hướng dẫn chuẩn bị đầy đủ, an toàn, để không bị kẹt giữa chừng hay lộ thông tin.
API key là gì và tại sao cần
API key là một chuỗi ký tự bí mật, giống "mật khẩu dành cho phần mềm". Khi agent của bạn gọi đến một mô hình AI (ví dụ của OpenAI, Anthropic, hay DeepSeek), nền tảng dùng key này để biết "ai đang gọi" và tính tiền vào đúng tài khoản. Không có key, agent không suy nghĩ được.
Ví dụ một key trông như thế này (đã che):
sk-abc123...XYZ <- KHÔNG bao giờ chia sẻ công khai
Các bước chuẩn bị (làm theo thứ tự)
- Tạo tài khoản nhà cung cấp LLM: đăng ký ở nhà cung cấp mô hình bạn chọn. Xác thực email/điện thoại.
- Nạp một khoản nhỏ hoặc dùng credit miễn phí: nhiều nhà cung cấp cho credit khởi đầu; nếu không, nạp một số tiền nhỏ (vừa đủ học) và đặt giới hạn chi tiêu (spending limit).
- Tạo API key: vào mục "API Keys", bấm "Create new key", copy ngay và lưu vào nơi an toàn (trình quản lý mật khẩu). Key thường chỉ hiện một lần.
- Tạo tài khoản nền tảng no-code đã chọn ở Bài 2.
- Dán key vào phần "Credentials" của nền tảng no-code (chứ không dán vào ô chat công khai).
- Chuẩn bị các app đầu-cuối: ví dụ tạo một Google Sheet mẫu, một bot Telegram (qua BotFather), tùy Actions của bạn.
Khung tư duy về chi phí: "đồng hồ taxi"
Gọi LLM giống đi taxi — tính theo quãng đường (số token, tức lượng chữ vào/ra). Ghi nhớ 3 điều:
- Model rẻ cho việc dễ: phân loại, tóm tắt ngắn → dùng model nhỏ (mini/flash).
- Model mạnh cho việc khó: suy luận nhiều bước → chỉ dùng khi cần.
- Prompt càng dài, càng tốn: đừng nhồi cả cuốn sách vào mỗi lần gọi.
Bảo mật key — quy tắc bất di bất dịch
- Lưu key trong trình quản lý mật khẩu hoặc mục Credentials, không để trong file gửi qua chat/email.
- Không commit key lên Google Docs chia sẻ công khai, không chụp màn hình đăng lên nhóm.
- Nếu lỡ lộ: vào lại trang nhà cung cấp, Revoke (thu hồi) key cũ và tạo key mới ngay.
- Mỗi dự án dùng một key riêng để dễ theo dõi và thu hồi.
Checklist "sẵn sàng dựng"
- [ ] Có tài khoản LLM, đã xác thực, đã đặt spending limit.
- [ ] Có API key, đã lưu an toàn, đã dán vào Credentials của nền tảng.
- [ ] Có tài khoản nền tảng no-code.
- [ ] Đã kết nối (authorize) các app cần dùng (Gmail/Sheets/Telegram...).
- [ ] Đã tạo dữ liệu mẫu (một sheet, một kênh chat) để thử.
Sai lầm thường gặp
- Không đặt giới hạn chi tiêu: một vòng lặp lỗi có thể gọi API hàng nghìn lần trong đêm.
- Lưu key sai chỗ: dán key vào ô prompt hoặc gửi cho đồng nghiệp qua chat — coi như đã lộ.
- Dùng model đắt nhất cho mọi việc: đốt tiền vô ích khi việc chỉ cần model nhỏ.
- Quên authorize app: dựng luồng xong nhấn chạy thì báo lỗi "chưa kết nối Gmail", mất thời gian truy ngược.
- Chỉ tạo một key dùng chung cho mọi thứ: khi cần thu hồi sẽ ảnh hưởng toàn bộ.
Tổng kết
API key là chìa khóa để agent suy nghĩ; hãy tạo, lưu an toàn và đặt giới hạn chi tiêu trước tiên. Kết nối sẵn các app đầu-cuối và chuẩn bị dữ liệu mẫu. Khi checklist "sẵn sàng dựng" đủ tick, bạn đã có nền móng vững để bắt tay xây agent đầu tiên ở Bài 4.