AURA: Nền tảng SRE Agent mã nguồn mở giúp điều tra và xử lý sự cố production tự động

AURA là một nền tảng agent điều tra sự cố production được viết bằng Rust, vừa được Mezmo công bố mã nguồn mở theo giấy phép Apache 2.0. Công cụ này cho phép các đội SRE phối hợp nhiều agent chuyên biệt (workers) để phân tích lượng lớn dữ liệu telemetry, tìm ra nguyên nhân gốc rễ của sự cố và đề xuất phương án khắc phục — tất cả đều nằm trong ranh giới bảo mật do người vận hành kiểm soát.

Điểm khác biệt lớn nhất của AURA so với các giải pháp AI agent thông thường là triết lý an toàn "human-in-the-loop". Mọi hành động nhạy cảm như rollback, thay đổi cấu hình hay deploy đều cần sự phê duyệt tường minh từ con người qua webhook hoặc hội thoại trực tiếp. Bên cạnh đó, quyền sử dụng công cụ được thực thi một cách xác định (deterministic) bên ngoài context của agent, ngăn chặn hoàn toàn việc agent tự nâng cấp khả năng của mình thông qua kỹ thuật prompt injection.

Vì sao AURA được sinh ra?

Đội ngũ SRE tại Mezmo — công ty vận hành nền tảng SaaS xử lý dữ liệu petabyte — đã thử nghiệm nhiều giải pháp như Claude, OpenClaw hay LangChain trong quy trình ứng cứu sự cố. Kết quả họ gặp phải hàng loạt vấn đề quen thuộc với bất kỳ ai đã từng áp dụng AI vào vận hành hệ thống:

• Context window tràn ngập khi phải xử lý lượng log và metric khổng lồ
• Hallucination khi agent đưa ra kết luận sai dựa trên dữ liệu không đầy đủ
• Tốn kém token cho những tác vụ đơn giản có thể tự động hóa
• Mệt mỏi khi phê duyệt (approval fatigue) hoặc phải nới lỏng quyền trong production — điều mà đội ngũ Mezmo từ chối tuyệt đối

Thay vì ép các framework generic vào bài toán đặc thù, họ quyết định tự xây dựng một "harness" (bộ khung) được thiết kế riêng cho công việc vận hành — nơi khối lượng dữ liệu telemetry lớn và các cuộc điều tra phối hợp trên nhiều hệ thống là điều thường nhật.

Kiến trúc và cách hoạt động

AURA sử dụng một agent điều phối (coordinator) để soạn thảo, thực thi và giám sát các luồng công việc DAG thông qua các worker agent do người dùng định nghĩa. Mỗi worker được "khoanh vùng" vào một lĩnh vực nhiệm vụ cụ thể như:

• Rà soát log
• Phân tích metrics
• Truy vấn git/scm
• Điều tra Kubernetes

Dữ liệu đầu ra lớn từ các công cụ được lưu trữ xuống đĩa thay vì nhét thẳng vào context, agent sẽ dùng các công cụ chuyên dụng để "cắt lát" và đọc có chọn lọc. Cách tiếp cận này giúp AURA hoạt động tốt ngay cả trên các mô hình ngôn ngữ mở (open-weights) như DeepSeek, thay vì chỉ chạy được trên các model thương mại đắt tiền.

Toàn bộ hệ thống được khai báo trong một file cấu hình TOML tập trung — bao gồm model, agent team, prompts, quyền truy cập, chính sách phê duyệt và các biện pháp bảo vệ. Điều này có nghĩa là toàn bộ hành vi của AURA có thể được review, kiểm soát phiên bản và kiểm toán.

"Mọi thứ đều được định nghĩa trong code — agent không thể tự cấp quyền cho mình thông qua prompting."

An toàn là ưu tiên hàng đầu

AURA cho phép vận hành bên trong ranh giới bảo mật của chính bạn, kể cả trong môi trường air-gapped hoặc các ngành nghề có quy định nghiêm ngặt. Một số điểm an toàn nổi bật:

• Phê duyệt bắt buộc: Các tool call nhạy cảm phải được con người xác nhận trước khi thực thi — từ chối, timeout và lỗi vận chuyển đều được xử lý theo hướng fail-closed (mặc định an toàn)
• Credentials tách biệt: Khóa API và bí mật được tham chiếu từ các trường xác thực chuyên dụng, không bao giờ nằm trong prompt
• Không thể tự leo quyền: Quyền được thực thi một cách xác định bên ngoài context của agent
• Truy vết OpenTelemetry: Mọi quyết định của model, tool calls và hoạt động điều phối đều có thể xuất thành trace để điều tra sau
• Cảnh báo rủi ro: Prompt injection, chuỗi cung ứng và telemetry mặc định đều được tài liệu hóa rõ ràng

Các tích hợp sẵn có

Thông qua các MCP server tương thích, agent AURA có thể làm việc với hàng loạt hệ thống phổ biến trong hạ tầng hiện đại:

• Cloud: AWS, Azure, GCP để kiểm tra tài nguyên và log
• Monitoring: Datadog, Prometheus, New Relic, Mezmo để truy vấn metrics và trace
• CI/CD & Code: GitHub, GitLab để tìm kiếm code, kiểm tra pull requests
• Orchestration: Kubernetes, Docker cho container và workload
• Messaging: Kafka để kiểm tra clusters và message flows
• On-call: PagerDuty cho lịch trực và escalation
• Knowledge: Confluence, Notion, Jira cho runbook và tài liệu vận hành

Cách triển khai linh hoạt

AURA hỗ trợ nhiều phương thức vận hành khác nhau, phù hợp với từng nhu cầu cụ thể:

• CLI local: Chạy như một trợ lý chat trong terminal
• Daemon service: Chạy aura webserver để kết nối với hệ thống giám sát
• Docker container: Sử dụng image mezmo/aura đã được phát hành
• Kubernetes: Triển khai bằng Helm chart kèm theo
• Thư viện nhúng: Nhúng lõi Rust của AURA trực tiếp vào ứng dụng của bạn

Ngoài ra, AURA tương thích API OpenAI, nghĩa là bạn có thể dùng các client ưa thích như LibreChat hay OpenWebUI mà không cần thay đổi gì.

Còn gì chưa hoàn hảo?

Nhóm phát triển thẳng thắn thừa nhận những điểm còn hạn chế:

• Hệ thống input async khi chạy ở chế độ service vẫn chưa hoàn thiện — API hiện chỉ nhận request và stream message cho đến khi hoàn tất, khiến logic xử lý nặng nề hơn cần thiết
• Chưa có cơ chế webhook để sự kiện bên ngoài "gõ cửa" AURA — do đó để tự động hóa quy trình ứng cứu, bạn cần middleware trung gian hoặc cho AURA poll MCP để nhận cảnh báo

Kết luận

AURA là một dự án mã nguồn mở đầy triển vọng dành cho các đội SRE và DevOps muốn tận dụng sức mạnh AI agent mà không phải hy sinh an toàn. Việc xây dựng trên Rust mang lại hiệu suất cao và khả năng triển khai gọn nhẹ, trong khi cơ chế phê duyệt con người và truy vết đầy đủ giúp dự án này khác biệt so với các công cụ AI agent "mở toang quyền" đang tràn ngập thị trường.

Dự án được cấp phép Apache 2.0, bạn có thể cài đặt qua rpm, deb, brew hoặc build từ mã nguồn. Repository chính thức tại: https://github.com/mezmo/aura

AURA trên GitHub

Giấy phép Apache 2.0

Tương thích MCP

Package hosting bởi Cloudsmith