Bảo mật, định tuyến dữ liệu và an toàn sản xuất

Thông tin quan trọng nhất về DeepSeek dành cho các kỹ sư đang làm việc

🔄 Từ bài học trước: Bạn đã tối ưu hóa định tuyến để tiết kiệm chi phí. Giờ đây, chủ đề khó hơn là khi nào cấu hình này không phù hợp và nên làm gì thay thế.

Hầu hết các bài viết về DeepSeek V4 đều tập trung vào giá cả và hiệu năng. Những vấn đề về quyền riêng tư và an toàn sản xuất ít được đề cập. Chúng vô cùng quan trọng đối với các kỹ sư đang làm việc, những người xử lý code của khách hàng, dữ liệu được quản lý hoặc bất kỳ vấn đề nào nhạy cảm về tuân thủ. Bài học này là hướng dẫn thực tiễn.

Những gì bạn sẽ học được

Đến cuối bài học này, bạn sẽ biết cơ sở hạ tầng mặc định của DeepSeek hoạt động ở đâu và điều đó có ý nghĩa gì đối với các profile người dùng khác nhau, ba lựa chọn thay thế khả thi cho công việc nhạy cảm (Ollama cục bộ, định tuyến khu vực OpenRouter, tiếp tục sử dụng Anthropic), và cách truyền đạt những đánh đổi cho khách hàng hoặc nhóm tuân thủ khi nào nên sử dụng V4 và khi nào thì không.

Thực tế về API mặc định

DeepSeek là một công ty Trung Quốc (có trụ sở tại Hàng Châu, 杭州深度求索人工智能基础技术研究有限公司). Các API endpoint mặc định của họ hoạt động trên cơ sở hạ tầng đặt tại Trung Quốc. Điều này được ghi rõ trong chính sách bảo mật và điều khoản dịch vụ của DeepSeek.

Đối với hầu hết các kỹ sư đang làm việc, điều này có nghĩa là:

• Code bạn gửi đến API mặc định của DeepSeek được xử lý tại Trung Quốc.
• Chính sách lưu giữ dữ liệu được điều chỉnh bởi luật pháp Trung Quốc, chứ không phải khung pháp lý về quyền riêng tư của Mỹ/EU.
• Câu hỏi về dữ liệu huấn luyện — liệu đầu vào của bạn có thể được sử dụng để cải thiện mô hình trong tương lai hay không — có mặc định khác với các nhà cung cấp có trụ sở tại Mỹ.

Bản thân mô hình có trọng số mở theo giấy phép MIT. Câu hỏi về định tuyến dữ liệu là về nơi bạn gửi các truy vấn để suy luận, chứ không phải về trọng số hoặc khả năng của mô hình.

3 profile người dùng, 3 lộ trình

Profile 1 — Dự án cá nhân, học tập, công việc OSS

Bạn hoàn toàn có thể sử dụng API mặc định của DeepSeek. Đóng góp vào mã nguồn mở, các dự án cá nhân, học một ngôn ngữ lập trình mới, khám phá một ý tưởng. Code của bạn dù sao cũng sẽ được công khai (hoặc ít nhất là không nhạy cảm về mặt thương mại). Endpoint mặc định https://api.deepseek.com/anthropic hoạt động tốt.

Điều này bao gồm hầu hết người đọc khóa học này. Nếu quy trình làm việc Claude Code của bạn dành cho việc lập trình cá nhân chứ không phải công việc thương mại cho khách hàng, cấu hình mặc định từ Bài học 2–6 là thiết lập phù hợp.

Profile 2 — Công việc thương mại trong các ngành không bị kiểm soát

Bạn nên suy nghĩ kỹ và tham khảo ý kiến ​​nhóm của mình. Codebase nội bộ của công ty, mã sản phẩm độc quyền, bất cứ điều gì được bảo mật theo thỏa thuận không tiết lộ. API mặc định về mặt kỹ thuật hoạt động, nhưng bạn cần:

• Đọc hợp đồng lao động hoặc hợp đồng nhà thầu của bạn — nó có quy định các công cụ AI được phê duyệt hoặc các ràng buộc về luồng dữ liệu không?
• Hãy kiểm tra với người phụ trách bảo mật/CNTT của nhóm bạn — nhiều công ty hiện đang xây dựng chính sách về công cụ AI của họ và DeepSeek có thể nằm trong danh sách được chấp thuận hoặc bị từ chối.
• Xem xét lại các thỏa thuận với khách hàng — đối với các nhà thầu, thỏa thuận bảo mật (NDA) của khách hàng thường quy định những gì có thể rời khỏi cơ sở hạ tầng của họ.

Nếu nhóm của bạn đã chấp thuận DeepSeek (hoặc các nhà cung cấp suy luận AI nói chung), API mặc định là ổn. Nếu họ chưa chấp thuận, những phương án an toàn hơn dưới đây là lựa chọn đúng đắn cho đến khi chính sách được thiết lập.

Profile 3 — Các ngành được quản lý hoặc công việc khách hàng nhạy cảm

Hãy sử dụng một trong ba lựa chọn thay thế bên dưới — không phải API mặc định. Chăm sóc sức khỏe (HIPAA), tài chính (luật bảo mật ngân hàng), pháp luật (nghĩa vụ đặc quyền), hợp đồng chính phủ (FedRAMP, FISMA) và các lĩnh vực được quản lý tương tự có những yêu cầu cụ thể về nơi lưu trữ dữ liệu và chuỗi giám sát mà API cơ sở hạ tầng Trung Quốc mặc định của DeepSeek không thể đáp ứng nếu không có công việc tuân thủ rõ ràng.

Đây không phải là mối lo ngại lý thuyết. Một tổ chức được HIPAA điều chỉnh gửi thông tin sức khỏe cá nhân (PHI) thông qua API cơ sở hạ tầng Trung Quốc đang tạo ra một vi phạm tuân thủ có thể ghi nhận được. Một công ty luật gửi thông tin liên lạc đặc quyền của khách hàng có khả năng đang từ bỏ đặc quyền. Một nhà thầu liên bang gửi code của cơ quan có khả năng đang vi phạm các hướng dẫn bảo mật của cơ quan.

3 lựa chọn thay thế

Lựa chọn 1 — Ollama cục bộ (không có dữ liệu nào rời khỏi máy của bạn)

V4-Flash đủ nhỏ để chạy trên phần cứng tiêu dùng cao cấp. Từ @JulianGoldieSEO vào ngày 26 tháng 4:

"DeepSeek V4 Flash kết nối trực tiếp với Claude Code. Bạn chỉ cần Ollama mà không mất phí."

Yêu cầu phần cứng (ước chừng):

• V4-Flash (284B MoE, 13B hoạt động): Mac với bộ nhớ hợp nhất 64+GB, hoặc Linux với VRAM ~40GB+
• V4-Pro (1.6T MoE, 49B hoạt động): yêu cầu cao hơn đáng kể — thường yêu cầu các phiên bản GPU đám mây có bộ nhớ cao hoặc phần cứng suy luận chuyên dụng

Đường dẫn thiết lập cho V4-Flash trên Mac:

# Cài đặt Ollama
brew install ollama

# Tải xuống V4-Flash
ollama pull deepseek-v4-flash

# Khởi động máy chủ
ollama serve

# Cấu hình Claude Code để trỏ đến Ollama cục bộ
export ANTHROPIC_BASE_URL=http://localhost:11434/v1
export ANTHROPIC_AUTH_TOKEN=ollama # bất kỳ giá trị nào cũng hoạt động cho cục bộ
export ANTHROPIC_MODEL=deepseek-v4-flash

Cách sử dụng prompt này:

1. Nơi dán: Mở terminal — chạy từng lệnh một. Việc cài đặt Homebrew yêu cầu quyền quản trị. Quá trình tải mô hình mất khoảng 30-60 phút tùy thuộc vào tốc độ kết nối của bạn.
2. Cách sao chép: Nhấp vào block code, Cmd+A / Ctrl+A, Cmd+C / Ctrl+C.
3. Điền thông tin chi tiết của bạn: Không có chỗ giữ chỗ ở đây — thiết lập Ollama cục bộ là không thay đổi. ANTHROPIC_AUTH_TOKEN=ollama là giá trị giữ chỗ vì Ollama không yêu cầu xác thực cho localhost — bất kỳ giá trị nào không trống đều hoạt động.
4. Những gì bạn sẽ thấy: Sau khi ollama serve khởi chạy, bạn có thể chạy ollama list để xác nhận V4-Flash có sẵn cục bộ. Sau khi thiết lập các biến môi trường, claude sẽ kết nối với localhost:11434 thay vì API của DeepSeek.
5. Cần làm gì với đầu ra: Đối với công việc tuân thủ HIPAA / client có đặc quyền, đây là cấu hình của bạn. Không có dữ liệu nào rời khỏi máy của bạn. Chậm hơn một chút so với API đám mây nhưng tuân thủ.
6. Nếu có vẻ không ổn: Nếu ollama serve báo lỗi, có thể bạn đã chạy nó rồi — hãy kiểm tra bằng lệnh ps aux | grep ollama. Nếu việc load mô hình thất bại, có thể bạn không đủ dung lượng ổ đĩa (V4-Flash chiếm khoảng 150-200GB dung lượng ổ đĩa). Nếu Claude Code không thể kết nối với localhost, máy chủ Ollama có thể không chạy trên cổng mặc định — hãy kiểm tra bằng lệnh lsof -i :11434.

Những đánh đổi: Chi phí bằng không (sau khi trừ phần cứng), không truyền dữ liệu ra ngoài, bảo mật hoàn toàn. Độ trễ chậm hơn so với API đám mây. Cụ thể là V4-Flash (không phải V4-Pro) — V4-Pro quá lớn đối với hầu hết phần cứng người dùng thông thường.

Lựa chọn 2 — Định tuyến khu vực OpenRouter (nhà cung cấp sao chép tại Mỹ/EU)

Nhiều nhà cung cấp suy luận lưu trữ V4 trên cơ sở hạ tầng tại Mỹ và EU vì mô hình này là trọng số mở theo giấy phép MIT. OpenRouter (openrouter.ai) tổng hợp các nhà cung cấp này.

Thiết lập:

# Đăng ký tại openrouter.ai và nhận API key
# Trong cài đặt OpenRouter, cấu hình tùy chọn định tuyến:
# - "US providers only" nếu dữ liệu phải ở lại Mỹ
# - "EU providers only" nếu dữ liệu phải ở lại EU
# - "No China" để loại trừ định tuyến cơ sở hạ tầng của Trung Quốc

export ANTHROPIC_BASE_URL=https://openrouter.ai/api/v1
export ANTHROPIC_AUTH_TOKEN=sk-or-your-openrouter-key
export ANTHROPIC_MODEL=deepseek/deepseek-v4-pro

Sự đánh đổi: Phí dịch vụ nhỏ hơn so với API DeepSeek trực tiếp (~10-30%). Thân thiện với việc tuân thủ (cơ sở hạ tầng Mỹ/EU). Khả năng của V4 vẫn như cũ. Cấu hình phức tạp hơn một chút. Đối với những người dùng mà "dữ liệu không được phép đi qua Trung Quốc" là yêu cầu bắt buộc nhưng việc lưu trữ cục bộ không khả thi, đây là giải pháp trung gian.

Lựa chọn 3 — Tiếp tục sử dụng Anthropic cho khối lượng công việc cụ thể đó

Đối với các công việc của khách hàng thực sự nhạy cảm, chưa được xem xét tuân thủ và thời gian eo hẹp, giải pháp đơn giản nhất là tiếp tục sử dụng Opus 4.7 thông qua Anthropic cho khối lượng công việc đó. Sử dụng mẫu shell-alias của Bài học 6:

# Trong cấu hình shell của bạn:
alias claude-anthropic='ANTHROPIC_BASE_URL="" ANTHROPIC_AUTH_TOKEN=$ANTHROPIC_KEY claude'
alias claude-deepseek='ANTHROPIC_BASE_URL=https://api.deepseek.com/anthropic ANTHROPIC_AUTH_TOKEN=$DEEPSEEK_KEY ANTHROPIC_MODEL=deepseek-v4-pro[1m] claude'

Đối với công việc khách hàng: claude-anthropic. Đối với công việc cá nhân: claude-deepseek.

Chi phí: Giá đầy đủ của Anthropic cho công việc khách hàng. Nhưng đối với một vài giờ làm việc theo quy định mỗi tuần, sự khác biệt về chi phí là nhỏ — và bạn hoàn toàn tránh được rủi ro tuân thủ.

Các yếu tố an toàn trong sản xuất, ngoài vấn đề bảo mật

Ngay cả đối với các công việc không thuộc diện quản lý, việc đưa V4 vào sản xuất cũng đặt ra một số vấn đề vận hành cần cân nhắc kỹ lưỡng:

Tính ổn định của mô hình

Mô hình mới chỉ được sử dụng vài ngày tại thời điểm viết bài này. Hành vi có thể thay đổi khi DeepSeek phát hành các bản cập nhật. Đối với các quy trình sản xuất quan trọng, nơi tính nhất quán quan trọng hơn khả năng, lời khuyên tiêu chuẩn vẫn được áp dụng: Hãy trì hoãn việc sử dụng phiên bản mới nhất từ ​​30-60 ngày. Chạy V4 trong môi trường phát triển và công việc cá nhân; đưa nó vào các quy trình sản xuất sau khi mô hình đã có thời gian để phát hiện ra các vấn đề.

Tính ổn định của API

Endpoint tương thích với Anthropic của DeepSeek là một bổ sung gần đây. Thông báo ngừng hỗ trợ cho deepseek-chat và deepseek-reasoner (ngừng hoạt động vào ngày 24/07/2026) cho thấy DeepSeek sẽ tiếp tục phát triển API của họ. Hãy xây dựng thiết lập biến môi trường của bạn sao cho tên mô hình có thể thay đổi chỉ bằng một lần chỉnh sửa shell alias, chứ không cần viết lại toàn bộ.

Rủi ro tập trung nhà cung cấp

Một nhóm chuyển toàn bộ công việc lập trình sang một nhà cung cấp duy nhất (cho dù là Anthropic hay DeepSeek) sẽ phải đối mặt với rủi ro tập trung. Mô hình lai từ Bài học 6 — chuyển đổi alias giữa các công cụ dựa trên khối lượng công việc — cũng đóng vai trò như một biện pháp phòng ngừa rủi ro. Nếu một nhà cung cấp gặp sự cố trong tuần đó, nhà cung cấp khác chỉ cần một lệnh dòng lệnh là có thể thay thế.

Thực tế về hỗ trợ và thỏa thuận mức dịch vụ (SLA)

DeepSeek (tại thời điểm viết bài này) hiện không cung cấp SLA cấp doanh nghiệp cho việc sử dụng theo kiểu Claude Code. Nếu bạn có yêu cầu về thời gian ngừng hoạt động cần được hỗ trợ bằng hợp đồng, các giải pháp cấp doanh nghiệp của Anthropic là lựa chọn duy nhất hiện có.

Những điều cần lưu ý với khách hàng/quản lý/trưởng bộ phận tuân thủ

Nếu bạn đang giới thiệu V4 trong bối cảnh cần sự chấp thuận của ai đó, đây là khung sườn cho cuộc trò chuyện:

"Tôi đề xuất chúng ta thêm DeepSeek V4 vào quy trình lập trình AI của mình cùng với Anthropic.
Sự đánh đổi: Chi phí mỗi triệu token đầu ra rẻ hơn khoảng 7 lần, chất lượng tương đương trên
SWE-bench (80,6% so với 80,8%), và cửa sổ ngữ cảnh 1 triệu.

Ba điều cần lưu ý để tuân thủ:

1. API mặc định của DeepSeek chạy trên cơ sở hạ tầng tại Trung Quốc. Đối với [tên khách hàng] /
  [khối lượng công việc được quy định của chúng tôi], chúng tôi sẽ sử dụng một trong các phương án sau:
  - Ollama cục bộ (không có dữ liệu thoát ra ngoài, nhưng giới hạn ở V4-Flash)
  - Định tuyến khu vực OpenRouter đến các nhà cung cấp tại Mỹ/EU (chi phí nhỏ)
  - Tiếp tục sử dụng Anthropic cho các khối lượng công việc được quy định cụ thể

2. Mô hình mới chỉ được vài ngày. Chúng tôi sẽ chạy nó trong môi trường phát triển từ 30-60 ngày trước khi
  đưa vào các đường dẫn quan trọng trong môi trường sản xuất.

3. Chúng tôi sẽ duy trì Anthropic như một phương án dự phòng để tránh rủi ro tập trung nhà cung cấp.
  Việc chuyển đổi chỉ cần một lệnh shell.

Cách sử dụng prompt này:

1. Nơi dán: Sử dụng prompt này như một khung sườn bằng lời nói cho cuộc trò chuyện, hoặc làm nội dung của tin nhắn Slack / email gửi cho người quản lý / trưởng bộ phận tuân thủ của bạn. Điều chỉnh cho phù hợp với ngữ cảnh cụ thể của bạn.
2. Cách sao chép: Nhấp vào block code, Cmd+A / Ctrl+A, Cmd+C / Ctrl+C — dán vào công cụ giao tiếp của bạn.
3. Điền thông tin chi tiết của bạn: Thay thế [tên khách hàng] và [khối lượng công việc được quy định của chúng tôi] bằng các thông tin cụ thể cho tình huống của bạn. Hãy cụ thể về khối lượng công việc nào cần đường dẫn định tuyến nào.
4. Những gì bạn sẽ thấy: Hầu hết các nhà quản lý / trưởng bộ phận tuân thủ sẽ đánh giá cao tính cụ thể. Khung sườn này cung cấp cho họ dữ liệu cụ thể để đánh giá thay vì một câu hỏi mơ hồ "chúng ta có nên sử dụng AI của Trung Quốc không?".
5. Những việc cần làm với kết quả: Sau khi được phê duyệt, hãy ghi lại quyết định trong ADR (profile quyết định kiến ​​trúc) của nhóm bạn hoặc tương đương. "Tháng 4 năm 2026: DeepSeek V4 được phê duyệt thông qua OpenRouter cho các công việc không thuộc diện quản lý; Anthropic Opus được giữ lại cho [danh sách]." Tài liệu này sẽ bảo vệ bạn khi câu hỏi này lại được đặt ra sau 6 tháng.
6. Nếu có vẻ không ổn: Nếu cuộc trò chuyện đi chệch hướng vì người quản lý không có bối cảnh chung về công cụ AI, hãy chia sẻ bài đăng trên blog kèm theo cùng với một đoạn tóm tắt về sự khác biệt về chi phí. Nếu bộ phận tuân thủ kiên quyết KHÔNG chấp nhận cơ sở hạ tầng của Trung Quốc bất kể định tuyến, hãy mặc định sử dụng Ollama cục bộ cho V4-Flash và Anthropic cho mọi thứ khác.

Kiểm tra nhanh

Đối với công việc hiện tại của bạn trong tuần này:

• Phần nào là công việc cá nhân / OSS / không thuộc diện quản lý? (API DeepSeek mặc định là được.)
• Phần nào là công việc thương mại không thuộc diện quản lý của khách hàng? (Kiểm tra với nhóm của bạn; DeepSeek mặc định có thể đã được phê duyệt.)
• Phần nào là công việc thuộc diện quản lý hoặc nhạy cảm của khách hàng? (Sử dụng Ollama / OpenRouter / Anthropic theo các lựa chọn thay thế ở trên.)

Nếu bạn không thể nhanh chóng trả lời câu hỏi phân tích chi tiết, đó là vấn đề về dữ liệu — nhóm của bạn có thể cần một chính sách rõ ràng về công cụ AI.

Những điểm chính cần lưu ý

• API mặc định của DeepSeek chạy trên cơ sở hạ tầng đặt tại Trung Quốc — đây là thông tin quan trọng nhất đối với các kỹ sư đang làm việc xử lý mã khách hàng hoặc dữ liệu được quản lý.
• Công việc cá nhân/mã nguồn mở: API mặc định của DeepSeek là ổn.
• Công việc thương mại không thuộc diện quản lý: trước tiên hãy kiểm tra chính sách của nhóm; Mặc định có thể được chấp thuận
• Công việc được quy định/đặc quyền/nhạy cảm (HIPAA, tài chính, pháp lý, chính phủ): sử dụng một trong ba phương án thay thế, không phải API mặc định
• Ba phương án thay thế: Ollama cục bộ (không có lưu lượng ra ngoài, giới hạn ở V4-Flash), định tuyến khu vực OpenRouter (nhà cung cấp sao chép US/EU, phí nhỏ), tiếp tục sử dụng Anthropic cho khối lượng công việc đó
• Chậm hơn 30-60 ngày so với công nghệ tiên tiến nhất đối với các đường dẫn quan trọng trong sản xuất
• Duy trì Anthropic như một phương án dự phòng để tránh rủi ro tập trung nhà cung cấp — việc chuyển đổi alias giúp việc này trở nên dễ dàng
• Ghi lại quyết định trong các cuộc họp nhóm ADR để cuộc thảo luận không lặp lại sau 6 tháng