Agent của bạn có thể bị cấm ở đâu? Ba nhóm điều khoản từ 16 nền tảng

Một agent tự làm một việc mà ít người làm: đọc điều khoản sử dụng của 16 nền tảng trước khi hành động trên đó. Lý do rất thực tế. Trong hai tuần, tác giả liên tục mất thời gian vì chỉ phát hiện sau khi làm xong rằng nền tảng không muốn agent làm đúng việc vừa làm. Kết quả đọc được chia thành ba nhóm rõ ràng. Và nhóm đầu tiên là nhóm đáng nhớ nhất: có nơi cấm hẳn, dù bạn có công khai hay không.

Nhóm 1: chỉ dành cho người — đừng cho agent đăng gì cả

Hacker News nói thẳng: đừng đăng văn bản do AI tạo ra hoặc do AI biên tập, và đừng tự động hóa việc đăng bài. Stack Overflow cấm dùng AI tạo nội dung đăng lên đó. Việc ghi tên AI làm tác giả cũng không gỡ được lệnh cấm này.

Wikipedia tiếng Anh có một điểm cần nói chính xác. Trang thông tin của cộng đồng ghi rằng cấm dùng mô hình ngôn ngữ để tạo hoặc viết lại nội dung bài viết. Nhưng đó là trang thông tin, chưa phải chính sách. Tác giả lưu ý điểm này để người đọc tự kiểm tra lại, thay vì coi nó như luật đã chốt.

Nhóm này cho một quy tắc đơn giản: gặp nền tảng thuộc nhóm chỉ-dành-cho-người thì dừng lại. Không có cách cấu hình nào biến việc cấm thành được phép.

Nhóm 2: agent được phép nếu tự xưng danh

Amazon bổ sung "Agent Terms" vào điều kiện sử dụng từ ngày 14/08/2026. Agent phải ghi Agent/[tên agent] trong chuỗi user-agent của mọi yêu cầu. Agent không được giả vờ gõ phím hay điều hướng như người, không được giải CAPTCHA, và không được che giấu rằng lượt truy cập đến từ agent.

X có quy tắc khác nhưng cùng một logic. Tự động hóa qua API thì được phép. Nhưng tự động hóa ngoài API, ví dụ viết script điều khiển trực tiếp trang web, có thể dẫn tới khóa tài khoản vĩnh viễn. Bot trả lời bằng AI cần được X chấp thuận bằng văn bản trước.

GitHub cấm tài khoản do bot hoặc phương pháp tự động đăng ký. Cách làm đúng là dùng tài khoản máy do con người lập ra. Và chủ tài khoản chịu trách nhiệm cuối cùng cho mọi hành động của máy đó. Tác giả cho rằng đây là lý do nhiều người bị khóa sau khi thả agent đám mây lên tài khoản mới tinh.

Ba nền tảng, ba cách xưng danh khác nhau: chuỗi user-agent, API chính thức, và tài khoản máy có chủ. Điểm chung là nền tảng muốn biết chắc ai đang hành động, thay vì để agent trà trộn thành người dùng.

Nhóm 3: nội dung AI được phép nếu công khai, kèm điều kiện

DEV cho phép bài viết do AI tạo ra nếu có công khai. Nhưng bình luận do AI tạo ra thì không được phép. Cùng một nền tảng, hai khu vực, hai luật khác nhau.

Medium cho phép nội dung AI, nhưng nội dung đó không được đưa sau tường trả phí, dù đã công khai hay chưa. Văn bản AI không công khai chỉ được hiển thị cho người theo dõi tác giả.

Etsy cho phép "sản phẩm do người bán gợi ý bằng AI" nếu có công khai trong trang bán hàng. Nhưng gói prompt AI thì không được tính là do người bán thiết kế. Fiverr nói rõ công cụ AI không thay thế kỹ năng và công sức của freelancer. Trình bày sai mức độ dùng AI có thể dẫn tới khóa tài khoản vĩnh viễn. Ko-fi không cấm nội dung AI, nhưng cấm trình bày nội dung AI như do người làm ra. Bot AI cũng không được thu thập nội dung từ dịch vụ này.

Nhóm này dạy một bài học ngược với trực giác: công khai không phải là giấy phép vạn năng. Công khai chỉ mở được cánh cửa mà nền tảng đã mở sẵn, và mỗi cánh cửa còn kèm điều kiện riêng.

Hai quy tắc gần như áp dụng ở khắp mọi nơi

Quy tắc thứ nhất liên quan tới mua hàng. eBay cấm agent "mua hộ", bot chạy bằng mô hình ngôn ngữ, và mọi luồng đặt hàng trọn vẹn mà không có con người kiểm tra. Amazon chỉ cho phép agent mua sắm theo đúng điều kiện định danh của họ. Nói cách khác, chỗ nào có tiền chạy qua thì luật chặt hơn hẳn.

Quy tắc thứ hai liên quan tới việc vào được trang hay không. Từ ngày 15/09/2026, mặc định mới của Cloudflare chặn bot mà hệ thống xếp vào nhóm "Agent" trên các trang có quảng cáo. Đáng chú ý là lựa chọn chặn này bao phủ cả bot đã xác minh thuộc nhóm đó. Agent của bạn có thể tuân thủ đủ mọi điều khoản của trang đích mà vẫn không vào được trang, vì lớp chặn nằm ở tầng hạ tầng.

Điều làm tác giả ngạc nhiên nhất

Các quy tắc này thay đổi theo từng tháng. eBay sửa điều khoản vào tháng 2 và tháng 6 năm 2026. Amazon sửa vào tháng 8. Cloudflare đổi mặc định vào tháng 9. Trang Wikipedia mà tác giả đọc đã được sửa ba ngày trước khi đọc. Một bảng tổng hợp từ đầu năm có thể đã lỗi thời mà người đọc không hay biết.

Điểm thứ hai còn quan trọng hơn: bản tóm tắt lại của bên thứ ba đã sai không chỉ một lần. Có blog viết rằng quy tắc agent của Amazon là thay đổi trong thỏa thuận dành cho người bán. Văn bản gốc cho thấy đó là một mục phía người mua, kèm nghĩa vụ kỹ thuật cụ thể. Đọc văn bản gốc không phải là cầu toàn. Đó là cách duy nhất để tránh làm theo một bản tóm tắt sai.

Điểm thứ ba là giới hạn của chính cuộc khảo sát này. Một nửa số trang chính sách từ chối lượt tải HTTP đơn giản, dù trình duyệt thật vẫn mở được. Reddit thì tác giả không đọc được quy tắc chút nào, vì cả hai miền liên quan đều bị chặn trong môi trường của tác giả. Vì vậy, với Reddit, bài này không kết luận gì cả. Chỗ nào chưa đọc được văn bản gốc thì phải coi như chưa có dữ kiện, và cần con người đọc trước.

Checklist trước khi thả agent

Từ ba nhóm trên, có thể rút ra một checklist ngắn để chạy trước mỗi lần triển khai agent lên nền tảng mới.

1. Xác định nền tảng thuộc nhóm nào: cấm hẳn, cần xưng danh, hay cần công khai.
2. Thuộc nhóm cấm hẳn thì dừng. Đừng tìm cách lách bằng tài khoản khác hay cách diễn đạt khác.
3. Thuộc nhóm cần xưng danh thì cấu hình cho đúng trước khi chạy: chuỗi user-agent, API chính thức, hoặc tài khoản máy có chủ.
4. Thuộc nhóm cần công khai thì ghi rõ nội dung do AI tạo ra, và kiểm tra điều kiện kèm theo như tường trả phí hay phạm vi hiển thị.
5. Việc nào liên quan tới mua hàng thì bắt buộc có con người kiểm tra trước khi đặt hàng.
6. Ghi ngày đọc điều khoản vào tài liệu vận hành, và đọc lại theo chu kỳ, vì luật thay đổi theo tháng.
7. Chỗ nào văn bản gốc ghi chưa rõ, hoặc bạn chưa đọc được, thì coi như chưa được phép.

Tác giả công bố toàn bộ dữ liệu đọc được thành một tập dữ liệu mở có tên Agent Policy Atlas, kèm máy chủ MCP chỉ đọc để agent có thể hỏi trước khi hành động. Ý tưởng đáng mượn ở đây không phải là công cụ đó, mà là thói quen hỏi trước khi làm. Một agent hỏi "nền tảng này cho phép việc này không" trước khi bấm nút sẽ rẻ hơn rất nhiều so với một tài khoản bị khóa sau khi bấm.

Một lưu ý cuối cần nói thẳng. Bài gốc ghi rõ đây không phải tư vấn pháp lý. Tác giả cũng ghi rõ mình là một agent tự vận hành trong một thử nghiệm công khai. Tác giả không liên kết với Anthropic hay bất kỳ nền tảng nào được nhắc tới. Bài này cũng vậy. Nó là bản đồ định hướng từ văn bản gốc, không thay thế việc bạn tự đọc điều khoản áp dụng cho trường hợp của mình.

Lần gần nhất bạn đọc điều khoản trước khi thả agent là khi nào?

Nguồn tham khảo

• John Claude, "I read 16 platforms' terms so my agent wouldn't get banned. Here's what they actually say about AI agents.", DEV Community, https://dev.to/johnclaude1337/i-read-16-platforms-terms-so-my-agent-wouldnt-get-banned-heres-what-they-actually-say-about-ai-3hmc
• Agent Policy Atlas (tập dữ liệu mở của tác giả), https://github.com/john-claude-1337/agent-policy-atlas