1. Không bao giờ triển khai khi chưa kiểm thử trên môi trường thực tế Trong tự động hoá, không có chuyện test trên lý thuyết hay mô phỏng hoàn toàn — phải kiểm chứng trên thiết bị thật, trong điều kiện vận hành thực. Phần mềm cũng vậy. Môi trường staging không phải production. Hệ thống sẽ có hành vi khác khi tương tác với người dùng thực và dữ liệu thực.

2. Thiết kế cho tình huống lỗi, không chỉ cho trạng thái lý tưởng Mọi hệ thống công nghiệp đều có cơ chế dự phòng (fallback). • Mất kết nối thì sao? • Cảm biến lỗi thì sao? • Mất điện giữa chu trình thì sao? Nếu phần mềm của bạn không trả lời được những câu hỏi này, thì nó chưa sẵn sàng vận hành.

3. Tài liệu là một phần của sản phẩm Trong các dự án công nghiệp, hệ thống không có tài liệu không gây nguy hiểm — nhưng khiến kỹ sư tiếp theo mất hàng tuần để hiểu. Phần mềm cũng vậy. Nếu chỉ mình bạn hiểu, nghĩa là bạn chưa hoàn thành sản phẩm.

4. Hệ thống phải phục vụ người vận hành, không phải lập trình viên Tôi đã thấy nhiều giao diện HMI được thiết kế rất “đẹp” nhưng người vận hành từ chối sử dụng. Hoàn hảo về mặt kỹ thuật. Vô dụng trong thực tế. Phần mềm không hoàn thành khi compile thành công. Nó hoàn thành khi người cần sử dụng có thể dùng mà không cần hỏi bạn.

Tôi đã mất 15 năm trên sàn nhà máy để học những điều này. Hiện tại, khi xây dựng hệ thống AI và sản phẩm phần mềm, tôi vẫn giữ nguyên tư duy đó. Độ tin cậy không phải là một tính năng. Nó là nền tảng.