Notion Custom Agents: 21.000 bản được tạo trong bản Beta, hiện đã chính thức ra mắt cho tất cả người dùng

Notion đã phát hành Custom Agents vào ngày 24 tháng 2 năm 2026 như một phần của phiên bản Notion 3.3. Các con số từ bản beta cho thấy nhu cầu rất rõ ràng: hơn 21.000 agent đã được xây dựng bởi những người thử nghiệm sớm. Bản thân Notion đang vận hành số lượng agent nhiều hơn cả số lượng nhân viên của mình — với 2.800 agent chạy liên tục trong nội bộ công ty.

Đây không phải là một trợ lý viết lách AI thông thường. Custom Agents là những cộng sự tự hành làm việc 24/7 mà không cần bất kỳ câu lệnh (prompt) nào sau khi thiết lập ban đầu.

TL;DR

Notion AI trước đây và hiện tại

Notion đã cung cấp AI từ năm 2023 — tóm tắt trang, soạn bản thảo email, trả lời câu hỏi. Tất cả đều là dạng phản hồi (reactive): bạn hỏi, nó trả lời, cuộc hội thoại kết thúc.

Custom Agents đảo ngược quy trình này. Bạn định nghĩa một công việc một lần duy nhất. Bạn thiết lập một trigger (trình kích hoạt) hoặc lịch trình. Agent sẽ chạy vô thời hạn, thực hiện các hành động trên các công cụ của bạn — Notion, Slack, email, calendar — mà bạn không cần đụng tay vào lần nữa.

Tất cả các loại Trigger

Đây là cốt lõi kỹ thuật của Custom Agents. Có ba loại trigger:

Theo lịch trình / Dựa trên thời gian (Schedule / Time-Based)

• Lặp lại hàng ngày, hàng tuần, hàng tháng hoặc hàng năm
• Cấu hình thời gian và múi giờ cụ thể
• Dashboard hiển thị thời gian chạy dự kiến tiếp theo

Trigger sự kiện trong Notion (Notion Event Triggers)

• Bình luận được thêm vào một trang
• Trang được thêm, cập nhật hoặc xóa khỏi một database
• Custom Agent được @mention (nhắc tên) trong một trang hoặc bình luận

Trigger từ Slack (Slack Triggers) (yêu cầu quản trị viên không gian làm việc thiết lập)

• Tin nhắn mới được đăng lên kênh công khai
• Phản ứng bằng biểu tượng cảm xúc (emoji) được thêm vào tin nhắn
• Một thread (luồng thảo luận) được bắt đầu trong một kênh
• Agent được @mention trực tiếp

Một hạn chế đáng lưu ý: Các trigger của Slack chỉ hoạt động với kênh công khai (public channels). Các kênh riêng tư và tin nhắn được lưu/xem sau (saved/Later) không được hỗ trợ.

Cách tạo Agent: Ba con đường

Từ mục Agents ở thanh bên (sidebar), bạn có ba lựa chọn:

1. Tạo bằng chat AI — Mô tả những gì bạn muốn agent thực hiện bằng ngôn ngữ tự nhiên. Hệ thống sẽ tạo hướng dẫn, cấu hình trigger và cài đặt quyền truy cập. Bạn chỉ cần xem lại và tinh chỉnh. 2. Tạo từ template — Bắt đầu từ một mẫu có sẵn (Q&A Agent, Task Routing, Status Update, v.v.), sau đó lặp lại trên cấu hình đã được tạo. 3. Tạo mới từ đầu — Một trang trắng hoàn toàn. Bạn tự viết hướng dẫn thủ công, xác định những gì agent nên làm, cách nó hành xử và những gì nó nên xử lý.

Một điểm mấu chốt từ những người thực hành: các agent không có quyền truy cập tự động vào workspace của bạn. Mọi nguồn dữ liệu — các trang cụ thể, database, kênh Slack, quyền truy cập web bên ngoài — đều phải được cấp quyền rõ ràng. Công việc thiết lập ban đầu này tốn thời gian (một người thử nghiệm lưu ý rằng mất "vài ngày đến vài tuần" để có một thiết lập ổn định) nhưng đó cũng chính là điều làm cho mô hình phân quyền trở nên đáng tin cậy.

Những hành động Agent có thể thực hiện

Sau khi vận hành, các agent có thể:

• Đọc dữ liệu từ bất kỳ trang và database Notion nào được cấp quyền rõ ràng
• Đọc từ các ứng dụng bên ngoài đã kết nối (Slack, Mail, Calendar)
• Đăng báo cáo, cập nhật hoặc tóm tắt lên các kênh Slack
• Trả lời các thread trên Slack
• Tạo, cập nhật và xóa các mục trong database Notion
• Báo cáo lỗi (file bugs) và quản lý hồ sơ
• Gửi tin nhắn và đăng bài trong các kênh

Bốn trường hợp sử dụng chính với số liệu thực tế

Agent giải đáp thắc mắc (Q&A Agents)

Theo dõi các câu hỏi đến qua Slack, email và Notion — tự động trả lời chúng từ kho kiến thức của bạn. Ramp đã xây dựng hơn 300 agent, bao gồm một "Product Oracle" chuyên trả lời hàng chục câu hỏi mỗi ngày về lộ trình sản phẩm của họ mà không cần bất kỳ sự can thiệp nào của con người.

Điều phối công việc (Task Routing)

Một trợ lý Slack của một người dùng: người dùng viết hoặc đọc các tin nhắn không cấu trúc vào một kênh Slack — một ý tưởng, một nhiệm vụ, một liên kết, một ghi chú. Agent sẽ đọc nó, nhận diện ý định và tự động tạo mục nhập chính xác trong Notion. Remote đã thay thế toàn bộ bộ phận hỗ trợ IT của họ bằng một agent duy nhất, giúp tiết kiệm 20 giờ mỗi tuần.

Báo cáo trạng thái (Status Reports)

Các agent tạo ra các buổi họp đứng (standup) hàng ngày, tóm tắt OKR hàng tuần hoặc các báo cáo đánh giá kinh doanh hàng tháng theo lịch trình. Braintrust đã xây dựng một "Deal Spotter" gửi báo cáo hàng tuần về các tài khoản có tiềm năng nâng cấp. Clay đã xây dựng một "Incident Reporter" tự động tạo các báo cáo sau sự cố (post-mortems) với nguyên nhân gốc rễ và các hành động khắc phục.

Xử lý nội dung (Content Processing)

Một người thử nghiệm đã kết nối một Transcript Agent để tự động xử lý các bản ghi video được nhập vào — tạo tóm tắt, trích xuất các thông điệp chính và tạo ra các ý tưởng cụ thể. Quá trình này được kích hoạt tự động khi các bản ghi mới xuất hiện trong database.

Tích hợp: Native + MCP

Kết nối gốc (Native connections):

• Notion (trang, database, bình luận)
• Notion Mail
• Notion Calendar
• Slack (chỉ các kênh công khai)

Qua MCP (Model Context Protocol):

• Linear
• Figma
• HubSpot
• GitHub
• Stripe
• Các máy chủ MCP tùy chỉnh cho bất kỳ API hiện đại nào

MCP là chìa khóa mở ra sức mạnh cho các đội ngũ sử dụng các công cụ nằm ngoài hệ sinh thái gốc của Notion. Bất kỳ dịch vụ nào cung cấp máy chủ MCP đều có thể được kết nối vào Custom Agent.

Các cấp độ quyền hạn

Ba tầng truy cập cho mỗi agent:

Quản trị viên workspace kiểm soát ai là người có quyền tạo agent ngay từ đầu.

Mô hình bảo mật

Các agent tự hành sửa đổi dữ liệu thực tế cần có các rào chắn bảo vệ cẩn thận. Cách tiếp cận của Notion:

• Nhật ký chạy (Logged runs) — mọi hành động đều được ghi lại: điều gì đã kích hoạt nó, nó đã làm gì.
• Thay đổi có thể hoàn tác (Reversible changes) — hoàn tác các hành động của agent sau khi sự việc xảy ra.
• Bảo vệ chống prompt injection — tự động phát hiện các nỗ lực thao túng agent thông qua nội dung.
• Dashboard sử dụng — mức tiêu thụ tín dụng (credit), tóm tắt hoạt động.
• Tự động tạm dừng (Auto-pause) — các agent tự động dừng khi đạt đến giới hạn tín dụng.
• Chính sách dữ liệu — Notion AI không bao giờ huấn luyện trên nội dung của bạn; các gói Enterprise có chính sách không lưu giữ dữ liệu.

Việc bảo vệ chống prompt injection đặc biệt quan trọng: các agent đọc nội dung bên ngoài (tin nhắn Slack, email, trang web) là mục tiêu tiềm năng cho các hướng dẫn ẩn được thiết kế để chiếm quyền điều khiển hành vi. Notion có các biện pháp phòng thủ tích cực ở đây, nhưng họ cũng khuyến nghị nên xem lại các nội dung lạ trước khi cấp quyền truy cập cho agent.

Giá cả

Miễn phí đến hết ngày 3 tháng 5, 2026 cho các gói Business và Enterprise.

Bắt đầu từ ngày 4 tháng 5: Notion Credits, dựa trên mức độ sử dụng, có sẵn dưới dạng tiện ích bổ sung cho Business và Enterprise. Gói Notion miễn phí không bao gồm tính năng này. Tín dụng sẽ tăng giảm tùy theo khối lượng công việc mà các agent thực sự thực hiện.

các tính năng hiện có — Notion Agent, AI Meeting Notes, Enterprise Search — vẫn được bao gồm trong các gói hiện tại mà không tốn thêm chi phí.

Bối cảnh cạnh tranh

Zapier có hơn 8.000 tích hợp. Make có sức mạnh quy trình làm việc trực quan. n8n có sự linh hoạt khi tự lưu trữ (self-hosting). Nhưng không có công cụ nào trong số đó nằm ngay bên trong không gian làm việc của bạn. Không có công cụ nào đã biết sẵn những gì có trong trình theo dõi dự án, ghi chú cuộc họp hay wiki của nhóm bạn.

Lợi thế của Notion chính là ngữ cảnh (context). Các agent đã hiểu rõ tài liệu, quy trình và cấu trúc nhóm của bạn thì không cần phải được hướng dẫn lại từ đầu. Chiều sâu tích hợp của không gian làm việc chính là "hào nước" bảo vệ lợi thế cạnh tranh này.

Đối với các nhóm đã sử dụng Notion Business hoặc Enterprise, chi phí dùng thử là bằng không. Câu hỏi đặt ra là liệu bạn có thể mô tả công việc lặp đi lặp lại của mình đủ rõ ràng để một agent có thể đảm nhận nó hay không.

---

Y Build giúp các đội ngũ startup phát hành sản phẩm AI nhanh hơn — từ bản demo đầu tiên đến khi ra mắt. Xem cách thực hiện →

Nguồn tham khảo

• Notion: Introducing Custom Agents
• Notion 3.3 Release Notes – February 24, 2026
• Notion Custom Agent Help Center