Tạo website bằng AI cho shop key game: quét QR xong web tự giao

Anh em bán gear hay key game bản quyền chắc rành cảnh 1 giờ sáng lết dậy vì khách nhắn “chuyển rồi ck chưa”. Không trả lời thì 5 phút sau khách qua shop khác. Trả lời thì ngồi soi app ngân hàng chờ tiền, gửi key tay, mắt nhắm mắt mở. Mình thử tự tạo website bằng AI cho cái shop nhỏ: khách vào xem danh sách, chọn, quét mã, tiền vào là web tự gửi key qua email. Khúc đầu cấu hình hơi cực, chạy được rồi thì mình ngủ thẳng tới sáng. Kể lại hết cho anh em nào muốn làm.

Chọn con đường nào khi tạo website bằng AI cho shop nhỏ

Anh em mò trên mạng sẽ thấy hiện nay có hai cách phổ biến. Cách thứ nhất là xài mấy cái trang cho kéo thả, bấm một cái nút là máy sinh ra giao diện có sẵn. Kiểu này làm lẹ cực kỳ, gõ vài chữ mô tả là ra nguyên trang chủ lung linh với mớ hình xịn xò. Nhưng đụng tới thanh toán thật, kiểm đơn, tự gửi key thì đứng hình.

Cách thứ hai là dùng trực tiếp AI để viết code riêng cho mình. Mấy công cụ nổi tiếng bây giờ có Claude Code hay Cursor. Giống mướn một ông thợ code về ngồi gõ cho mình, bảo gì làm nấy. Shop bán đồ số cần kiểm soát kỹ luồng tiền, tiền vô là giao hàng, nên mình chọn đường này, nhờ Claude Code viết từ giao diện tới phần xử lý mua bán.

Cái hay của đám AI này là đọc tài liệu kỹ thuật lẹ. Mình ném file llms.txt của dịch vụ vô, nó tự hiểu cách gọi tạo máy chủ, lấy thông tin database để ráp vào web. Mất nguyên cuối tuần dính ghế, bắt nó sửa tới sửa lui, lỗi tào lao khá nhiều. Tốn công hơn kéo thả, bù lại mình làm chủ trọn cái luồng mua bán.

Luồng khách tự mua key tự động chạy ra sao

Kể từng bước cho anh em hình dung, tất cả 5 bước, người không phải đụng bước nào. Khách vào trang chủ, lướt xem danh sách, nhấp chọn bản Windows 11 hay một cái key game Steam họ cần chơi rồi bấm nút mua hàng. Web lập tức hiện lên một cái mã VietQR to đùng giữa màn hình với đúng số tiền và nội dung chuyển khoản mã đơn hàng sinh ngẫu nhiên. Khách mở app ngân hàng quét. Xong.

Bước nhận tiền mình xài MONA Pay. Tiền khách chuyển về thẳng tài khoản ngân hàng của mình, không kẹt ở ví trung gian nào; bên đó chỉ đọc tín hiệu báo có, khớp với mã đơn rồi báo ngược cho web.

Một khi web báo đơn đã thanh toán thành công, đoạn mã mình nhờ AI viết hôm bữa sẽ tự động chui vào kho lấy ra một cái mã bản quyền chưa sử dụng. Kế tiếp web gọi qua cổng MONA Mail để đóng gói đoạn chữ đó, nhét vô khuôn thư rồi gửi thẳng vào hòm thư email của khách hàng. Từ lúc khách quét tới lúc có key trong mail chưa tới một phút. Sáng dậy mình lướt lịch sử coi đêm qua bán bao nhiêu đơn. Cách ráp thanh toán với gửi mail mình xem trong công thức web bán hàng của MONA Cloud, rồi đưa cho AI làm theo.

Chi phí thực tế khi làm web bằng AI tự động

Sinh code lẹ, nhưng đưa web ra mạng thì phải thuê máy chủ. Ban đầu mình tính xài Supabase với Vercel như mấy ông kỹ thuật hay chia sẻ, kẹt là tính tiền đô, tỷ giá nhảy, hoá đơn không có mã số thuế cho shop. Mình chuyển sang bộ của MONA Cloud, máy đặt ở Việt Nam nên khách vào tải ảnh, bấm thanh toán thấy nhanh.

Tiền máy chủ mình thuê dạng VPS tính theo giờ xài thực tế, mức cấu hình rẻ nhất là 550đ/giờ. Máy chạy liên tục nguyên một tháng thì hết loanh quanh 396.000đ. Tên miền .com thì AI tự tra rồi mua giùm, 432.000đ một năm.

Tới phần xử lý thanh toán qua ngân hàng bằng MONA Pay, bên này có cái mốc cho xài miễn phí 500 giao dịch đầu tiên mỗi tháng. Tháng đầu tiên shop mình chạy ngon trớn nổ được 620 đơn bán hàng. Vì vượt qua số lượng miễn phí đó nên mình tốn thêm một khoản đăng ký gói cơ bản 99.000đ/tháng. Vẫn hời so với thức đêm hay mướn người trực. Gửi mail báo key qua MONA Mail, miễn phí 3.000 thư một tháng, shop mình chưa xài hết nên 0đ. Lúc tạo, AI báo giá tiền Việt trước rồi mới hỏi duyệt. Tính sương sương mỗi tháng dưới 500.000đ, chưa tính tên miền. Đổi lấy giấc ngủ, lời.

Bảng chi phí tháng của shop mình, số thật tháng đầu:

• Máy chủ theo giờ: 550đ × 24 giờ × 30 ngày, khoảng 396.000đ.
• MONA Pay: 99.000đ vì vượt mốc miễn phí 500 giao dịch (tháng đầu 620 đơn).
• MONA Mail: 0đ, dưới 3.000 thư.
• Tên miền .com: 432.000đ một năm, tính ra 36.000đ mỗi tháng.

Cộng lại tầm 531.000đ một tháng nếu chia đều tên miền. Tháng nào bán dưới 500 đơn thì bớt 99.000đ.

Kinh nghiệm bảo mật hệ thống khi tạo website bằng AI

Lơ là phần này là hối hận. Làm web kiểu này lên khung nhanh, nhưng code vẫn dính lỗi, AI không rành mánh của dân mạng, và nó cũng không tự nghĩ ra kịch bản có người cố tình sửa link để lấy hàng chưa trả. Tuần đầu, có ông nhóc táy máy sửa tham số ID trên URL, web lòi ra trang có key dù ổng chưa trả đồng nào. Hên mình đang ngồi xem log, thấy biến lạ, gỡ key đó khỏi kho liền.

Bên Symbiotic Security quét 1.072 app làm bằng AI thì 98% có lỗ hổng. Tự làm thì tự chịu, mất là mất tiền mình. Đêm đó mình đưa AI xem lại phần kiểm trạng thái, bắt nó đối chiếu trạng thái thanh toán trong database trước khi hiện bất kỳ key nào, cài thêm giới hạn số lần tải trang mỗi phút để cản phần mềm cào dò mã, và sao lưu kho key mỗi ngày. Bán đồ số mong manh, lộ một dãy chữ là xong phim. Anh em làm web kiểu này phải tự đóng vai kẻ xấu mà thử.

Hai chỗ chưa ngon

Khen nãy giờ rồi, giờ nói thẳng hai chỗ chưa ngon.

Thứ nhất là vụ lỗ hổng vừa kể. Code AI viết mà lộ key thì mình lãnh đủ, không công ty máy chủ nào đền cho lỗi mình tự nhờ AI gõ. Rà bảo mật vẫn là việc của người.

Thứ hai là hoá đơn điện tử. Lâu lâu có khách công ty mua sỉ mấy chục key về cài cho phòng ban, kế toán bên họ đòi hoá đơn ghi tên công ty, mã số thuế mới duyệt chi. Bên MONA có eInvoice để làm vụ này nhưng đang xây, chưa phát hành hoá đơn thật. Thanh toán với giao hàng tự động hết, tới khúc chứng từ mình vẫn mở phần mềm hoá đơn cũ nhập tay rồi gửi Zalo. Tự động được 90%, vướng đúng khúc chót.

Tóm lại, đợt này mình đạt được mục tiêu chính là ngủ thẳng giấc. Tạo website bằng AI có sướng có khổ, cái được là gỡ đúng khúc mất thời gian nhất của shop. Cuối tuần rảnh mình định ngâm cứu danh sách mail khách tháng trước, coi có tự gửi mã giảm giá kéo họ quay lại được không.