v1.0.3

• Hỏi đáp AI: chatbot Farm/Lab dùng truy xuất hybrid kèm rerank; Qwen trả lời có nguồn và được kiểm tra trước khi hiển thị; câu hỏi tìm bệnh từ triệu chứng trả tài liệu; máy CPU yếu tắt được Qwen.
• Bảo mật: xác thực hai bước và chính sách mật khẩu ở Keycloak, quét mã độc tệp tải lên, che thông tin cá nhân trước khi gửi sang AI và kênh chat, kiểm SHA-256 của model.
• Giám sát: màn hình /monitor/ cho quản trị viên, truy vết theo X-Request-Id, cảnh báo đăng nhập sai.
• Vận hành: sao lưu và khôi phục có mã hóa, tin chat lỗi được gửi lại, cầu dao khi gọi AI.

Nâng cấp: thêm AI_CROP_CLASSIFIER_SHA256 vào deploy/.env; máy không có AVX2 đặt AI_ANSWER_GENERATION=false (xem deploy/OPERATIONS.md).