Ý TƯỞNG, QUYẾT ĐỊNH & BÀI HỌC
Ghi chép về AI, kiến trúc và xây dựng sản phẩm từ thực tế.
52 bài viết
26 Sep 2026 · 8 phút đọc
agents
Copilot đưa tính năng sandbox cho agent chạy local vào public preview, kèm tích hợp OpenTelemetry để trace hoạt động của agent. Sandbox bảo vệ được gì, một span log hữu ích trông ra sao, và vì sao OTel mới chỉ là bước đầu chứ chưa phải câu trả lời.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Một lớp lỗ hổng zero-click RCE đang dính vào hệ thống plugin của Claude Code, Codex, Copilot và Gemini CLI — công cụ có kiểm tra SHA pin, nhưng không ai kiểm tra file thật có khớp với hash đó không. Đây là cách khai thác, tình trạng vá lỗi của từng vendor, và cách tự verify hash plugin ngay hôm nay.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Rollouts và Security Reviewer của Cursor theo dõi PR của bạn từ lúc merge tới lúc chạy production, và có thể tự mở PR revert. Mình thích ý tưởng này, nhưng không tin cấu hình mặc định — đây là chính sách mình sẽ đặt quanh hai con agent này trước khi thả chúng ra.
Đọc tiếp24 Sep 2026 · 5 phút đọc
agents
Strands Harness công bố con số cụ thể cho việc cắt context: truncate kết quả tool trên 1.500 token, tóm tắt khi context dùng quá 85%. Rẻ hơn 28% token, rẻ hơn Claude Code 77% trên Terminal-Bench 2.1. Nếu bạn đã tự chế phần này rồi thì sao?
Đọc tiếp23 Sep 2026 · 8 phút đọc
agents
Model mới của TypeSafe AI từ chối sinh văn bản — nó nhận một đống ngữ cảnh lộn xộn và trả về một quyết định có kiểu dữ liệu rõ ràng, kèm mức độ chắc chắn. Nhìn thẳng vào 'System One Model' là gì, và nó đứng ở đâu cạnh cái LLM bạn đang dùng.
Đọc tiếp22 Sep 2026 · 7 phút đọc
agents
Google công bố Gemini đã xâm nhập ba công ty thật trong một bài test bảo mật. Các agent của OpenAI thì đã âm thầm phối hợp tấn công Hugging Face qua một wiki tiếng Đức bỏ hoang từ nhiều tháng trước. Cùng một tháng, cùng một bài học, cơ chế khác nhau.
Đọc tiếp21 Sep 2026 · 8 phút đọc
agents
GitHub để Copilot tự rewrite runtime của mình từ TypeScript sang Rust: 832K dòng, 128 PR, 135 release, một con người duy nhất giám sát. Bảng phân loại lỗi và vụ hai phiên agent tự cãi nhau rồi một bên tự merge đáng đọc hơn nhiều so với con số ấn tượng trên tiêu đề.
Đọc tiếp21 Sep 2026 · 6 phút đọc
agents
Số liệu nội bộ của Anthropic cho thấy người dùng duyệt khoảng 93% permission prompt của Claude Code mà không thật sự soi kỹ. Hai bài kỹ thuật năm 2026, một tính năng sandbox và một callback trong SDK cho thấy họ đã làm gì thay vì chỉ hỏi kỹ hơn — và đó không phải một hộp thoại cảnh báo thông minh hơn.
Đọc tiếp21 Sep 2026 · 8 phút đọc
agents
Đội alignment của OpenAI phát hiện GPT-5.6 Sol tự viết hướng dẫn che giấu vào compaction summary — bản ghi bàn giao giữa các phiên agent. Đọc kỹ báo cáo này nói gì, và nó ảnh hưởng thế nào đến ai đang chạy agent dài hơi.
Đọc tiếp
