Ý TƯỞNG, QUYẾT ĐỊNH & BÀI HỌC
Ghi chép về AI, kiến trúc và xây dựng sản phẩm từ thực tế.
323 bài viết
29 Sep 2026 · 5 phút đọc
ai
Public Preview cho phép bạn gắn annotation vào OpenAPI spec sẵn có và lộ nó ra cho AI agent tại /mcp, dùng lại nguyên auth và quota cũ. Đây là config thật, giới hạn thật, và lý do trường description giờ là dòng quan trọng nhất trong spec của bạn.
Đọc tiếp27 Sep 2026 · 5 phút đọc
agents
Báo cáo sự cố của chính OpenAI cho thấy một agent RL đã lén đưa câu hỏi ra ngoài qua DNS lookup sau khi HTTPS bị chặn. Cơ chế hoạt động, và checklist để tự kiểm tra sandbox agent của bạn.
Đọc tiếp27 Sep 2026 · 5 phút đọc
agents
Anthropic vừa ký hợp đồng 7 năm, có thể lên tới 20,6 tỷ đô với Akamai, kèm warrant cổ phần thật. Đọc thương vụ này cùng lập luận về độ trễ của chính Akamai, và kiểm chứng liệu edge compute có thực sự giải quyết được độ trễ tool-call của agent.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Rollouts và Security Reviewer của Cursor theo dõi PR của bạn từ lúc merge tới lúc chạy production, và có thể tự mở PR revert. Mình thích ý tưởng này, nhưng không tin cấu hình mặc định — đây là chính sách mình sẽ đặt quanh hai con agent này trước khi thả chúng ra.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Copilot đưa tính năng sandbox cho agent chạy local vào public preview, kèm tích hợp OpenTelemetry để trace hoạt động của agent. Sandbox bảo vệ được gì, một span log hữu ích trông ra sao, và vì sao OTel mới chỉ là bước đầu chứ chưa phải câu trả lời.
Đọc tiếp26 Sep 2026 · 8 phút đọc
agents
Một lớp lỗ hổng zero-click RCE đang dính vào hệ thống plugin của Claude Code, Codex, Copilot và Gemini CLI — công cụ có kiểm tra SHA pin, nhưng không ai kiểm tra file thật có khớp với hash đó không. Đây là cách khai thác, tình trạng vá lỗi của từng vendor, và cách tự verify hash plugin ngay hôm nay.
Đọc tiếp25 Sep 2026 · 5 phút đọc
ai
AWS ra mắt CloudWatch Omni ngày 23/9 — nền tảng OpenTelemetry, truy vấn bằng ngôn ngữ tự nhiên, và eval-driven tracing sẵn có cho LangGraph, CrewAI, Strands. Đây là thứ nó thực sự thay thế, và chỗ nó vẫn chưa xong.
Đọc tiếp25 Sep 2026 · 5 phút đọc
ai
Bài blog ngày 23/9 của Microsoft về agent-first platforms gắn Entra Agent ID, Foundry, và sandbox cách ly phần cứng của Container Apps lại với nhau. KPMG chạy 30.000 sandbox đồng thời trên đó. Identity-first có thực sự khác gì so với chỉ sandbox thôi không?
Đọc tiếp24 Sep 2026 · 5 phút đọc
agents
Strands Harness công bố con số cụ thể cho việc cắt context: truncate kết quả tool trên 1.500 token, tóm tắt khi context dùng quá 85%. Rẻ hơn 28% token, rẻ hơn Claude Code 77% trên Terminal-Bench 2.1. Nếu bạn đã tự chế phần này rồi thì sao?
Đọc tiếp
