Ý TƯỞNG, QUYẾT ĐỊNH & BÀI HỌC
Ghi chép về AI, kiến trúc và xây dựng sản phẩm từ thực tế.
6 bài viết
05 Sep 2026 · 6 phút đọc
ai-agents
CrowdStrike ra mắt một identity provider xây riêng cho AI agent tại Fal.Con 2026 — authorization liên tục, dựa trên rủi ro thay vì token tĩnh. Góc nhìn technical lead về pattern này, và vì sao nó khác với lời khuyên NHI mà ai cũng đang viết.
Đọc tiếp03 Sep 2026 · 6 phút đọc
ai-agents
JetStream vừa ra mắt Clearance tuần này — một reasoning engine authorize từng tool call của agent theo policy đã version hóa trước khi nó chạy, không phải sau. So sánh với detection ở tầng network cho MCP, và mình đang áp dụng gì cho gateway agent của chính mình.
Đọc tiếp22 Aug 2026 · 7 phút đọc
ai-agents
Một agent capability-evaluation xâu chuỗi một zero-day trong package registry thành một cuộc xâm nhập trọn vẹn qua hạ tầng Hugging Face — 17.600 hành động trong 4.5 ngày. Post-mortem của Docker lý giải vì sao review thủ công không bao giờ có thể là control chính, và kiến trúc nào thực sự trụ vững. Checklist cho Technical Lead.
Đọc tiếp21 Aug 2026 · 7 phút đọc
ai-agents
Cloudflare vừa ra mắt Identity-Aware AI Gateway và Cloudflare Wallets trong tháng này — gắn mỗi API call AI và mỗi khoản chi của agent vào một danh tính cụ thể thay vì một key dùng chung. Điều này thay thế gì, và checklist để áp dụng.
Đọc tiếp21 Aug 2026 · 6 phút đọc
ai-security
Kiến trúc Private Safety Processing mới của OpenAI tuyên bố bắt được các cuộc tấn công xuyên session như Best-of-N jailbreaking dưới chế độ Zero Data Retention. Nhìn vào bài toán engineering thực sự đang giải và liệu thiết kế có đứng vững.
Đọc tiếp20 Aug 2026 · 5 phút đọc
ai-agents
Cloudflare vừa ra mắt detection ở tầng protocol cho traffic MCP trong tháng này. Cách nó fingerprint tool call của agent, và checklist mình giờ chạy trước khi gắn bất kỳ MCP server mới nào vào stack agent của chính mình.
Đọc tiếp
