Announcing MCP Toolbox Java SDK v1.0: Agentic data access for the enterprise

Twenty-Four Agent Bundles And Not One MCP Server

APIMatic đã phát triển SDK từ OpenAPI trong mười một năm và vừa ra mắt marketplace public context bundles tại context.apimatic.io. Họ đã tạo 24 agent bundles nhưng không sử dụng MCP server, dù đây là công nghệ đang thịnh hành. Nguyên nhân kỹ thuật là APIMatic xây dựng hệ thống API converter độc quyền thay vì sử dụng MCP server tiêu chuẩn. Hệ quả là người dùng có thể truy cập các bundle được tối ưu hóa cao cho các hệ thống khác nhau, dù thiếu đi sự tương tác tiêu chuẩn của MCP server. Điều đáng học là việc tập trung vào giải pháp tùy chỉnh có thể mang lại hiệu quả tốt hơn là bắt trend công nghệ mới nếu phù hợp với nhu cầu cụ thể.

Bài viết này tiết lộ cách APIMatic tạo ra thị trường bundle ngữ cảnh agent để mở rộng khả năng tương tác OpenAPI.

Website Can Read Your Local MCP Server. Learn How to Stop It

DNS rebinding là kỹ thuật tấn công cho phép trang web độc hại truy cập các local MCP server đang chạy trên máy người dùng. Kẻ tấn công có thể đánh cắp cấu hình, API keys và database URLs từ server của bạn. Nguyên nhân kỹ thuật là cơ chế DNS dynamic cho phép cùng một tên miền trỏ đến địa chỉ IP khác nhau sau khi đã qua giai xác thực CORS đầu tiên. Hậu quả là các local resource bị lộ ra ngoài Internet mà không cần người dùng phải cài đặt bất kỳ thứ gì. Giải pháp bảo mật bao gồm việc sử dụng DNS pinning, CORS configuration, hoặc reverse proxy với fixed IP address.

Bài viết hướng dẫn bạn cách bảo vệ server MCP khỏi các cuộc tấn công DNS rebinding có thể đánh cắp cấu hình và thông tin nhạy cảm.

Built My Own MCP Server in 80 Lines of Python. Now Claude Knows My Sales Pipeline.

Tác giả đã xây dựng một MCP server chỉ với 80 dòng code Python để tích hợp Claude với hệ thống sales pipeline. Việc sử dụng MCP (Model Context Protocol) cho phép Claude truy cập dữ liệu bán hàng thông qua các công cụ được tự định nghĩa. Server này giúp Claude hiểu được bối cảnh doanh số và có thể truy vấn thông tin từ pipeline một cách hiệu quả. Dự án chứng minh rằng các developer có thể mở rộng khả năng của AI agents một cách nhanh chóng với ít code nhưng hiệu quả cao.

Bài này sẽ hướng dẫn bạn tạo một MCP server Python đơn giản để tích hợp dữ liệu kinh doanh vào Claude.

Java and Kotlin by IntelliJ IDEA: The LSP-Based Extension Reaches Release Candidate

IntelliJ IDEA đã phát triển extension Java và Kotlin dựa trên LSP, đưa sức mạnh xử lý ngôn ngữ Java và Kotlin sang các editor thứ ba như VS Code. Extension này đang trong giai đoạn Release Candidate sau hai tháng kể từ bản preview. Dự án sử dụng Language Server Protocol (LSP) để đồng bộ hóa các tính năng phân tích code phức tạp từ IntelliJ IDEA. Điều này cho thấy LSP đang trở thành tiêu chuẩn thực tế để chia sẻ các engine phân tích code cross-platform. Nếu bạn làm việc với Java/Kotlin trên nhiều editor, extension này đáng để cân nhắc để duy trì trải nghiệm lập trình nhất quán.

Lập trình viên nên đọc bài này để hiểu cách mở rộng khả năng hỗ trợ Java và Kotlin từ IntelliJ IDEA sang các trình soạn thảo khác qua công nghệ LSP.

Spring Boot: Handling the OAuth2 Login Flow

Spring Boot tích hợp Azure AD authentication thông qua Spring Security, cho phép frontend không cần trực tiếp xử lý token. Cơ chế này hoạt động bằng cách sử dụng OAuth2LoginConfigurer để cấu hình client ID, client secret và authorization server URI. Khi người dùng đăng nhập, Spring Security tự động trao đổi authorization code lấy access token và refresh token mà không can thiệp vào frontend. Giải pháp này loại bỏ nhu cầu quản lý token trên client-side, giảm thiểu rủi ro bảo mật và đơn giản hóa mã frontend.

Bài này giúp lập trình viên hiểu cách Spring Security xử lý luồng OAuth2 với Azure AD mà không cần frontend can thiệp vào token.

DESIGN.md vs. Design System MCP: Which Does What?

DESIGN.md mang lại tài liệu thiết kế có thể hoạt động trên mọi công nghệ stack, trong khi …

It Is Called API Design, You MCP Hustlers

Sau APIDays ở London, tác giả nhận ra có thể đánh giá bài MCP (Microsoft Cognitive Services Platform) chỉ trong năm đầu tiên. Nguyên nhân là phần lớn các bài nói về API design thường thiếu chiều sâu kỹ thuật và tập trung vào marketing. Hệ quả là người nghe lãng phí thời gian vào những bài không mang lại giá trị thực sự. Điều đáng học là cần phân biệt rõ đâu là kiến thức API design thực chất, đâu chỉ là chiêu trò marketing của các nhà cung cấp công nghệ.

Bài viết này giúp lập trình viên nhận diện các bài thuyết trình API chất lượng thấp và tránh lãng phí thời gian với những nội dung thiếu chiều sâu thực tế.