Claude Code for Infrastructure as Code: A Practical Guide

I gave Claude Code a 200-line CLAUDE.md, and it was the worst decision I made

Việc nhồi nhét 200 dòng hướng dẫn vào file CLAUDE.md đã gây ra hậu quả khi chiếm dụng quá nhiều ngữ cảnh, hạn chế dung lượng cho code và logic thực tế. Tốt nhất nên giữ file này ngắn gọn, chỉ bao gồm các quy tắc bắt buộc, lệnh quan trọng (lint, test, build) và quy ước dự án, đồng thời liên tục cập nhật để loại bỏ những hướng dẫn lỗi thời.

Lập trình viên nên đọc bài này để tránh rơi vào sai lầm của một file CLAUDE.md quá dài, làm giảm hiệu suất làm việc và gây khó khăn khi cần linh hoạt trong quá trình phát triển.

Using Local Coding Agents

Hướng dẫn chi tiết cách thiết lập một hệ thống coding agent hoàn toàn cục bộ bằng các mô hình ngôn ngữ mã nguồn mở (LLM) như Qwen3.6 35B-A3B thông qua Ollama, thay thế các dịch vụ độc quyền như Claude Code hay Codex. Bài viết bao gồm kết nối với ba harness (Qwen-Code, Codex CLI, Claude Code), đánh giá hiệu suất, kiểm tra bảo mật, cấu hình quyền riêng tư, so sánh token usage, thiết lập SSH tunnel giữa máy Mac và DGX Spark, cùng kết quả benchmark cho thấy Qwen3.6 và North Mini Code vượt trội hơn Gemma 4 E2B trong các tác vụ sử dụng công cụ.

Nếu bạn muốn tự chủ hóa công cụ AI hỗ trợ lập trình, tránh phụ thuộc vào các dịch vụ cloud đắt tiền và có rủi ro về quyền riêng tư, bài hướng dẫn này sẽ giúp bạn xây dựng một hệ sinh thái mã nguồn mở hoàn toàn trên máy tính cá nhân của mình, tối ưu hóa hiệu suất và bảo mật.

Clean GitHub repo tricks AI coding agents into running malware

Các nhà nghiên cứu của Mozilla 0DIN phát hiện ra cách tấn công tinh vi khiến các AI coding agent như Claude Code vô tình chạy malware từ kho GitHub sạch. Kẻ tấn công sử dụng ba thành phần hợp pháp: kho chứa tiêu chuẩn, gói Python gây lỗi và hướng dẫn chạy lệnh init, cùng script init tải payload từ record DNS TXT do kẻ tấn công kiểm soát. AI agent tự động sửa lỗi sẽ vô tình kích hoạt toàn bộ chuỗi tấn công, tạo ra reverse shell với quyền của nhà phát triển.

Lập trình viên nên đọc bài này để hiểu cách các công cụ AI tự động hóa có thể bị lừa bằng các kỹ thuật social engineering nhẹ nhàng trong mã nguồn, từ đó bảo vệ dự án của mình khỏi các cuộc tấn công không trực tiếp mà vẫn có thể gây thiệt hại nghiêm trọng.

Master the Agentic Development Lifecycle for Agentforce

Quy trình phát triển theo hướng thiết kế (design-first) cho các agent trên Salesforce (Agentforce) sử dụng trợ lý lập trình như Claude Code hay Codex kết hợp với Agent Skills, bao gồm cài đặt thư viện kỹ năng, khởi tạo dự án, thiết kế trước khi code, sinh metadata tự động với vòng lặp sửa lỗi, kiểm thử bằng smoke test và YAML, debug qua traces. Thực hành quan trọng: không cấp quyền sản xuất cho agent, giới hạn phạm vi triển khai, và commit Agent Script vào source control.

Lập trình viên nên đọc để hiểu cách xây dựng các hệ thống agent tự động hóa trên Salesforce một cách hiệu quả, từ thiết kế trước đến triển khai, giúp tối ưu hóa hiệu suất, giảm lỗi và đảm bảo an toàn thông qua các quy trình tự động hóa và kiểm thử chuyên nghiệp.

Claude Code Refactoring: A Practical Workflow

Quy trình thực hành ba bước dùng Claude Code (CLI agent của Anthropic) để refactor JavaScript an toàn: 1) Đọc (lập bản đồ dependencies trước khi sửa file), 2) Lập kế hoạch (tạo và review kế hoạch refactor từng bước), 3) Thực thi (áp dụng thay đổi dần dần kèm commit git và chạy test giữa các bước). Bài viết minh họa bằng cách tách monolithic Express.js route handler thành các module validator và route riêng, kèm các best practice như CLAUDE.md, git branch, git diff, và giới hạn phiên dưới 5 file.

Là lập trình viên JavaScript, bạn nên đọc bài này để học cách áp dụng một quy trình an toàn, hiệu quả và thực tế để refactor mã mà không gây rủi ro về sự cố hoặc mất thời gian, đặc biệt khi làm việc với các dự án phức tạp như ứng dụng Express.js.

5 useful tools you can vibe-code with Claude Code in just a few minutes

A personal take on using Claude Code for vibe-coding small, hyper-specific tools for everyday use. The author walks through five self-built tools: a custom all-in-one dashboard, a self-hosted budgeting app with an LLM-powered 'should I buy this?' feature, a personalized notes app, a focus tool that blocks distracting sites until a writing goal is met, and a custom browser new tab page extension. The core argument is that vibe-coding's real value isn't replacing engineers but empowering non-engineers to build tools tailored exactly to their own needs.

Forget vibe-coding apps, people are now vibe-editing videos in Claude Code now

Thariq Shihipar, an Anthropic staff member, edited the entire Fable 5 launch video using Claude Code in a terminal — no traditional editing software involved. Starting with 25GB of raw 4K footage across 17 takes, Claude Code used Whisper to transcribe every clip with word-level timestamps, spun up subagents per scene to pick the best takes, and assembled a rough cut via ffmpeg driven by a JSON edit decision list. It then generated custom .cube LUT files for color grading, rebuilt flat PNG design assets as animated React components using Remotion (timed to the transcript), and even exported a working Figma file via MCP so designers could iterate in their native tool. The /goal command kept Claude Code running autonomously until a finished video existed. The workflow demonstrates that agentic coding tools are general-purpose file and command orchestrators, not just code generators.