Custom deployment permissions for your environments (Beta)

Shaaf0 Hot15 min1 h agoAI

Enforcing Architecture with rgctl Policy Checks

Bối cảnh rgctl là công cụ mã hóa codebase thành knowledge graph và cho phép thực thi quy tắc kiến trúc thông qua file policy JSON. Nguyên nhân kỹ thuật giải quyết vấn kiến trúc trong các dự án lớn như Java EE monolith CoolStore WebLogic với bốn loại vi phạm: ScaleFailure, CascadeHazard, DomainIsolation, SanitizationBypass. Hệ quả giúp kiểm tra cả toàn bộ codebase hoặc blast radius của hàm riêng biệt, hỗ git-aware scoping và tích hợp GitHub Actions. Điều đáng học là cách triển khai từ permissive đến strict thresholds trong nhiều tuần với các tham số như max_impact_nodes, centrality_alert_threshold, forbidden_crossings, node_domains.

Bài viết này giúp lập trình viên tự động kiểm tra và thực thi quy tắc kiến trúc codebase qua công cụ rgctl, nâng cao chất lượng phần mềm hiệu quả.

#java #architecture #cicd Source

XDA Developers4 Hot5 min18 h agoAI

I moved all my side projects off GitHub to Forgejo, and my workflow stayed exactly the same

Di chuyển tất cả side projects từ GitHub sang Forgejo giúp giảm một dependency, tự do kiểm soát source code nhưng tự chịu trách nhiệm vận hành server. Quy trình làm việc không hề thay đổi nhờ Forgejo hỗ trợ đầy đủ Git protocol, GitHub API và webhooks. Việc hosting riêng trên máy chủ với Forgejo cung cấp thêm quyền riêng tư và kiểm soát dữ liệu. Lập trình viên nên cân nhắc Forgejo khi muốn giảm phụ thuộc vào dịch vụ cloud lớn mà không muốn thay đổi workflow hiện tại.

Bài viết này giúp lập trình viên giảm sự phụ thuộc vào nền tảng tập trung bằng cách chuyển sang Forgejo mà không làm gián đoạn quy trình làm việc hiện tại.

#github #cicd #git Source

Forgejo News28 Hot7 min6 d agoAI

Forgejo Runner v13.1.0 is available

Forgejo Runner phiên bản 13.1.0, ra mắt ngày 31 tháng 8 năm 2026, giới thiệu một plugin execution engine thử nghiệm cho phép các nhà phát triển tạo backend thực thi tùy chỉnh như Firecracker microVMs, Kubernetes pods hoặc QEMU dưới dạng ứng dụng gRPC bên ngoài thay vì yêu cầu đội ngũ cốt lõi xây dựng và bảo trì mỗi engine. Protocol plugin đang ở giai đoạn alpha và có thể thay đổi. Phiên bản này cũng loại bỏ pseudo-tty terminal attachment từ job command execution, một thay đổi phá vỡ có thể ảnh hưởng đến các lệnh như docker run -it nay thất bại nếu không bỏ cờ -t; đây là tác phụ không được dự báo trước sau khi phát hành. Ngoài ra, bản cập nhật còn nâng cấp các dependency thông thường và chuẩn bị cho bản sửa lỗi sắp tới của Forgejo.

Phiên bản Forgejo Runner v13.1.0 giới thiệu công cụ thực thi plugin thử nghiệm và thay đổi quan trọng về cách thực thi lệnh job, ảnh hưởng trực tiếp đến quy trình CI/CD của bạn.

#open-source #cicd #self-hosting Source

Addy Osmani49 Hot9 min16 d agoAI

Agentic Code Quality

Bối cảnh: Sự tăng trưởng của các AI agent như GitHub Copilot, Amazon CodeWhisperer đang thay đổi quy trình viết và đánh giá mã nguồn. Nguyên nhân kỹ thuật: Chất lượng mã hiện nay không chỉ do mô hình ngôn ngữ lớn quyết định mà còn do các ràng buộc được đặt xung quanh agent, bao gồm thiết kế prompt, bộ lọc output và các quy trình kiểm tra tự động. Hệ quả: Khi các ràng buộc này được áp dụng một cách nhất quán, nhóm phát triển quan sát được giảm đáng kể số lỗi logic và cảnh báo bảo mật; ngược lại, thiếu ràng buộc làm tăng nguy cơ đưa mã không an toàn vào sản xuất. Điều đáng học: Để duy trì chất lượng code trong môi trường agent‑driven, nhóm cần đầu tư vào xây dựng hệ thống ràng buộc rõ ràng và liên tục xem xét hiệu quả của chúng thay vì chỉ dựa vào sức mạnh của mô hình AI.

Đây là hướng dẫn thiết yếu để kiểm soát chất lượng code trong kỷ nguyên AI agents.

#testing #architecture #cicd Source

Awesome Go46 Hot3 min19 d agoAI

Remote Taskfiles

Remote Taskfiles đã chính thức ra mắt sau gần 3 năm thử nghiệm.

Tìm hiểu về Remote Taskfiles sẽ giúp lập trình viên tối ưu hóa quy trình làm việc từ xa với công cụ đã được thử nghiệm trong 3 năm.

#go #cicd Source

Fast, disk space efficient package manager | pnpm27 Hot7 min17 d agoAI

pnpm 11.21-11.22

pnpm 11.21 và 11.22 thay đổi cách pnpm install xử lý lockfile, cập nhật nó trực tiếp thay vì giải quyết lại toàn bộ đồ thị phụ thuộc cho hầu hết các thay đổi thường ngày. Điều này được thực hiện bằng cách tắt ghi lại SSH URLs trong lockfile, giúp tránh lỗi cài đặt trên CI khi các URL đó không thể truy cập. Đồng thời, các cài đặt toàn cầu được thực hiện nguyên tử và các cập nhật tương tác toàn cầu теперь chọn toàn bộ nhóm cài đặt, đồng thời thêm lệnh pnpm cache path để truy cập nhanh vào thư mục cache. Tuy nhiên, bản cập nhật cũng loại bỏ khả năng di chuyển trạng thái máy của pnpm qua pnpm-workspace.yaml, giới hạn sự linh hoạt trong cấu hình workspace. Từ những thay đổi này, lập trình viên nên lưu ý đến chiến lược quản lý lockfile, tránh sử dụng SSH URLs trong môi trường CI và cân nhắc tác động của việc không thể di chuyển trạng thái máy khi thiết kế workspace.

Bài viết này giúp bạn hiểu những cải tiến quan trọng trong pnpm 11.21-11.22, từ tối ưu hóa hiệu suất cài đặt đến tăng cường độ ổn định cho môi trường CI.

#nodejs #cicd #pnpm Source

A Java geek58 Hot4 min1 mo agoAI

GitHub agentic workflows and Renovate

Renovate là công cụ quét repository, phát hiện phiên bản package lỗi thời và tự động mở pull request cập nhật dependencies, tương tự Dependabot nhưng có tính mở rộng cao hơn nhờ hỗ trợ nhiều hệ sinh thái và ít phụ thuộc vào GitHub.

Những lập trình viên yêu thích tự động hóa và mở rộng khả năng của GitHub nên đọc bài này vì Renovate không chỉ đơn giản là một công cụ bảo trì phiên bản mà còn là một công cụ mạnh mẽ, mở rộng được cho nhiều hệ sinh thái và tích hợp linh hoạt hơn Dependabot.

#ai-agents #cicd #github-actions Source

Halodoc14 Hot20 min19 d agoAI

How We Automated Angular Upgrades at Halodoc using AI

Halodoc đã tự động hóa việc nâng cấp Angular cho khoảng 40 ứng dụng sử dụng một kỹ năng Claude AI duy nhất. Hệ thống này được xây dựng dựa trên dữ liệu di chuyển migration data chính thức của Angular, đảm bảo tính chính xác kỹ thuật. Phương pháp này giúp Halodoc giảm đáng kể thời gian và nguồn lực cần thiết cho việc nâng cấp phiên bản Angular. Giải pháp của họ kết hợp giữa tự động hóa AI và quy trình kiểm tra bởi con người human review gate để đảm bảo chất lượng code sau nâng cấp. Bài viết cung cấp cái nhìn thực tế về cách tận dụng AI cho các tác vụ kỹ thuật phức tạp trong phát triển phần mềm.

Bài này tiết lộ cách Halodoc tự động nâng cấp Angular cho ~40 ứng dụng bằng AI, giúp lập trình viên tiết kiệm thời gian và giảm rủi ro khi nâng cấp dự án lớn.

#webdev #cicd #angular Source

Custom deployment permissions for your environments (Beta)

What do you remember?

Recommended for you

Bình luận

Enforcing Architecture with rgctl Policy Checks

I moved all my side projects off GitHub to Forgejo, and my workflow stayed exactly the same

Forgejo Runner v13.1.0 is available

Agentic Code Quality

Remote Taskfiles

pnpm 11.21-11.22

GitHub agentic workflows and Renovate

How We Automated Angular Upgrades at Halodoc using AI

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads