Jaliya's Blog: Azure DevOps: Copy Azure Container Registry (ACR) Images to an External Tenant's ACR

Addy Osmani49 Hot9 min7 d agoAI

Agentic Code Quality

Bối cảnh: Sự tăng trưởng của các AI agent như GitHub Copilot, Amazon CodeWhisperer đang thay đổi quy trình viết và đánh giá mã nguồn. Nguyên nhân kỹ thuật: Chất lượng mã hiện nay không chỉ do mô hình ngôn ngữ lớn quyết định mà còn do các ràng buộc được đặt xung quanh agent, bao gồm thiết kế prompt, bộ lọc output và các quy trình kiểm tra tự động. Hệ quả: Khi các ràng buộc này được áp dụng một cách nhất quán, nhóm phát triển quan sát được giảm đáng kể số lỗi logic và cảnh báo bảo mật; ngược lại, thiếu ràng buộc làm tăng nguy cơ đưa mã không an toàn vào sản xuất. Điều đáng học: Để duy trì chất lượng code trong môi trường agent‑driven, nhóm cần đầu tư vào xây dựng hệ thống ràng buộc rõ ràng và liên tục xem xét hiệu quả của chúng thay vì chỉ dựa vào sức mạnh của mô hình AI.

Đây là hướng dẫn thiết yếu để kiểm soát chất lượng code trong kỷ nguyên AI agents.

#testing #architecture #cicd Source

Awesome Go46 Hot3 min10 d agoAI

Remote Taskfiles

Remote Taskfiles đã chính thức ra mắt sau gần 3 năm thử nghiệm.

Tìm hiểu về Remote Taskfiles sẽ giúp lập trình viên tối ưu hóa quy trình làm việc từ xa với công cụ đã được thử nghiệm trong 3 năm.

#go #cicd Source

Fast, disk space efficient package manager | pnpm27 Hot7 min7 d agoAI

pnpm 11.21-11.22

pnpm 11.21 và 11.22 thay đổi cách pnpm install xử lý lockfile, cập nhật nó trực tiếp thay vì giải quyết lại toàn bộ đồ thị phụ thuộc cho hầu hết các thay đổi thường ngày. Điều này được thực hiện bằng cách tắt ghi lại SSH URLs trong lockfile, giúp tránh lỗi cài đặt trên CI khi các URL đó không thể truy cập. Đồng thời, các cài đặt toàn cầu được thực hiện nguyên tử và các cập nhật tương tác toàn cầu теперь chọn toàn bộ nhóm cài đặt, đồng thời thêm lệnh pnpm cache path để truy cập nhanh vào thư mục cache. Tuy nhiên, bản cập nhật cũng loại bỏ khả năng di chuyển trạng thái máy của pnpm qua pnpm-workspace.yaml, giới hạn sự linh hoạt trong cấu hình workspace. Từ những thay đổi này, lập trình viên nên lưu ý đến chiến lược quản lý lockfile, tránh sử dụng SSH URLs trong môi trường CI và cân nhắc tác động của việc không thể di chuyển trạng thái máy khi thiết kế workspace.

Bài viết này giúp bạn hiểu những cải tiến quan trọng trong pnpm 11.21-11.22, từ tối ưu hóa hiệu suất cài đặt đến tăng cường độ ổn định cho môi trường CI.

#nodejs #cicd #pnpm Source

Halodoc14 Hot20 min10 d agoAI

How We Automated Angular Upgrades at Halodoc using AI

Halodoc đã tự động hóa việc nâng cấp Angular cho khoảng 40 ứng dụng sử dụng một kỹ năng Claude AI duy nhất. Hệ thống này được xây dựng dựa trên dữ liệu di chuyển migration data chính thức của Angular, đảm bảo tính chính xác kỹ thuật. Phương pháp này giúp Halodoc giảm đáng kể thời gian và nguồn lực cần thiết cho việc nâng cấp phiên bản Angular. Giải pháp của họ kết hợp giữa tự động hóa AI và quy trình kiểm tra bởi con người human review gate để đảm bảo chất lượng code sau nâng cấp. Bài viết cung cấp cái nhìn thực tế về cách tận dụng AI cho các tác vụ kỹ thuật phức tạp trong phát triển phần mềm.

Bài này tiết lộ cách Halodoc tự động nâng cấp Angular cho ~40 ứng dụng bằng AI, giúp lập trình viên tiết kiệm thời gian và giảm rủi ro khi nâng cấp dự án lớn.

#webdev #cicd #angular Source

JetBrains1 Hot6 min2 d agoAI

Security Incident Affecting JetBrains Cadence

JetBrains Cadence là dịch vụ được JetBrains lưu trữ, cho phép kết nối với PyCharm qua một plugin tùy chọn để chạy dự án trên môi trường đám mây. Công ty hiện đang điều tra một sự cố bảo mật ảnh hưởng đến Cadence, mặc dù chi tiết kỹ thuật vẫn chưa được công bố đầy đủ. Sự cố này có thể dẫn đến việc truy cập trái phép vào dữ liệu dự án hoặc thông tin xác thực của người dùng khi sử dụng plugin tích hợp. Để giảm rủi ro, JetBrains khuyên người dùng tạm thời vô hiệu hoá plugin Cadence và kiểm tra các bản cập nhật bảo mật từ nhà cung cấp. Bài học là cần luôn theo dõi cảnh báo bảo mật từ các dịch vụ bên thứ ba và duy trì quy trình cập nhật plugin kịp thời để giảm thiểu tác động của sự cố tương tự.

We need to produce a short sentence in Vietnamese explaining why a developer should read this. Must be exactly 1 sentence, no markdown, no opening greeting, only Vietnamese and Latin characters, no Chinese/Japanese/Korean/Han characters. Latin characters include English letters, but no diacritics? Probably allowed but must be Latin letters. Must not contain any non-Latin characters like Chinese characters. The sentence should be short, direct. Something like: "Để hiểu cách bảo vệ dự án của bạn trước rủi ro bảo mật." That's Vietnamese, uses Latin letters (including diacritics? Those are still Latin letters with diacritics, but they are still Latin script). The instruction says "chỉ dùng chữ Việt và chữ Latin". That likely means can

#cyber #devtools #cicd Source

A Java geek58 Hot4 min28 d agoAI

GitHub agentic workflows and Renovate

Renovate là công cụ quét repository, phát hiện phiên bản package lỗi thời và tự động mở pull request cập nhật dependencies, tương tự Dependabot nhưng có tính mở rộng cao hơn nhờ hỗ trợ nhiều hệ sinh thái và ít phụ thuộc vào GitHub.

Những lập trình viên yêu thích tự động hóa và mở rộng khả năng của GitHub nên đọc bài này vì Renovate không chỉ đơn giản là một công cụ bảo trì phiên bản mà còn là một công cụ mạnh mẽ, mở rộng được cho nhiều hệ sinh thái và tích hợp linh hoạt hơn Dependabot.

#ai-agents #cicd #github-actions Source

XDA Developers77 Hot3 min1 mo agoAI

I ditched half my subscriptions, all because of one hobby

Tôi đã hủy bỏ một nửa số đăng ký phần mềm vì tự lưu trữ (self-hosting) khiến nhiều dịch vụ trở nên không cần thiết.

Lập trình viên nên đọc bài này để tìm hiểu cách tự chủ hóa công cụ công nghệ bằng cách tự host các dịch vụ, giúp tiết kiệm chi phí và tăng sự kiểm soát về dữ liệu, đặc biệt trong môi trường phát triển mở và bảo mật quan trọng.

#cloud #docker #self-hosting Source

CircleCI8 Hot13 min10 d agoAI

MCP vs API: How they work together and when to use each

API cung cấp các hoạt động cho phần mềm gọi, trong khi MCP cho phép AI agents phát hiện và gọi chúng tại runtime. Hai công nghệ này hoạt động cùng nhau, tùy trường hợp sử dụng cụ thể.

Bài viết giúp lập trình viên hiểu rõ sự khác biệt và cách kết hợp giữa API và MCP để tối ưu hóa phát triển ứng dụng và tích hợp AI.

#architecture #ai-agent #cicd Source

Jaliya's Blog: Azure DevOps: Copy Azure Container Registry (ACR) Images to an External Tenant's ACR

Recommended for you

Bình luận

Agentic Code Quality

Remote Taskfiles

pnpm 11.21-11.22

How We Automated Angular Upgrades at Halodoc using AI

Security Incident Affecting JetBrains Cadence

GitHub agentic workflows and Renovate

I ditched half my subscriptions, all because of one hobby

MCP vs API: How they work together and when to use each

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads