Kyle D'Oliveira and the Fibonacci Funhouse

Claude Skills

Hướng dẫn tạo lệnh gạch chéo (skills) cho Claude nhằm truy vấn dữ liệu ứng dụng Rails sản xuất. Ví dụ xây dựng lệnh /analytics biến Claude thành nhà phân tích dữ liệu, chạy truy vấn ActiveRecord chỉ đọc qua bin/rails runner để trả lời câu hỏi kinh doanh về khách hàng, đơn hàng và doanh thu. Tệp lệnh thiết lập quy tắc nghiêm ngặt: chỉ truy vấn đọc, kiểm tra lược đồ trước, giới hạn 5–6 bước truy vấn lặp, và chuyển đổi tiền tệ từ cent sang dollar khi hiển thị.

Lập trình viên cần đọc bài này để học cách tích hợp các công cụ AI vào ứng dụng Rails một cách hiệu quả, giúp tự động hóa phân tích dữ liệu và trả lời câu hỏi kinh doanh mà không cần viết thêm mã thủ công.

Design Patterns, the Ruby Way (Part 2): Modern Creational and Structural Patterns

Bài viết hướng dẫn triển khai sáu mẫu thiết kế cổ điển (Factory, Builder, Adapter, Decorator, Proxy, Facade) theo phong cách Ruby, sử dụng các tính năng ngôn ngữ như duck typing, modules, tap và SimpleDelegator để giảm boilerplate. Ruby ưu tiên composition hơn inheritance, điều này thể hiện xuyên suốt các mẫu thiết kế được trình bày.

Lập trình viên Ruby nên đọc bài này để hiểu cách áp dụng các mẫu thiết kế classic theo phong cách Ruby hiện đại, tiết kiệm thời gian và tránh sự phức tạp của các ngôn ngữ khác nhờ sự linh hoạt của duck typing và prefer composition over inheritance.

Make a method a recurring task with solid queue

Thay vì tạo lớp ActiveJob mỏng để gọi phương thức đơn lẻ trong file recurring.yml, lập trình viên Ruby on Rails có thể sử dụng khóa command: để gọi trực tiếp phương thức lớp Ruby thuần. Cách này giảm boilerplate, giữ logic trong đối tượng Ruby thuần, và chỉ cần worker cấu hình cho queue solid_queue_recurring. Có thể ghi đè queue cho mỗi tác vụ.

Lập trình viên Ruby on Rails nên đọc bài này để tiết kiệm thời gian và tránh việc tạo lớp ActiveJob thừa khi chỉ cần xử lý nhiệm vụ định kỳ đơn giản, đồng thời tối ưu hóa cấu trúc mã bằng cách sử dụng Solid Queue một cách hiệu quả.

JRuby & Rails Compatibility Table - FastRuby.io

Bảng tham chiếu tương thích này liệt kê phiên bản JRuby từ 9.2 đến 10.1, bao gồm mức ngôn ngữ Ruby, phiên bản Java tối thiểu và phiên bản Rails hỗ trợ. JRuby 10 cải thiện thời gian khởi động nhờ AppCDS và Project CRaC, trong khi lợi thế của JRuby so với CRuby MRI bao gồm đa luồng thực sự (không có GVL), truy cập hệ sinh thái JVM và triển khai dưới dạng một artifact duy nhất.

Lập trình viên phát triển ứng dụng Rails cần tham khảo bảng so sánh này để chọn phiên bản JRuby phù hợp với yêu cầu Ruby version, Java cốt lõi và Rails version, giúp tối ưu hiệu năng, tương thích và triển khai nhanh chóng.

CVE-2026-54696 (json): JSON generator heap buffer overflow when streaming to an IO

CVE-2026-54696 is a heap buffer overflow vulnerability in the Ruby JSON gem (versions 2.9.0 through 2.19.8). When streaming to an IO using JSON.dump(obj, io) or JSON::State#generate(obj, io), the JSON generator can write past its internal buffer if the streamed object contains an attacker-controlled string near 16 KB in size. This results in a reliable process crash and denial of service. The vulnerability has a CVSS v3.x score of 3.7 (Low) and has been patched in version 2.19.9.

CVE-2026-38969 (webrick): ruby webrick through v1.9.2 WEBrick reparses trailer

A security advisory (CVE-2026-38969) has been published for the Ruby WEBrick web server library through version 1.9.2. The vulnerability involves WEBrick reparsing trailer Content-Length headers into canonical request state, which enables HTTP request smuggling attacks. No patched versions are currently available.

Audit a Rails Project with the Thoughtbot Audit Skill

Một nhà phát triển đã sử dụng công cụ Thoughtbot Rails Audit Skill (dựa trên Claude) để kiểm toán dự án Rails 5 năm tuổi, hoàn tất trong chưa đầy 10 phút và nhận được báo cáo markdown có hơn 20 phát hiện theo mức độ nghiêm trọng, bao gồm lỗ hổng kiểm thử, thiếu index trigram PostgreSQL gây chậm truy vấn LIKE, và vấn đề logic ở tầng view. Sau đó, bài viết hướng dẫn quy trình chuyển báo cáo thành các GitHub issue có gắn nhãn và phân cấp độ nghiêm trọng bằng Claude, giúp tiết kiệm thời gian so với việc rà soát thủ công mất nhiều ngày.

Nếu bạn đang quản lý dự án Rails hoặc muốn tự động hóa phát hiện và giải quyết rủi ro kỹ thuật nhanh chóng, bài viết này sẽ hướng dẫn cách sử dụng công cụ tự động hóa audit để tiết kiệm thời gian và cải thiện chất lượng mã một cách hiệu quả.