Catalyst Software, a South African software company formerly known as MAD, is the team behind Pick n Pay's Penny AI shopping assistant and the rebuilt asap! app. Founded in 2016 and now about 35 people strong across four countries, Catalyst has been embedded inside Pick n Pay's online operation for three years. Penny emerged from regular technology sessions between Catalyst and Pick n Pay, with Google providing the Gemini LLM. The 2025 platform rebuild Catalyst led contributed to 48.7% online sales growth for Pick n Pay. The company also runs AI agents internally and has productised a retail AI toolset called Catalyst Retail Intelligence.
Nguồn: https://techcentral.co.za/meet-the-sa-software-house-behind-pick-n-pays-penny/283664. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Bài viết hướng dẫn chi tiết cách bảo mật các AI agent xây dựng bằng Mastra sử dụng Firebase authentication và authorization trong ứng dụng Next.js. Nó bao gồm bốn lớp bảo mật: bảo vệ route frontend, xác thực token route API, phân quyền dựa trên vai trò qua Firestore, và bảo vệ server Mastra native bằng lớp MastraAuthFirebase.
Lập trình viên Next.js cần đọc bài này để nhanh chóng triển khai bảo mật cho ứng dụng AI của mình bằng Firebase, từ xác thực người dùng đến kiểm soát quyền truy cập theo vai trò, tránh rủi ro bảo mật khi triển khai hệ thống agent.
JetBrains vừa ra mắt trình gỡ lỗi .NET đầu tiên cho extension ReSharper trong các trình soạn thảo tương thích VS Code (VS Code, Cursor, Kiro, Devin Desktop, Google Antigravity IDE) trong bản phát hành 2026.2. Tính năng này hỗ trợ quản lý breakpoint (có điều kiện, hit count, logpoints), kiểm tra biến/thực thi thời gian thực, điều hướng step đầy đủ, hỗ trợ debug .NET/.NET Framework/Mono, và gỡ lỗi unit test, hoạt động dựa trên cùng engine như JetBrains Rider.
Lập trình viên .NET sẽ tìm hiểu cách sử dụng công cụ debug chuyên nghiệp từ JetBrains cho các IDE không hỗ trợ Microsoft, giúp tiết kiệm thời gian và nâng cao hiệu suất phát triển khi debug code trên các môi trường như Cursor hoặc các phiên bản tương thích VS Code.
Để xây dựng ứng dụng di động với AI hiệu quả, ba công cụ quan trọng là: skills (tệp hướng dẫn SKILL.md), MCP servers (như Expo MCP) và quản lý context. Skills giúp AI hiểu yêu cầu thông qua các tệp hướng dẫn, trong khi Expo MCP kết nối AI với dịch vụ bên ngoài nhưng cần sử dụng tiết kiệm do tải toàn bộ định nghĩa công cụ ngay từ đầu. Quản lý context bằng cách giữ cuộc trò chuyện dưới 50% dung lượng và tách biệt các chủ đề vào các luồng riêng.
Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa hiệu suất và chi phí khi tích hợp AI vào xây dựng ứng dụng di động bằng cách áp dụng các kỹ thuật quản lý kỹ năng, server MCP và phân đoạn thông tin, tránh rủi ro lãng phí tài nguyên.
AI agents sử dụng delegated tokens thay mặt người dùng thực hiện hành động, gây khó khăn trong việc phân biệt hành động do con người khởi xướng hay do agent thực hiện. Auth0 cung cấp ba cơ chế để giải quyết vấn đề này: Token Vault lưu trữ tập trung token từ nhà cung cấp bên ngoài (như Google, Salesforce) nhằm giảm thiểu sự phân tán token và duy trì ngữ cảnh người dùng; CIBA bổ sung các điểm kiểm tra phê duyệt rõ ràng của con người cho các tác vụ nhạy cảm do agent thực hiện bất đồng bộ; log streams chuyển tiếp các sự kiện lớp identity tới nền tảng SIEM. Phương pháp quan trọng là truyền tải các correlation ID ổn định (agent run ID, job ID) xuyên suốt quá trình khởi tạo bởi Auth0, thực thi backend và gọi API nhà cung cấp, giúp nhà điều tra tái hiện toàn bộ quy trình ủy quyền, thực thi và phê duyệt.
Lập trình viên cần đọc bài này để hiểu cách xây dựng hệ thống an ninh và giám sát cho các ứng dụng sử dụng AI agent, đặc biệt là khi sử dụng token ủy quyền để phân biệt rõ ràng giữa hành động do người dùng khởi động và hành động do agent thực hiện.
Hệ thống sử dụng đồ thị tri thức Neo4j để xây dựng tác nhân phân loại ticket (triage agent) dựa trên AI, mô hình hóa chuyên môn hỗ trợ thông qua các mối quan hệ đồ thị (ai giải quyết ticket nào, cho khách hàng nào, với kỹ năng gì). Tác nhân Neo4j Aura hoạt động bằng 5 công cụ Cypher (tương tự semantic search, xếp hạng chuyên gia, lịch sử khách hàng, matching kỹ năng, tìm kiếm tài liệu SOP) và được điều phối bởi lớp open-source Korca, đạt độ chính xác trên 90% trong sản xuất nhờ chất lượng dữ liệu sạch.
Lập trình viên muốn tự động hóa triage ticket hiệu quả và tối ưu hóa quy trình làm việc trong các hệ thống hỗ trợ khách hàng bằng cách áp dụng kiến trúc graph để mô hình hóa dữ liệu chuyên môn và tương tác.
Các nhà nghiên cứu phát hiện kỹ thuật tấn công "HalluSquatting" lợi dụng ảo giác (hallucination) của AI coding agent (như GitHub Copilot, Cursor) để ép chúng tải về gói/mã độc ẩn danh. Kỹ thuật này đạt tỷ lệ ảo giác 85% cho tên repository và 100% cho cài đặt kỹ năng, cho phép kẻ tấn công thực thi mã từ xa và tạo botnet mà không cần tiếp cận trực tiếp nạn nhân.
Lập trình viên nên đọc bài này để hiểu cách kẻ tấn công lợi dụng sai sót trong AI hỗ trợ lập trình để tránh phát hiện, lây nhiễm mã độc vào dự án của mình mà không cần tương tác trực tiếp với người dùng.
Zen Browser là trình duyệt dựa trên Firefox nhưng bổ sung nhiều tính năng hiện đại mà Firefox thiếu như workspaces, split view, tab dọc, xem trước link, và tổ chức thư mục. Sử dụng engine Gecko thay vì Chromium, nó tránh được hạn chế Manifest v3, giúp uBlock Origin hoạt động không giới hạn. Có sẵn dưới dạng AppImage/Flatpak trên Linux (cùng Windows/macOS), hiện ở giai đoạn beta nhưng đủ ổn định để sử dụng hàng ngày.
Lập trình viên nên đọc bài này để khám phá cách Zen Browser tối ưu hóa hiệu suất và tính mở rộng cho Firefox thông qua các tính năng như Gecko engine và hỗ trợ uBlock Origin mà không bị hạn chế của Manifest V3, giúp phát triển ứng dụng web và plugin hiệu quả hơn.
Doctolib đã chuyển đổi từ phát triển sản phẩm AI đơn lẻ sang xây dựng một "nhà máy AI" (AI factory) trong hai năm qua. Họ thống nhất các nền tảng Data/ML/Engineering phân mảnh thành một nền tảng Data & AI duy nhất, chuyển từ vai trò hỗ trợ kỹ thuật sang nền tảng định hướng sản phẩm với quy trình khám phá có cấu trúc và OKRs. Họ cũng công nghiệp hóa chất lượng sản phẩm AI thông qua công cụ đánh giá chung và cổng GenAI, tạo ra các accelerator (mẫu agent) riêng cho Doctolib để rút ngắn thời gian đưa sản phẩm ra thị trường từ hàng quý xuống vài tuần. Ngoài ra, họ đạt tỷ lệ áp dụng gần 100% trợ lý lập trình AI trong khi tích hợp công cụ năng suất nội bộ với cơ sở hạ tầng AI hướng đến khách hàng. Bài học quan trọng là việc thống nhất nền tảng chủ yếu là thách thức tổ chức hơn là kỹ thuật, ưu tiên cho nhiều khách hàng nội bộ đòi hỏi cả khung quy trình và sự đánh giá chuyên biệt, và việc sắp xếp thứ tự đầu tư quan trọng ngang bằng với bản thân các khoản đầu tư.
Là người phát triển AI, bạn nên đọc bài này để hiểu cách chuyển đổi từ sản phẩm AI đơn lẻ sang một hệ sinh thái sản xuất AI hiệu quả, từ đó rút ra kinh nghiệm về cách xây dựng và quản lý nền tảng dữ liệu-ML với quy mô lớn, tối ưu hóa thời gian phát triển và đảm bảo chất lượng sản phẩm.