Permission UI the Rails way

Claude Skills

Hướng dẫn tạo lệnh gạch chéo (skills) cho Claude nhằm truy vấn dữ liệu ứng dụng Rails sản xuất. Ví dụ xây dựng lệnh /analytics biến Claude thành nhà phân tích dữ liệu, chạy truy vấn ActiveRecord chỉ đọc qua bin/rails runner để trả lời câu hỏi kinh doanh về khách hàng, đơn hàng và doanh thu. Tệp lệnh thiết lập quy tắc nghiêm ngặt: chỉ truy vấn đọc, kiểm tra lược đồ trước, giới hạn 5–6 bước truy vấn lặp, và chuyển đổi tiền tệ từ cent sang dollar khi hiển thị.

Lập trình viên cần đọc bài này để học cách tích hợp các công cụ AI vào ứng dụng Rails một cách hiệu quả, giúp tự động hóa phân tích dữ liệu và trả lời câu hỏi kinh doanh mà không cần viết thêm mã thủ công.

Design Patterns, the Ruby Way (Part 2): Modern Creational and Structural Patterns

Bài viết hướng dẫn triển khai sáu mẫu thiết kế cổ điển (Factory, Builder, Adapter, Decorator, Proxy, Facade) theo phong cách Ruby, sử dụng các tính năng ngôn ngữ như duck typing, modules, tap và SimpleDelegator để giảm boilerplate. Ruby ưu tiên composition hơn inheritance, điều này thể hiện xuyên suốt các mẫu thiết kế được trình bày.

Lập trình viên Ruby nên đọc bài này để hiểu cách áp dụng các mẫu thiết kế classic theo phong cách Ruby hiện đại, tiết kiệm thời gian và tránh sự phức tạp của các ngôn ngữ khác nhờ sự linh hoạt của duck typing và prefer composition over inheritance.

Make a method a recurring task with solid queue

Thay vì tạo lớp ActiveJob mỏng để gọi phương thức đơn lẻ trong file recurring.yml, lập trình viên Ruby on Rails có thể sử dụng khóa command: để gọi trực tiếp phương thức lớp Ruby thuần. Cách này giảm boilerplate, giữ logic trong đối tượng Ruby thuần, và chỉ cần worker cấu hình cho queue solid_queue_recurring. Có thể ghi đè queue cho mỗi tác vụ.

Lập trình viên Ruby on Rails nên đọc bài này để tiết kiệm thời gian và tránh việc tạo lớp ActiveJob thừa khi chỉ cần xử lý nhiệm vụ định kỳ đơn giản, đồng thời tối ưu hóa cấu trúc mã bằng cách sử dụng Solid Queue một cách hiệu quả.

JRuby & Rails Compatibility Table - FastRuby.io

Bảng tham chiếu tương thích này liệt kê phiên bản JRuby từ 9.2 đến 10.1, bao gồm mức ngôn ngữ Ruby, phiên bản Java tối thiểu và phiên bản Rails hỗ trợ. JRuby 10 cải thiện thời gian khởi động nhờ AppCDS và Project CRaC, trong khi lợi thế của JRuby so với CRuby MRI bao gồm đa luồng thực sự (không có GVL), truy cập hệ sinh thái JVM và triển khai dưới dạng một artifact duy nhất.

Lập trình viên phát triển ứng dụng Rails cần tham khảo bảng so sánh này để chọn phiên bản JRuby phù hợp với yêu cầu Ruby version, Java cốt lõi và Rails version, giúp tối ưu hiệu năng, tương thích và triển khai nhanh chóng.

CVE-2026-54696 (json): JSON generator heap buffer overflow when streaming to an IO

CVE-2026-54696 is a heap buffer overflow vulnerability in the Ruby JSON gem (versions 2.9.0 through 2.19.8). When streaming to an IO using JSON.dump(obj, io) or JSON::State#generate(obj, io), the JSON generator can write past its internal buffer if the streamed object contains an attacker-controlled string near 16 KB in size. This results in a reliable process crash and denial of service. The vulnerability has a CVSS v3.x score of 3.7 (Low) and has been patched in version 2.19.9.

Idempotent Background Workers for LLM Calls in Rails — Danial Asghar

When an LLM call runs inside a Sidekiq background job, at-least-once delivery semantics can cause double-billing and inconsistent classifications on retry. The post walks through building idempotent Rails workers: starting with a status-based completion gate keyed on the ticket UUID, then explaining its limitation under concurrent duplicate enqueues, and presenting an atomic database-level claim (UPDATE WHERE status IN pending/failed) as the correct fix. Additional failure modes are covered — crash after model call but before write, stuck processing rows needing a reaper, and the transactional outbox pattern for exactly-once enqueue. Common mistakes (per-attempt keys, find_or_create_by without a unique index, swallowing errors) and tradeoffs (eventual consistency, extra state, response caching cost) are also addressed.

Agent Auth: A lawyer’s day in court

AI agents require more robust auth infrastructure than traditional microservices because they act on behalf of users. Using a lawyer-in-court analogy, the post explains the key components of agent auth: agent identity (who the agent is), principal identity (who the agent represents), delegation tokens like On-Behalf-Of (OBO) tokens, and policy enforcement scoped to specific actions. An AI-native gateway can centralize these concerns — identity propagation, delegation verification, policy enforcement, and auditing — so agents can focus on business logic. Technologies like SPIFFE, cert-manager, Istio, and agentgateway are cited as building blocks for such a platform.