The Dawn of Self-Improving Engineering: How AgentFactory Internalizes the CI/CD Lifecycle

The Agent-Era Career

Addy Osmani, cựu trưởng nhóm kỹ thuật Google, đưa ra lời khuyên sự nghiệp cho kỷ nguyên AI …

GitHub Secret Scanning Public Monitoring for Enterprises: Coverage and Gaps

GitHub triển khai tính năng public monitoring cho Secret Scanning, giám sát toàn bộ bề mặt công khai của github.com (bao gồm nội dung git, pull request, issues) để phát hiện các bí mật doanh nghiệp bị rò rỉ theo thời gian thực, nhưng vẫn tồn tại những hạn chế như không phát hiện được bí mật bị đánh cắp tới hạ tầng kiểm soát của kẻ tấn công, không quét logs workflow, và chỉ phát hiện sau khi xảy ra sự cố. Doanh nghiệp nên kết hợp tính năng này với các biện pháp kiểm soát egress runtime (như Harden-Runner) để ngăn chặn rò rỉ bí mật ngay từ lớp mạng.

Lập trình viên nên đọc bài này để hiểu cách bảo mật các mã nguồn công khai trên GitHub bị lộ thông qua các công cụ mới và hạn chế của chúng, giúp họ xây dựng chiến lược phòng thủ đa lớp (layered defense) hiệu quả hơn.

Beyond Tokens SF: Best Ideas of the Evening

Ba nhóm đã trình bày tại sự kiện Beyond Tokens SF về giải pháp hạ tầng phát triển agentic, bao gồm JFrog Fly (bộ nhớ đăng ký thông minh), JFrog Boost (lọc nhiễu ngữ cảnh giảm ~35% chi phí token) và NanoClaw (khung bảo mật agent mã nguồn mở). Các công cụ này giải quyết vấn đề mất ngữ cảnh, lãng phí token và rủi ro bảo mật trong pipeline giao hàng phần mềm agentic.

Lập trình viên nên đọc bài này để khám phá cách giải quyết những thách thức thực tế trong việc xây dựng và triển khai các hệ thống AI agent—từ quản lý trạng thái giữa các phiên chạy đến tối ưu hóa chi phí và bảo mật, giúp công việc của họ trở nên hiệu quả và an toàn hơn.

Watch AWS engineers troubleshoot agentic AI with OpenTelemetry and OpenSearch

AWS tổ chức buổi webinar ngày 22/7 do Dotan Horovits và Rekha Thottan dẫn dắt, giới thiệu cách kết hợp OpenTelemetry và OpenSearch để giám sát và khắc phục sự cố cho hệ thống AI agent. Buổi demo trình bày luồng dữ liệu logs, metrics, traces trong pipeline OTel và giới thiệu framework mã nguồn mở Agent Health nhằm phát hiện sớm hành vi bất thường của agent trước khi triển khai sản xuất. Bài viết nhấn mạnh rằng các phương pháp quan sát truyền thống không đủ cho AI agent phi tất định, và các giải pháp mã nguồn mở giúp tránh silo dữ liệu, tối ưu hóa ROI cho AI.

Lập trình viên phát triển hệ thống AI nên đọc bài này để tìm hiểu cách áp dụng OpenTelemetry và OpenSearch để theo dõi và debug các hệ thống AI có tính chất hành động (agentic) một cách hiệu quả, tránh bị mắc kẹt trong các công cụ đóng gói và phân tán dữ liệu.

Tools vs. Subagents: Building Effective AI Agents Without Over-Engineering

Cần phân biệt rõ khi nào sử dụng tools (chạy code xác định như API, truy vấn DB) và subagents (vòng lặp suy luận LLM riêng biệt) trong xây dựng AI agent. Bài viết đề xuất khung 3 câu hỏi: nhiệm vụ là thực thi hay suy luận? kết quả trung gian có quan trọng với orchestrator? tác vụ có thể chạy độc lập? Tránh lạm dụng subagents vì tăng độ trễ, chi phí và khó debug. Nên bắt đầu với 1 agent + tools tốt, chỉ dùng subagents khi thật sự cần (song song, cô lập ngữ cảnh, bộ công cụ chuyên biệt).

Lập trình viên nên đọc bài này để tránh xây dựng hệ thống AI phức tạp hơn cần thiết khi biết cách phân biệt giữa công cụ đơn giản và subagent chuyên dụng, giúp tiết kiệm thời gian, chi phí và tránh rủi ro khi over-engineering.

Intelligence is Free, Now What? Data Systems for, of, and by Agents – The Berkeley Artificial Intelligence Research Blog

Khi chi phí suy luận AI giảm gần bằng không, các nhà nghiên cứu Berkeley đề xuất hệ thống dữ liệu phải thay đổi theo ba hướng: (1) tối ưu hóa truy vấn đa tác nhân, xử lý xấp xỉ và điều phối chủ động cho hàng nghìn truy vấn đồng thời; (2) xây dựng hạ tầng mới cho các nhóm tác nhân quản lý trạng thái chia sẻ, bộ nhớ có cấu trúc, chỉnh sửa đồng thời và phục hồi lỗi; (3) cho phép tác nhân tự động tạo hệ thống dữ liệu tùy chỉnh (OLAP, key-value) nhưng thách thức chính là xác minh tính đúng đắn khi thông số kỹ thuật không đầy đủ.

Lập trình viên nên đọc bài này để khám phá cách các hệ thống dữ liệu phải thích nghi với sự phát triển nhanh chóng của các hệ thống agent, từ cơ sở hạ tầng cho đến việc tự động hóa thiết kế hệ thống thông minh bằng AI gần miễn phí.

Building an Analysis AI Agent for Industrial Alarm Management with NVIDIA Nemotron

Một tác nhân AI cho quản lý cảnh báo công nghiệp được xây dựng bằng thư viện NVIDIA NeMo và mô hình Nemotron, tự động phân tích dữ liệu cảm biến thành các gói bằng chứng có cấu trúc (quan sát, nguyên nhân gốc, biện pháp khắc phục, hành động đề xuất). Hệ thống kết hợp GPU-accelerated tools (cuDF, cuVS, cuFFT, cuML) và phân cấp mô hình Nemotron 3 (Nano/Super) để xử lý đơn giản/phức tạp, đồng thời triển khai qua HTTP endpoint với bảo mật sandboxed runtime.

Lập trình viên muốn tự động hóa và tối ưu hóa hệ thống quản lý cảnh báo công nghiệp bằng cách áp dụng kiến thức về AI, GPU và công nghệ xử lý dữ liệu chuyên sâu sẽ tìm thấy đây là hướng dẫn thực tế và hiệu quả.