Migrate to expiring offline access tokens before January 1, 2027

EP230: RAG vs Agentic RAG

RAG (Retrieval-Augmented Generation) và Agentic RAG là hai phương pháp xử lý thông tin …

Why Shopify Migrated From React Native

Shopify từng sử dụng React Native cho ứng dụng di động của mình nhưng quyết định quay về phát triển native do hiệu năng không như kỳ vọng. Vấn đề chính nằm ở bộ nhớ chiếm dụng cao đến 86MB khi khởi chạy ứng dụng React Native, trong khi native app chỉ cần khoảng 16MB. Sự chậm trễ khi load màn hình và animation do JavaScript bridge gây ra làm trải nghiệm người dùng kém đi. Shopify đã chuyển hoàn toàn sang native development với Kotlin cho Android và Swift cho iOS, giúp giảm 70% kích thước ứng dụng và cải thiện đáng kể performance. Bài viết có giá trị tham khảo cho team cân nhắc giữa framework cross-platform và native development.

Bài viết này giúp lập trình viên hiểu rõ quyết định di chuyển từ React Native sang phát triển gốc của Shopify và bài học kinh nghiệm quan trọng đó.

WordPress Alternatives in 2026: Which Ones Are Really Worth It?

Shopify, Squarespace, Webflow, Framer, Ghost, AI site builders and Cloudflare's EmDash compared, so you know when WordPress still wins and when it doesn't.

Vercel and Shopify make agents first-class shoppers

Vercel vừa chính thức ra mắt Vercel Shop, một template open source dựa trên Next.js dành cho Shopify. Template này tích hợp các công cụ mua sắm và thông tin sản phẩm được thiết kế đặc biệt cho agents. Sự hợp tác giữa Vercel và Shopify mang đến trải nghiệm mua sắm tự động hóa với khả năng tương tác với hàng triệu sản phẩm trên nền t Shopify. Các lập trình viên quan tâm đến AI shopping có thể tìm hiểu code mẫu trên GitHub để triển khai nhanh solution.

Lập trình viên nên đọc bài này để hiểu cách Vercel và Shopify cùng tạo ra nền tảng tiên phong cho tương tác mua sắm thông minh qua agents.

MCP C# SDK 2.0 Makes HTTP Stateless by Default and Adds Multi Round-Trip Requests

Microsoft vừa ra mắt MCP C# SDK 2.0 với tính năng stateless HTTP server mặc định, phù hợp với phiên bản 2026-07-28 của Model Context Protocol. Bản cập nhật này thay đổi từ stateful sang stateless bằng cách sử dụng standardized routing headers để theo dõi các request và response. Sự thay đổi này giúp giảm tải cho server và tăng khả năng mở rộng của ứng dụng. Điều đáng học là cách Microsoft giải quyết bài toán statefulness trong môi trường phân tán mà không làm giảm hiệu năng tổng thể.

Phiên bản MCP C# SDK 2.0 mang lại tính không trạng thái mặc định và tiêu chuẩn hóa tiêu định tuyến, giúp lập trình viên xây dựng ứng dụng hiệu quả hơn.

Give your Supabase app its own MCP server

Supabase ứng dụng hiện có thể triển khai MCP server riêng, giải quyết vấn đề mỗi tool call chạy dưới quyền user đã đăng nhập. Giải pháp kỹ thuật tận dụng Row Level Security (RLS) có sẵn để kiểm soát truy cập của mỗi agent. Hệ quả là tăng cường bảo mật bằng cách tự động áp dụng các quy định RLS lên mọi request từ MCP server. Điều đáng học là cơ chế này giúp đơn giản hóa việc quản lý quyền truy cập mà không cần thiết lập thêm permission layer mới. Kỹ thuật này đặc biệt hữu ích khi xây dựng các AI agent cần tương tác với database Supabase một cách an toàn.

Bài này giúp bạn tận dụng RLS hiện có để bảo mật Supabase app khi triển khai MCP server.

How OAuth 2.0 Works: A Practical Guide for Backend Developers

OAuth 2.0 là framework tiêu chuẩn cho ủy quyền truy cập, sử dụng các thành phần như Authorization Server, Bearer Tokens, PKCE và các loại "grant" khác nhau. Mặc dù nhiều nhà phát triển nắm vững thuật ngữ, nhưng việc triển khai thực tế thường gặp khó khăn do sự phức tạp của luồng ủy quyền.

Lập trình viên backend nên đọc bài này để hiểu rõ cách OAuth 2.0 thực sự vận hành trong thực tế, tránh nhầm lẫn giữa lý thuyết và ứng dụng thực tế, từ đó xây dựng các giải pháp bảo mật và giao tiếp API hiệu quả hơn.

Securing AI Agents with Auth0 CIMD and Token Exchange

Bối cảnh: Việc bảo mật AI agent bên thứ ba trong các quy trình multi-hop trở nên quan trọng khi quyền truy cập cần được kiểm soát chặt chẽ. Nguyên nhân kỹ thuật: Auth0 Strict Mode kết hợp với CIMD (Client Initiated Mutual Discovery) và RFC 8693 Token Exchange giúp duy trì một permission ceiling cố định, ngăn chặn sự leo thang quyền tự động. Hệ quả: Giải pháp này đảm bảo rằng các AI agent không thể vượt ra khỏi phạm vi quyền được cấp ban đầu, kể cả khi kết nối qua nhiều hops. Điều đáng học: Bài viết cung cấp triển khai cụ thể cách sử dụng Auth0 và token exchange để bảo vệ hệ thống AI agent với một permission model không đổi, rất hữu ích cho các hệ thống microservices phức tạp.

Bài hướng dẫn này giúp lập trình viên bảo mật tác nhân AI bằng Auth0 và kiểm soát quyền truy cập chặt chẽ qua nhiều lớp.