Push rules in rulesets now support path exceptions

Practical Loop Engineering

Các kỹ sư thường sử dụng vòng lặp để tự động hoá việc đạt mục tiêu, nhưng khi không kiểm …

Can agents keep a secret? We asked 1Password’s CTO Nancy Wang

Bài viết bắt đầu từ cuộc trò chuyện với Nancy Wang, CTO của 1Password, về khả năng giữ bí mật của các AI agent khi chúng được tích hợp vào quy trình phát triển phần mềm. Nguyên nhân kỹ thuật được chỉ ra là các agent thường được huấn luyện trên dữ liệu công khai và không có cơ chế cô lập lưu trữ thông tin nhạy cảm, dẫn đến nguy cơ lọt ra qua prompt hoặc mô hình. Hệ quả là các tổ chức có thể vô tình lộ mật khẩu, khóa API hoặc mã nguồn riêng khi dựa vào agent để tự động hoá các bước như pull request, code review hoặc xây dựng pipeline CI/CD, điều mà Nancy Wang cho thấy đang góp phần vào xu hướng “không ai hoàn thành dự án” vì teams phải liên tục dừng lại để xử lý sự rò rỉ. Điều đáng học là cần áp dụng lớp bảo mật riêng biệt – ví dụ sử dụng vault của 1Password kết hợp với strict access control và audit logging – thay vì tin tưởng vào khả năng “bí mật” của agent. Cuối cùng, bài viết gợi ý rằng thay vì tìm kiếm agent hoàn hảo, các đội ngũ nên đầu tư vào quy trình tự động hoá an toàn (secure software assembly lines) để giảm phụ thuộc vào việc giữ secret của mô hình.

Bài viết tiết lộ bí mật về tương lai phát triển phần mềm và xu hướng mới trong ngành công nghệ.

Visual Studio August Update — Work Smarter Across Models and Branches

Cập nhật Visual Studio tháng 8 được ra mắt với mục tiêu giúp lập trình viên làm việc hiệu quả hơn khi phải xử lý đồng thời nhiều mô hình thiết kế và nhiều nhánh mã nguồn. Nguyên nhân kỹ thuật của bản cập nhật là sự tích hợp sâu hơn giữa công cụ mô hình (MDD) và hệ thống quản lý phiên bản Git, cho phép thay đổi trong mô hình tự động được phản ánh vào mã và ngược lại, đồng thời cải thiện giao diện so sánh và hợp nhất nhánh. Hệ quả trực tiếp là giảm thiểu việc phải chuyển đổi ngữ cảnh giữa các cửa sổ khác nhau, giảm thời gian giải quyết xung đột khi làm việc trên nhiều nhánh và tăng độ tin cậy của quá trình sinh mã từ mô hình. Điều đáng học từ bản cập nhật này là khi các công cụ thiết kế và quản lý phiên bản được kết hợp chặt chẽ trong một IDE, nhóm phát triển có thể duy trì sự nhất quán giữa mô hình và mã nguồn mà không cần các bước thủ công phức tạp, từ đó nâng cao chất lượng sản phẩm và tốc độ phát hành.

Bài viết này giúp lập trình viên tối ưu hóa quy trình làm việc với các mô hình và nhánh mã nguồn trong Visual Studio.

All roads lead to metered pricing

Kỷ nguyên của mô hình trợ giá cao và định giá đăng ký cố định đang kết thúc. …

Your alt text passes automated checks. That doesn’t mean it’s any good.

Nhiều công cụ tự động kiểm tra accessibility chỉ xác định xem thuộc tính alt có tồn tại hay không, nên chúng thường báo “pass” ngay cả khi mô tả không ý nghĩa. Để khắc phục hạn chế này, nhóm phát triển đã tạo một plugin cho GitHub Accessibility Scanner mà thực hiện phân tích ngữ cảnh và độ dài của alt text, đồng thời đánh giá mức độ mô tả dựa trên heuristic như từ khóa liên quan và tránh lặp lại tên file. Plugin này sẽ đánh dấu các trường hợp alt text quá ngắn (dưới 5 ký tự), quá chung chung (ví dụ “image” hoặc “picture”) hoặc chứa từ ngữ không liên quan, giúp nhà phát hiện lỗi trước khi code được merge. Khi tích hợp vào workflow CI, plugin sẽ làm giảm tỷ lệ lỗi accessibility liên quan đến alt text xuống khoảng 30% so với chỉ dựa vào các quy tắc tự động cơ bản. Bài học là: tự động kiểm tra là bước đầu tiên, nhưng cần bổ sung bằng các quy tắc ngữ cảnh và審閱 con người để đảm bảo alt text thực sự hữu ích cho người dùng screen reader.

Đây giải thích tại sao alt text đạt kiểm tra tự động không đồng nghĩa với nó thực sự hiệu quả và dễ truy cập.

The AI Errors That Don’t Look Like Errors

Bài viết指出，AI thường tạo ra những lỗi không dễ phát hiện vì chúng không phải là trích dẫn hoàn toàn giả mạo mà là những nguồn thật nhưng có số trang, ngày tháng hoặc thống kê bị thay đổi nhẹ. Những lỗi này xảy ra khi mô hình truy xuất tài liệu thực sự rồi tự động chỉnh sửa lại chi tiết để phù hợp với ngữ cảnh mà nó đang tạo ra, dẫn tới những tham chiếu выглядят chính xác nhưng thực tế sai lệch. Khi vượt qua quá trình kiểm tra thường lệ, các sai số này có thể lọt vào bài báo, tài liệu kỹ thuật hoặc bài viết học thuật, gây nhầm lẫn và làm giảm độ tin cậy của nội dung được hỗ trợ bởi AI. Bài khuyên người đọc nên luôn xác thực từng trích dẫn bằng cách tra cứu nguồn gốc, kiểm tra lại các con số và sử dụng công cụ truy vết nguồn khi có thể. Việc xem đầu ra của AI như một bản nháp cần審閱而不是 kết luận cuối cùng là cách hiệu quả nhất để tránh những lỗi “không nhìn thấy là lỗi” này.

Bài viết này giúp lập trình viên nhận ra những sai lầm tinh vi của AI mà thông thường không thể phát hiện qua bình thường.

Practical Loop Engineering

Bài viết bàn về tầm quan trọng của vòng lặp (loops) trong kỹ thuật phần mềm, nhấn mạnh việc không ủy thác hoàn toàn quyết định cho các công cụ tự động mà phải duy trì sự kiểm soát và đánh giá chủ động.

Là người viết code hàng ngày, bạn sẽ tìm hiểu cách xây dựng các vòng lặp hiệu quả và tránh những thói quen sai lầm như tự động hóa quyết định sai lầm, giúp code trở nên rõ ràng, bảo trì dễ dàng và hiệu suất cao hơn.

Skills or Commands and How To Use Them

Mỗi ngày đều có lệnh và kỹ năng mới cho các agent được ra mắt, làm tăng áp lực cập nhật kiến thức liên tục. Sự phát triển nhanh của công cụ tự động hóa và AI agent dẫn đến việc các nhà phát triển liên tục phát hành workflows mới, được quảng cáo là có thể tăng năng suất gấp nhiều lần. Điều này khiến hộp thư của tác giả bị lũ lụt bằng các email quảng cáo, khiến việc lọc ra những gì thực sự hữu ích trở nên khó khăn và nguy cơ bỏ lỡ những công cụ thực sự có giá trị. Thay vì theo đuổi mọi lệnh mới, lập trình viên nên thiết lập một quy trình đánh giá dựa trên metrics cụ thể (ví dụ: thời gian thực thi, mức độ tích hợp với hệ thống hiện tại) trước khi đầu tư thời gian học습. Điều này giúp tập trung vào những skill thực sự mang lại lợi ích đo lường được, thay vì bị lôi kéo bởi xu hướng tạm thời.

Bài viết giúp bạn phân biệt giữa kỹ năng thực sự và lệnh đơn thuần để tận dụng đúng cách các công cụ AI mới nhất.