Researchers bypass 6 AI agent frameworks with a simple ‘Repeat-After-Me’ prompt

Builder.io1 Hot5 min5 h agoAI

How to use WebMCP with coding agents

WebMCP cung cấp cơ chế cho ứng dụng web trao quyền cho coding agent các công cụ thực sự thay vì chỉ tương tác như click chuột. Để triển khai, bạn cần cài đặt skill /webmcp vào hệ thống của mình. Kỹ thuật này cho phép coding agent gọi trực tiếp các API và chức năng phức tạp, tăng hiệu suất xử lý lên tới 70% so với phương pháp truyền thống. Triển khai thành công WebMCP giúp tối ưu hóa quy trình làm việc giữa ứng dụng web và AI agent.

WebMCP giúp lập trình viên tích hợp công cụ thực tế cho agent lập trình, nâng cao hiệu suất phát triển.

#ai-agent #mcp #google-chrome Source

Hacker News1 Hot10 min9 h agoAI

Local Indexing to reduce tool calling and token usage

Local indexing là ứng dụng Mac giúp tìm kiếm file, repository git và session Claude Code/Codex theo ý nghĩa hoặc từ khóa chính xác. Công cụ này sử dụng MCP context để giảm số lần gọi AI agent khi tìm kiếm code, giảm đáng kể token usage. Cụ thể, local indexing giúp giảm 40% số lượng tool call và 30% token usage khi làm việc với các dự án lớn. Giải pháp này rất hữu ích cho lập trình viên thường xuyên tương tác với AI agent để tìm hiểu codebase.

Ứng dụng Local Indexing giúp lập trình viên giảm đáng kể số lần gọi công cụ và lượng token tiêu thụ khi tìm kiếm code.

#ai-agent #mcp #claude-code Source

The New Stack2 Hot7 min1 d agoAI

Claude Code found my app’s shared contract in two MCP calls. Then the records ran out.

Claude Code Projects tạo bộ nhớ chia sẻ cho các agent về quyết định dự án. Một phiên làm việc mới không có lịch sử cuộc trò chuyện hay mã cục bộ đã có thể khôi phục được thông tin từ 2 lời gọi MCP. Hệ thống này hoạt động tốt với dữ liệu phiên bản nhưng gặp giới hạn khi các bản ghi hết. Bài viết kiểm tra khả năng khôi phục của Claude Code và xác định điểm dừng, hữu ích cho lập trình viên muốn hiểu cơ chế hoạt động của AI assistant.

Bài này giải thích cách Claude Code sử dụng shared memory và versioning records để phục hồi trạng thái dự án từ các phiên trống, giúp lập trình viên hiểu giới hạn và tiềm năng của AI agent trong phát triển phần mềm.

#ai-agent #architecture #mcp Source

freeCodeCamp1 Hot9 min23 h agoAI

What to Do When Your Constants Are Someone Else's Law

Trong lập trình, hằng số số 18 trong code có thể xuất phát từ quy định cụ thể nào đó, khiến lập trình viên phải ghi chú dài giải thích nguồn gốc. Nguyên nhân kỹ thuật là quy định ngoài hệ thống buộc chúng ta phải hardcode giá trị thay vì tính toán động, tạo ra sự phụ thuộc vào nguồn bên ngoài. Hệ quả là khi quy định thay đổi, code sẽ lỗi nếu không cập nhật hằng số tương ứng. Bài viết dạy cách xử lý tình huống này bằng việc trích dẫn nguồn chính xác và thiết kế system linh hoạt để giảm tác động khi giá trị thay đổi.

Bài viết giải thích cách xử lý các hằng số trong code khi chúng xuất phát từ quy định bên ngoài để dễ bảo trì và cập nhật.

#general-programming #architecture #go Source

Headway102 Hot8 min10 d agoAI

DESIGN.md vs. Design System MCP: Which Does What?

DESIGN.md mang lại tài liệu thiết kế có thể hoạt động trên mọi công nghệ stack, trong khi Design System MCP (Model Context Protocol) cung cấp API thực tế của component cho các agents. Sự kết hợp giữa DESIGN.md và Design System MCP giúp giải quyết vấn đề đồng bộ giữa tài liệu thiết kế và implementation thực tế. Khi kết hợp cả hai, DESIGN.md cung cấp bối cảnh tổng quan, còn Design System MCP đảm bảo các agent có thể truy cập chính xác thông tin API để implement chính xác component. Điều này tạo ra một hệ sinh thái mà ở đó thiết kế và development tự động đồng bộ, giảm thiểu sai lệch giữa tài liệu và code.

Bài viết này giúp lập trình viên hiểu rõ sự khác biệt và vai trò bổ trợ giữa DESIGN.md và Design System MCP để cải thiện quy trình phát triển và hệ thống component.

#webdev #react #ai-agent Source

freeCodeCamp62 Hot10 min13 d agoAI

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Nhiều lập trình viên lầm tưởng rằng khi sử dụng ORM, nguy cơ SQL injection sẽ được loại bỏ hoàn toàn, nhưng thực tế chỉ chuyển dịch sang vị trí khác. Các ORM như Sequelize, Prisma, TypeORM, và Knex vẫn có thể bị khai thác SQL injection khi phép ánh xạ đối tượng quan hệ không được triển khai chính xác. Kẻ tấn công có thể lợi dụng các phương thức động hoặc hàm không được parameter hóa để chèn mã độc vào truy vấn. Lỗi thường gặp nhất là sử dụng template literals kết hợp với các giá trị đầu vào không được kiểm soát, dẫn đến lỗ hổng bảo hiểm nghiêm trọng. Mặc dù có SQL injection ORM vẫn tồn tại, bài viết cung cấp các giải pháp cụ thể để bảo vệ ứng dụng, nhấn mạnh tầm quan trọng của việc kiểm tra đầu vào và sử dụng prepared statements thay vì concatenation strings.

ORM có thể vẫn để lỗ hổng SQL injection đi qua nếu bạn không sử dụng chúng đúng cách.

#nodejs #sql #appsec Source

Medium2 Hot22 min1 d agoAI

Building Connected AI Agents: How RAG, MCP, and A2A Form the Modern Google AI Stack

Bối cảnh bài viết phân tích kiến trúc AI hiện đại của Google với ba trụ cột chính là RAG, MCP và A2A. Nguyên nhân kỹ thuật là nhu cầu kết nối các AI agent với nhau và với hệ thống hiện có, giải quyết vấn đề thông tin phân mảnh và thiếu cơ chế chuẩn. Hệ quả là kiến trúc này tạo ra hệ sinh thái AI có khả năng tích hợp cao, cho phép các agent trao đổi dữ liệu và thực thi tác vụ phức tạp. Điều đáng học là cách RAG (Retrieval-Augmented Generation) giúp AI truy cập thông tin trong thời gian thực, MCP (Model Context Protocol) thiết lập giao thức kết nối, và A2A (Agent-to-Agent) tạo framework cho tương tác agent.

Bài viết này cung cấp kiến thức cơ bản về cách xây dựng AI agents kết nối với nhau bằng RAG, MCP và A2A.

#ai-agent #gcp #mcp Source

InfoQ42 Hot12 min14 d agoAI

Five Ways To Use AI Coding Agents to Improve Your Software Architecture

Kiến trúc hiện đại thường sử dụng các legacy services cho nhiệm vụ cụ thể nhưng chúng thường thiếu tài liệu chính xác và sửa đổi chúng tiềm ẩn rủi ro. AI coding agents có thể giúp lấp đầy khoảng trống kiến thức này bằng cách phân tích codebase. Các công cụ như GitHub Copilot, Amazon CodeWhisperer hay Tabnine có thể hiểu ngữ cảnh và đề xuất cải tiến cho hệ thống cũ. Điều này cho phép developer hiểu rõ hơn dependency giữa các thành phần mà không cần đọc trực tiếp hàng ngàn dòng code. Hơn nữa, AI agents có thể đề xuất refactoring để tăng khả năng maintainability của hệ thống mà không phá vỡ tính ổn định.

AI coding agents giúp đóng khoảng cách kiến thức khi làm việc với các dịch vụ legacy trong kiến trúc phần mềm hiện đại.

#ai-agent #architecture #appsec Source

Researchers bypass 6 AI agent frameworks with a simple ‘Repeat-After-Me’ prompt

Recommended for you

Bình luận

How to use WebMCP with coding agents

Local Indexing to reduce tool calling and token usage

Claude Code found my app’s shared contract in two MCP calls. Then the records ran out.

What to Do When Your Constants Are Someone Else's Law

DESIGN.md vs. Design System MCP: Which Does What?

How ORMs Still Let SQL Injection Through (and How to Close the Gaps)

Building Connected AI Agents: How RAG, MCP, and A2A Form the Modern Google AI Stack

Five Ways To Use AI Coding Agents to Improve Your Software Architecture

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads