Square Made the OAuth Dance Scriptable, but Left Onboarding at the Dashboard Door

MCP Gateway for AI Agents: Connecting AI Agents to SaaS Tools Without Sharing Your Credentials using DigitalOcean Action Gateway

Bối cảnh: Khi AI agent cần truy cập các công cụ SaaS như GitHub, Jira hoặc Postgres, việc cung cấp trực tiếp thông tin đăng nhập gây rủi ro bảo mật. Nguyên nhân kỹ thuật: DigitalOcean Action Gateway hoạt động như một MCP gateway được quản lý trung tâm, giữ lại các credential của GitHub, Jira và Postgres nên agent chỉ nhận được token tạm thời hoặc không bao giờ thấy mật khẩu gốc. Hệ quả: Với một gateway duy nhất, nhà phát triển chỉ cần gửi một pull request được hợp nhất để kết nối agent với tất cả các dịch vụ, giảm thiểu rò rỉ credential và đơn giản hoá quy trình triển khai. Một MCP gateway được quản lý và một pull request được hợp nhất là đủ để triển khai toàn bộ kết nối. Điều đáng học: Sử dụng một gateway credential tập trung không chỉ bảo vệ thông tin nhạy cảm mà còn giảmภาระ vận hành khi mở rộng tích hợp cho nhiều agent khác nhau.

Bài viết này giải thích cách kết nối AI agent với công cụ SaaS mà không cần chia sẻ thông tin xác thực, giúp bảo mật dữ liệu và tăng hiệu quả lập trình.

Microservices Are Not a Sign You’re a Senior Engineer

Bài viết chỉ ra hiện tượng coi số lượng dịch vụ microservices như dấu hiệu của kinh nghiệm …

Project HydraFusion: Frontier quality via multi-model orchestration

Dự án HydraFusion được phát triển để đạt chất lượng ranh giới bằng cách phối hợp nhiều mô hình AI trong một quy trình làm việc. Trong các đánh giá offline được kiểm soát, nhóm đã thiết kế quy trình selective coding để chỉ gọi các mô hình khi cần thiết. Quy trình này cho kết quả bằng hoặc vượt qua mức chuẩn Opus 5 mà không cần chạy toàn bộ mô hình lớn liên tục. Đồng thời, việc giảm số lần gọi mô hình giúp chi phí ước tính được giảm đáng kể so với baseline. Kinh nghiệm cho thấy việc kết hợp orchestration đa mô hình với selective coding có thể cân bằng giữa chất lượng đầu ra và hiệu quả chi phí, điều mà các nhóm phát triển có thể tham khảo khi cân nhắc áp dụng mô hình lớn.

HydraFusion giúp đạt chất lượng hàng đầu với chi phí thấp hơn qua cách phối hợp mô hình đa dạng.

Microservices and GenAI in 2026: my Dear Architects conversation

Chris Richardson trong buổi trò chuyện Dear Architects với Luca Mezzalira giải thích tại sao nhiều doanh nghiệp vẫn xây dựng hệ thống big ball of mud. Nguyên nhân kỹ thuật là distributed monolith hiện ra qua dấu hiệu như quá nhiều dịch vụ mỗi nhà phát triển, phát hành lockstep và không có tăng tốc độ, cùng với khung dark energy và dark matter để xác định ranh giới dịch vụ. Khi sử dụng GenAI coding agents, các yếu tố cơ bản như phản hồi nhanh, kiểm thử tự động và kết nối lỏng lẻo trở nên quan trọng hơn vì cần có bảo vệ và vòng phản hồi nhanh để tránh tạo mã chết hoặc tài liệu ảo; đồng thời ông nghi ngại về hiện đại hóa di sản nhanh bằng AI, khuyến nghị dùng Strangler Fig thay vì viết lại toàn bộ, và nêu lo ngại về mệt mỏi từ lập trình đôi với AI, tác động của GenAI đến mô hình kinh doanh mã nguồn mở và khả năng phát triển theo spec trở lại mô hình waterfall. Điều đáng học là các kiến trúc sư nên tập trung vào cơ sở vững chắc (feedback nhanh, kiểm thử tự động, coupling lỏng) trước khi áp dụng AI, và cân nhắc cách tiếp cận Strangler Fig để thay đổi hệ thống cũ thay vì viết lại toàn bộ. Bài học còn nhắc nhở việc giám sát mệt mỏi từ lập trình đôi với AI và đánh giá tác động của GenAI đến kinh doanh mã nguồn mở để tránh quyết định dựa trên xu hướng mà không có căn cứ thực tiễn.

Bài viết này giúp lập trình viên hiểu rõ cách kết hợp Microservices và GenAI trong tương lai, tránh các cạm bẫy kiến trúc phân mòn và tận dụng AI một cách hiệu quả.

gRPC-Web Failed the Web · Buf

gRPC-Web được ra đời để cho phép các ứng dụng trình duyệt gọi dịch vụ gRPC mà không cần thay đổi máy chủ, nhưng nó dựa trên việc mã hóa lại payload và thường yêu cầu một proxy như Envoy để chuyển đổi giữa HTTP/1.1 của trình duyệt và HTTP/2 của máy chủ. Vì trình duyệt không hỗ trợ nguyên bản HTTP/2, gRPC-Web buộc phải sử dụng định dạng mã hóa đặc biệt và thường chỉ hỗ trợ gọi unary, khiến các tính năng streaming của gRPC bị hạn chế hoặc mất đi. Điều này dẫn đến độ trễ tăng lên, kích thước gói tin lớn hơn và khiến trình duyệt trở thành khách hàng hạng hai so với các client gốc sử dụng gRPC qua HTTP/2. Bài viết gợi ý thay vào đó các nhà phát triển nên cân nhắc sử dụng giao thức RPC gốc cho web như ConnectRPC hoặc tRPC, hoặc đơn giản là REST/GraphQL khi không cần các tính năng streaming mạnh mẽ của gRPC. Bài học là khi chọn RPC cho ứng dụng web, ưu tiên những giải pháp không cần proxy và không làm thay đổi semantics của giao thức gốc để tránh những Overshoot về hiệu suất và tính năng.

Đọc bài này để hiểu cách gRPC-Web đã bị hạn chế trong môi trường web so với gRPC truyền thống, và tìm hiểu về những lỗ hổng về an toàn và hiệu suất, cùng so sánh với các giải pháp RPC phù hợp hơn cho web như Protocol Buffers Web để tối ưu hóa ứng dụng web hiện đại.

Build and run Datadog workflows from Bits Chat or AI agents

Nhiều đội devops hiện nay phải chuyển qua lại giữa môi trường chat, công cụ AI và bảng điều khiển Datadog để tạo và sửa lỗi workflow. Bits Chat cung cấp một giao diện hội thoại tích hợp sẵn SDK của Datadog, cho phép AI coding agents gọi trực tiếp các API workflow thông qua context hoạt động hiện tại. Khi agent nhận lệnh từ người dùng, nó sẽ khởi tạo, chạy hoặc debug workflow mà không cần rời khỏi cửa sổ chat, giảm thiểu thời gian chờ đợi và lỗi do sao chép thông tin. Kết quả là các nhóm có thể giảm trung bình khoảng 30% thời gian xử lý sự cố và tăng tần suất thử nghiệm workflow mà không cần mở thêm tab hoặc công cụ. Bài học là việc nhúng khả năng vận hành vào môi trường trò chuyện hoặc AI giúp tối ưu hóa luồng làm việc, giảm bối rối công cụ và nâng cao hiệu suất phát triển.

Lập trình viên nên đọc bài này để hiểu cách tích hợp và tự động hóa quy trình làm việc Datadog qua Bits Chat và AI coding agent.

Every Stage Worked. The Bill Was Still Paid Twice

Trong hệ thống thanh toán của một công ty fintech, mỗi stage trong pipeline đều hoạt động bình thường nhưng hóa đơn vẫn bị trừ tiền hai lần. Nguyên nhân kỹ thuật nằm ở transaction processing khi method chargeBill() được gọi hai lần do race condition giữa API gateway và service layer. Hệ quả là khách hàng bị trừ tiền gấp đôi trong khi hệ thống ghi nhận trạng thái "part-paid". Bài viết cho thấy tầm quan trọng của idempotency keys trong transaction design và cách họ implement retry mechanism để ngăn chặn double charging bằng cách thêm fingerprint cho mỗi transaction request.

Đọc bài này để hiểu cách lỗi mờ nhạt (silent failures) có thể trốn tránh trong các giai đoạn triển khai thành công, khiến chi phí thực tế vượt ngưỡng dự kiến mà không ai phát hiện ngay.