#rails

Rails Versions 8.0.5.2 and 8.1.4.1 have been released!

Hello, Rails community!

The Agents on Rails Files: designing black-box evals for coding agents—Martian Chronicles, Evil Martians’ team blog

Martian Chronicles chia sẻ kinh nghiệm thiết kế black-box evals cho coding agents khi ứng dụng được test có code chưa từng được biết đến. Bài viết đề cập các chiến lược UI/UX contract khác nhau và UI mutation testing để kiểm tra độ tin cậy. Người đọc sẽ học cách xử lý các vấn đề khi thực hiện browser-based E2E verification. Các kỹ thuật được trình bày hữu ích cho ai đang xây dựng framework đánh giá tự động cho coding agents trong môi trường mã nguồn đóng.

Bài viết này cung cấp hướng dẫn thiết kế đánh giá hộp đen hiệu quả cho các tác vụ lập trình mà không cần xem xét trước mã nguồn ứng dụng.

Rails UI Components

Bối cảnh: Khi phát triển ứng dụng Rails, việc tái sử dụng giao diện thường gặp khó khăn do view phức tạp và lặp lại code. Nguyên nhân kỹ thuật: Bài viết giới thiệu một thư viện thành phần cho Rails 8 được xây dựng trên ViewComponent để tách biệt logic và markup, kết hợp TailwindCSS 4.0 để cung cấp lớp utility-first và Stimulus để xử lý hành vi JavaScript mà không cần viết nhiều mã tùy chỉnh. Hệ quả: Các thành phần này có thể được import trực tiếp vào view, giúp giảm lượng ERB/HTML trùng lặp, tăng tốc độ xây dựng UI và đảm bảo sự nhất quán thiết kế nhờ các lớp Tailwind được định nghĩa sẵn. Điều đáng học: Kết hợp ViewComponent với TailwindCSS và Stimulus cho thấy cách tận dụng công cụ frontend hiện đại bên trong ecosystem Rails mà không sacrificing sự đơn giản của convention-over-configuration, từ đó mở rộng khả năng tùy chỉnh mà vẫn giữ code sạch và dễ bảo trì.

Tìm hiểu cách xây dựng thư viện component Rails 8 hiện đại với ViewComponent, TailwindCSS 4.0 và Stimulus để tối ưu hóa giao diện người dùng.

PostgreSQL 18: 23x Faster Inserts With UUID V7

Khi chuyển sang PostgreSQL 18.4 và áp dụng UUID v7 làm primary key thay vì các phiên bản trước, họ nhận được lợi nhuận về tốc độ ghi. Thay đổi cột mặc định thực hiện qua lệnh ALTER TABLE, nhưng yêu cầu khóa exclusiv, làm chặn cả các truy vấn SELECT, do đó họ áp dụng timeout ngắn và nhiều lần retry. Kết quả là tốc độ thực thi của một câu INSERT đa dòng, được gọi 12000 lần mỗi phút trên một bảng có hàng tỷ bản ghi, giảm trung bình 23 lần. Điều này cho thấy việc lựa chọn UUID v7 có thể cải thiện hiệu năng insert đáng kể, nhưng cần quản lý cách khóa và thời gian timeout để tránh gián đoạn dịch vụ. Vì vậy, nếu bạn đang cân nhắc sử dụng UUID cho khóa chính, nên thử UUID v7 và chuẩn bị kế hoạch giảm thiểu thời gian khóa exclusiv.

Sử dụng UUID v7 trong PostgreSQL 18 giúp tăng tốc độ insert lên đến 23 lần, cải thiện hiệu năng đáng kể cho các bảng có lượng dữ liệu lớn.

Boring Stacks Quietly Won July. Fashion Stacks Quietly Paid for On-Call

Tháng Bảy, các ứng dụng Rails và backend ổn định (calm backends) lại được đánh giá cao về mặt văn hóa, trong khi những "Fashion Stacks" phải trả tiền cho chế độ trực (on-call) dù không thực sự cần thiết.

Lập trình viên nên đọc bài này để hiểu cách các stack truyền thống (như Ruby on Rails) vẫn chiếm ưu thế trong các công việc đòi hỏi sự ổn định và hiệu suất cao, trong khi các stack "trang trí" (mới) chỉ được ưu tiên khi cần giải quyết vấn đề cấp bách ngay lập tức.

Thank you, but I prefer it my way

Các Large Language Models (LLMs) đang thay đổi cách thức phát triển phần mềm và sẽ tiếp tục định hình tương lai của nó trong code, design và sản phẩm số. LLMs cho phép lập trình viên không cần phải hợp tác với con người khác nữa, nhờ có thể tự viết lại thư viện hoặc framework theo ý muốn chỉ trong một buổi chiều. Mặc dù những bản viết lại này thường chất lượng tốt, nhưng chúng ta có thể hối tiếc sự tự do này vì mất đi yếu tố bắt buộc phải cộng tác - vốn là nền tảng của open source từ lâu. Trong khi cộng đồng mã nguồn mở đã dành nhiều năm để đảm bảo không ai thiếu sự hợp tác, thì sự thay đổi này có thể làm suy yếu tinh thần hợp tác vốn có.

Bài này giúp lập trình viên nhận ra tác động kép của LLM: sự độc lập tuyệt đối nhưng cũng là sự mất đi yếu tố hợp tác cần thiết trong ngành công nghệ.

Rails is a JIT compiler

Bối cảnh: Rails đã triển khai Just-In-Time (JIT) compiler để tăng hiệu suất cho enum. Nguyên nhân kỹ thuật: Aaron Patterson phát hiện việc sử dụng Method Object pattern giúp giảm 58% thời gian thực thi cho các enum operations. Hệ quả: Kiến trúc mới này giúp giảm đáng kể overhead khi xử lý enum, đặc biệt hữu ích với các ứng dụng sử dụng nhiều enum validation. Điều đáng học: Sự cải tiến này cho thấy việc tối ưu hóa JIT compiler và chọn lựa pattern phù hợp có thể tạo ra hiệu suất vượt trội cho các tính năng cơ bản trong Rails.

Bài viết tiết lộ phương pháp bất ngờ giúp tối ưu hiệu năng enum trong Rails.

Why a Background Job Can Run More Than Once

Khi triển khai (deploy) Rails, các job chưa hoàn thành trong Solid Queue có thể bị trả về trạng thái sẵn sàng ngay cả sau khi webhook đã thành công. Nguyên nhân kỹ thuật là do quy trình triển khai không xử lý trạng thái job một cách an toàn khi server restart. Hệ quả là job có thể thực thi nhiều lần, dẫn đến tính nhất quán dữ liệu bị ảnh hưởng. Điểm đáng học là Solid Queue sử dụng operation key để đảm bảo các lần thử lại an toàn, ngăn chặn tác động phụ không mong muốn.

Bài viết giải thích tại sao một công việc nền (background job) trong Rails có thể thực thi nhiều lần và cách đảm bảo tính an toàn khi thử lại.

Be Q, Not James Bond: Notes From My First Rails World

Bối cảnh từ Rails World tập trung vào AI agents và tương lai lập trình viên trong hệ sinh thái Ruby on Rails. Nguyên nhân kỹ thuật đến từ việc xử lý codebase lớn và phức tạp với ActiveRecord queries và test suites. Hệ quả là lập trình viên cần chuyển từ tư duy "James Bond" (hoàn hảo) sang "Be Q" (công cụ thực tế). Điều đáng học là cách tiếp cận thực tế với AI tools, các pattern testing hiệu quả, và tầm quan trọng của refactoring trong môi trường production.

Bài viết này cung cấp cái nhìn thực tế về tương lai lập trình viên qua lăng kính Rails World với AI agents và codebase thực tế.

I no longer care to work on any Ruby gems so I've archived all my repositories

Tác giả đã quyết định lưu trữ (archive) toàn bộ source code của các Ruby gems do không còn quan tâm đến việc phát triển chúng. Hành động này được thực hiện để làm rõ rằng tác giả sẽ không tiếp tục hỗ trợ hay cập nhật các gems này. Tác giả cũng viết bài này để cung cấp giải thích và liên kết từ các repositories đã được lưu trữ. Đây là bài học về việc quản lý kỳ vọng của cộng đồng khi một developer ngừng duy trì các dự án open source.

Bài viết này giúp lập trình viên hiểu được lý do một tác viên Ruby dừng phát triển các gem và học được cách xử lý khi không còn muốn duy trì dự án mã nguồn mở.

Warming up the Puma master before it forks

Basecamp 5 gặp vấn đề về hàng chờ request sau khi triển khai. Nguyên nhân kỹ thuật là các signed-in request phải xử lý qua Rails app trong Puma master trước khi fork worker. Giải pháp này giúp giảm 80% hàng chờ request bằng cách xử lý một số request ngay trong master process trước khi tạo worker. Hệ quả là trải nghiệm người dùng cải thiện đáng kể sau deployment với thời gian phản hồi giảm mạnh. Điều đáng học là việc tối ưu xử lý request ngay ở master process có thể giải quyết hiệu quả tình trạng quá tải mà không cần tăng số lượng worker.

Bài viết này giúp lập trình viên giảm đáng kể hàng đợi yêu cầu sau triển khai bằng cách chạy yêu cầu đã đăng nhập qua ứng dụng Rails trong tiến trình Puma master trước khi tạo tiến trình worker.

Rocky Mountain Ruby 2026 Recap

Rocky Mountain Ruby 2026 hội tụ các lập trình viên Ruby tại Colorado để chia sẻ kiến thức về Rails 8 và AI integration. Các bài trình bày tập trung vào performance optimization trong Rails 8 và ứng dụng của các framework AI như LangChain cho ứng dụng Ruby. Hội nghị thảo luận sâu về các giải pháp containerization với Docker và Kubernetes để triển khai Ruby application hiệu quả. Các kỹ sư từ Shopify và Basecamp chia sẻ thực tế về scaling microservices trong môi trường production. Nếu bạn làm việc với Ruby và Rails, các case study về async job processing với Sidekiq 8.0 là điều đáng để tìm hiểu thêm.

Bài viết này cung cấp cái nhìn tổng quan về xu hướng và công nghệ mới nhất trong thế giới Ruby từ hội nghị Rocky Mountain Ruby 2026.

Fighting AI Slop in Production Codebases: How Huntress Improved Fable 5.1’s API Recall

Huntress đã cải thiện đáng kể độ chính xác của Claude Fable 5.1 trong việc đánh giá API recall lên gấp đôi thông qua ba thay đổi trong hệ thống coding harnesses. Nguyên nhân kỹ thuật nằm ở việc tối ưu hóa phương pháp đánh giá và cải thiện chất lượng dữ liệu đầu vào. Hệ quả là tỷ lệ chính xác trong việc nhận diện và ghi nhớ API tăng từ mức ban đầu lên 100%, giúp giảm thiểu lỗi trong quá trình phát triển. Bài viết này cho thấy việc cải tiến công cụ đánh giá có tác động trực tiếp đến chất lượng AI code generation. Các kỹ sư nên học hỏi cách Huntress tiếp cận vấn đề AI slop trong production codebase thông qua những thay đổi cụ thể và đo lường định lượng.

Ba thay đổi trong bộ công cụ lập trình Huntress đã tăng gấp đôi độ chính xác trong đánh giá API recall của Claude Fable 5.1, giúp lập trình viên cải thiện hiệu quả AI trong sản phẩm thực tế.

Metaprogramming on a Budget

How ✨Rails Magic✨ uses advanced techniques to save you memory

How Claude Uses Tools to Get Data and Run Code in Your App

Claude can't query your database or run your code, but it can ask your app to on its behalf. In this post, we'll learn how Claude uses tools at the...

Our Looping Factory Cut DEV Page Load Time by 75% and Counting

A month ago, an average web request on DEV took about 70 milliseconds inside Rails, with P99 response... Tagged with ai, agents, automation, architecture.

lexxy-variables

Insert and safely resolve variables in Lexxy rich text.

NWRUG's (Manchester, UK) November 2026 meeting — (Un)learning programming

Hear Sam Péchèr reflect on starting out as a junior just as the industry shifted to not writing code at NWRUG this month.

Code Master Blog: AI in Software Development: Great Advantage or Gaslighting?

A senior software engineer says Claude Opus 5.5 is the first AI model to impress him after repeated disappointments with earlier AI coding tools. Using it on Ruby on Rails full-stack work, he says it finally 'speaks the same language' as senior engineers rather than acting like a junior one. It offers multiple solutions with pros, cons and trade-offs, and runs unbiased code reviews in parallel. He argues AI output quality scales with the software engineering skill of the person using it, but adds this positive phase could still turn out to be a temporary bubble.

Security releases, bug fixes and a lot more!

Rails 8.0.5.2 and 8.1.4.1 ship as security releases, fixing 21 security issues, so you should upgrade if you haven't already. The same update bundles a long list of Active Record, Active Support and Action Controller bug fixes. Highlights include restoring bind values in where! and having!, fixing merge dropping RECURSIVE from with_recursive relations, wrapping PostgreSQL null byte errors in ActiveRecord::NullByteError, fixing the -n ClassName#test_name test runner filter broken since Rails 7.1, and support for comma-separated keys in RAILS_MASTER_KEY for key rotation. 46 contributors worked on Rails this past week.

When Rails Conventions Are Not Enough

Why business logic in a growing Rails application bounces between fat controllers and fat models, and how service objects and layered architecture give it a home.

RubyMine 2026.3: JetBrains Air, Native Mode for WSL and Dev Containers, and More

JetBrains Air, free Junie Lite, Native mode for WSL and Dev Containers, support for ActiveSupport load hooks, fuzzy matching in navigation, safer Rename refactoring.

Ruby AI News - November 4th, 2026

Don't let AI steal from you

GHSA-hfr4-8rjc-97m2 (activestorage): Possible circumvention of file size limits in Active Storage direct uploads to Google Cloud Storage

GHSA-hfr4-8rjc-97m2 (activestorage): Possible circumvention of file size limits in Active Storage direct uploads to Googl...

GHSA-x6mj-8jx9-qhqv (actionpack): Possible sensitive session information leak in Active Storage proxy mode

GHSA-x6mj-8jx9-qhqv (actionpack): Possible sensitive session information leak in Active Storage proxy mode ...

GHSA-68p9-83h6-5wpj (actionview): Possible XSS vulnerability in Action View tag helpers

GHSA-68p9-83h6-5wpj (actionview): Possible XSS vulnerability in Action View tag helpers ...

GHSA-5957-c7qm-m469 (actionmailbox): Possible signature replay in Action Mailbox Mailgun ingress

GHSA-5957-c7qm-m469 (actionmailbox): Possible signature replay in Action Mailbox Mailgun ingress ...

GHSA-8474-xrp6-wh69 (activesupport): Possible DoS vulnerability in Active Support safe_constantize

GHSA-8474-xrp6-wh69 (activesupport): Possible DoS vulnerability in Active Support safe_constantize ...

GHSA-3f4q-8x5m-76v8 (activestorage): Possible local file disclosure in Active Storage video previews and analysis

GHSA-3f4q-8x5m-76v8 (activestorage): Possible local file disclosure in Active Storage video previews and analysis ...

GHSA-2p2f-4rq4-gjwc (actionview): Possible XSS vulnerability in Action View text helpers

GHSA-2p2f-4rq4-gjwc (actionview): Possible XSS vulnerability in Action View text helpers ...

GHSA-4v2w-w6g6-f8f8 (activestorage): Possible DoS vulnerability in Active Storage proxy mode via storage errors during streaming

GHSA-4v2w-w6g6-f8f8 (activestorage): Possible DoS vulnerability in Active Storage proxy mode via storage errors during st...

GHSA-wm3x-v3qw-4jh3 (actionpack): Possible Strong Parameters bypass in Parameters#each_key in Action Pack

GHSA-wm3x-v3qw-4jh3 (actionpack): Possible Strong Parameters bypass in Parameters#each_key in Action Pack ...

GHSA-p2pm-g2h6-7j5j (activestorage): Possible DoS vulnerability in Active Storage filename handling

GHSA-p2pm-g2h6-7j5j (activestorage): Possible DoS vulnerability in Active Storage filename handling ...

GHSA-rq8q-p985-fjq7 (actionview): Possible XSS vulnerability in Action View strip_tags

GHSA-rq8q-p985-fjq7 (actionview): Possible XSS vulnerability in Action View strip_tags ...

GHSA-f3w6-w445-fwh9 (activestorage): Possible arbitrary file write and read in Active Storage image analysis

GHSA-f3w6-w445-fwh9 (activestorage): Possible arbitrary file write and read in Active Storage image analysis ...

GHSA-3w93-6hmw-whh4 (activestorage): Unsigned Content-Type in Active Storage GCS direct uploads with cache_control

GHSA-3w93-6hmw-whh4 (activestorage): Unsigned Content-Type in Active Storage GCS direct uploads with cache_control ...

GHSA-2w9f-fxwj-w2qf (activesupport): Possible XSS vulnerability in Active Support MessagePack serializer

GHSA-2w9f-fxwj-w2qf (activesupport): Possible XSS vulnerability in Active Support MessagePack serializer ...

FastRuby.io

Before moving a Rails app off Heroku, we spent a week on discovery. Here's what we inventory beyond the dashboard, how it shaped our migration order, and what we missed.

The Agents on Rails Files: enter lemans, a Ruby harness for fair agent races—Martian Chronicles, Evil Martians’ team blog

A tour of lemans, the open source Ruby harness behind Agents on Rails: eval task anatomy, how it runs and grades coding agents for hours, and how cheaters shaped its guardrails.

Moment of Ruby: an argument for nothing

Last week I learned a technique in Ruby so small and useful, I couldn't believe I hadn't come across it before. Suppose a method doubles as a getter and setter. Pass a value to update a setting, or pass nothing to read it: module Cloakable def clo