#github

Meet the developers rejecting AI

Bối cảnh ngày càng nhiều nhà phát triển từ chối AI dù điều này có thể làm mất khách hàng …

Agentic autofix now uses Copilot Memory

GitHub cập nhật tính năng agentic autofix tích hợp với Copilot Memory cho người dùng đã kích hoạt. Tính năng này sẽ tham khảo existing memories để bối cảnh hóa khi xử lý security alerts, đồng thời lưu trữ các mẫu sửa lỗi mới dưới dạng memories. Các memories này cũng có thể hỗ trợ các Copilot features khác như code review và cloud agent trong việc nhận diện secure development patterns riêng của repository. Hiện tại cả agentic autofix và Copilot Memory vẫn đang ở trạng thái public preview.

Tính năng agentic autofix tích hợp với Copilot Memory giúp phát hiện và sửa lỗi bảo mật hiệu quả hơn bằng cách tận dụng dữ liệu lưu trữ.

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát …

All roads lead to metered pricing

Kỷ nguyên của mô hình trợ giá cao và định giá đăng ký cố định đang kết thúc. Cursor vừa thông báo sẽ áp dụng giá tự động dựa trên mô hình mà mỗi yêu cầu được định tuyến đến.

Bài viết này giúp lập trình viên hiểu xu hướng chuyển đổi sang mô định giá theo mức sử dụng, ảnh hưởng trực tiếp đến chi phí và cách sử dụng các công cụ AI.

Coders lose their DMCA case against GitHub Copilot and Codex

Vụ kiện DMCA của các lập trình viên chống lại GitHub Copilot và Codex đã bị Tòa án Circuit thứ Nine bác bỏ. Nguyên nhân kỹ thuật là tuyên bố về đào tạo AI của các lập trình viên đã bị tòa án cấp dưới bỏ qua. Hệ quả là GitHub Copilot và Codex tiếp tục hoạt động mà không vi phạm DMCA. Đáng học hỏi là các lập trình viên cần hiểu rõ luật sở hữu trí tuệ khi phát triển các công cụ AI. Các lập trình viên nên chú ý đến việc sử dụng dữ liệu đào tạo để tránh các vấn đề pháp lý tương tự.

Bài viết cung cấp thông tin quan trọng về kết án DMCA đối với GitHub Copilot và Codex, giúp lập trình viên hiểu rõ các vấn đề pháp lý liên quan đến AI mã nguồn.

Local AI Weekly #3: The Token Rug Pull

Thị trường cheap frontier tokens đang đối mặt với tình trạng token rug pull khi giá trị sụt giảm mạnh. Nguyên nhân kỹ thuật nằm ở việc các dự án thiếu tính ứng dụng thực tế và cơ chế tokenomics không bền vững. Hệ quả là nhiều nhà đầu tư mất trắng tài sản trong khi các nền tảng như email client trên edge và inbox cho background agents vẫn phát triển thiếu ổn định. Bài viết phân tích cụ thể về các token như AGIX và OGN với mức giảm giá tới 70%. Điều đáng học là lập trình viên nên tập trung vào các dự án có nền tảng kỹ thuật vững chắc thay vì chạy theo xu hướng token ngắn hạn.

Bài viết tiết lộ lý do tại sao các token công nghệ mới giá rẻ không bền vững và hướng dẫn bạn cách xây dựng ứng dụng email hiệu quả trên edge computing.

Practical Loop Engineering

Bài viết bắt đầu bằng việc đặt ra mục tiêu của việc thiết kế vòng lặp trong hệ thống phần mềm hiệu suất cao. Nó phân tích nguyên nhân kỹ thuật khi các vòng lặp được viết mà không tính đến truy cập bộ nhớ, dự đoán nhánh và chi phí gọi hàm, dẫn đến sự suy giảm throughput lên tới hàng chục phần trăm trên các nền tảng như x86-64 hoặc ARM. Hệ quả là không chỉ lãng phí tài nguyên CPU mà còn làm tăng độ phức tạp bảo trì khi đội phát triển phải dựa vào giả định thay vì đo lường thực tế. Bài viết nhấn mạnh kỷ luật không ủy phán quyết định cho công cụ hoặc thư viện mà tự mình đo lường, profile và điều chỉnh dựa trên dữ liệu thực nghiệm. Điều đáng học là áp dụng quy trình lặp lại: định nghĩa mục tiêu, đo lường baseline, thay đổi một biến mỗi lần và xác nhận cải thiện trước khi tiếp tục, giúp vòng lặp trở thành một thành phần có thể dự đoán và mở rộng.

Bài viết giúp lập trình viên nắm vững kỹ thuật thiết kế vòng lặp hiệu quả và phát triển tư duy phản biện khi giải quyết vấn đề.

How we closed 1,500 GitHub issues in one month

Bối cảnh: Next.js đang đối mặt với một backlog lớn hơn 1.500 issue trên GitHub, nhiềuissue đã mở hơn sáu tháng và chưa có phản hồi. Nguyên nhân kỹ thuật: đội ngũ đã triển khai một agent dựa trên mô hình ngôn ngữ lớn để tự động đọc, phân loại và gán nhãn cho các issue cũ, đồng thời đề xuất các bước khắc phục dựa trên lịch sử commit và tài liệu. Hệ quả: trong vòng một tháng agent giúp đóng hơn 1.500 issue, giảm tỷ lệ issue stale xuống dưới 5% và giải phóng khoảng 200 giờ làm việc cho các nhà phát triển để tập trung vào tính năng mới. Điều đáng học: việc kết hợp agent tự động với xem xét thủ công của con người cho phép mở rộng quy trình triage mà không hy sinh chất lượng, và việc theo dõi phản hồi từ agent là cần thiết để tránh nhầm lẫn. Điều này cho thấy đầu tư vào công cụ tự động hóa issue tracking có thể mang lại lợi ích rõ ràng về tốc độ và spirit của dự án mã nguồn mở.

Bài viết này giúp lập trình viên hiểu cách Next.js team xử lý backlog hiệu quả bằng sử dụng agent AI.

Fake LastPass Authenticator GitHub repos push new Rapuncel infostealer

Một chiến dịch malware đang sử dụng các GitHub repository được tối ưu hóa SEO để mạo danh các công ty phần mềm nổi tiếng, phát triển một information stealer tên Rapuncel. Kẻ tấn công tạo repository giả với tên gần giống LastPass Authenticator để dụ người dùng tải về. Rapuncel có khả năng thu thập dữ liệu nhạy cảm như password, cookie và thông tin tài khoản từ trình duyệt nạn nhân. Chiến dịch này cho thấy mối đe dọa ngày gia tăng khi kẻ tấn công lợi dụng uy tín GitHub để phân phối mã độc. Các lập trình viên nên kiểm tra kỹ source code và danh tác giả trước khi cài đặt extension từ repository không chính thức.

Lập trình viên nên đọc bài viết này để nhận biết mối đe dọa từ các kho giả mạo trên GitHub có thể đánh cắp thông tin nhạy cảm.

Claude Code Full Course

Khóa học toàn diện về Claude Code vừa được phát hành trên kênh YouTube freeCodeCamp.org, hướng dẫn từ cơ bản đến nâng cao, bao gồm cả tự động hóa quy trình phát triển.

Nếu bạn đang tìm cách nâng cao kỹ năng tự động hóa và tối ưu hóa công việc lập trình từ cơ bản đến chuyên sâu, Claude Code Full Course sẽ giúp bạn học cách sử dụng AI như Claude để giải quyết các vấn đề phát triển hiệu quả hơn.

Practical Loop Engineering

Bài viết bàn về tầm quan trọng của vòng lặp (loops) trong kỹ thuật phần mềm, nhấn mạnh việc không ủy thác hoàn toàn quyết định cho các công cụ tự động mà phải duy trì sự kiểm soát và đánh giá chủ động.

Là người viết code hàng ngày, bạn sẽ tìm hiểu cách xây dựng các vòng lặp hiệu quả và tránh những thói quen sai lầm như tự động hóa quyết định sai lầm, giúp code trở nên rõ ràng, bảo trì dễ dàng và hiệu suất cao hơn.

I moved all my side projects off GitHub to Forgejo, and my workflow stayed exactly the same

Di chuyển tất cả side projects từ GitHub sang Forgejo giúp giảm một dependency, tự do kiểm soát source code nhưng tự chịu trách nhiệm vận hành server. Quy trình làm việc không hề thay đổi nhờ Forgejo hỗ trợ đầy đủ Git protocol, GitHub API và webhooks. Việc hosting riêng trên máy chủ với Forgejo cung cấp thêm quyền riêng tư và kiểm soát dữ liệu. Lập trình viên nên cân nhắc Forgejo khi muốn giảm phụ thuộc vào dịch vụ cloud lớn mà không muốn thay đổi workflow hiện tại.

Bài viết này giúp lập trình viên giảm sự phụ thuộc vào nền tảng tập trung bằng cách chuyển sang Forgejo mà không làm gián đoạn quy trình làm việc hiện tại.

Visual Studio Code 1.137 (Insiders)

Visual Studio Code Insiders bản phát hành 1.137 mang lại một loạt cập nhật tập trung vào trải nghiệm phát triển web và đám mây. Bản cập nhật nâng cấp dịch vụ ngôn ngữ TypeScript lên phiên bản mới nhất, cung cấp hỗ trợ tốt hơn cho cú pháp mới và kiểm tra kiểu. Đồng thời, terminal tích hợp được tối ưu hóa với khả năng tùy chỉnh màu sắc và tích hợp sâu hơn với các shell như PowerShell và Bash. Các cải tiến trong phần mở rộng Remote - Containers giúp kết nối và quản lý môi trường container nhanh hơn, giảm thời gian khởi tạo. Những thay đổi này nhằm giảm thiểu lỗi và tăng tốc độ làm việc cho các lập trình viên đang sử dụng kênh Insiders.

Lập trình viên nên đọc bài này để cập nhật những tính năng mới nhất trong Visual Studio Code Insiders, như cải thiện hiệu suất, hỗ trợ mở rộng công cụ mới hoặc tính năng cải tiến giúp nâng cao hiệu quả làm việc với các ngôn ngữ lập trình hiện đại.

Why developers are ditching GitHub for Codeberg and self-hosting alternatives

Ngày càng nhiều dự án mã nguồn mở rời khỏi GitHub do lo ngại về thời gian downtime thường xuyên, quyền sở hữu của Microsoft, việc đào tạo AI trên mã nguồn, và định hướng chính trị. Các lựa chọn thay thế như Codeberg (dựa trên Forgejo), Sourcehut, Gitea và các nền tảng self-hosted đang thu hút sự quan tâm.

Những lập trình viên quan tâm đến tự do và bảo mật của mã nguồn nên đọc để biết cách chuyển sang các nền tảng tự chủ như Codeberg, tránh rủi ro về quyền sở hữu, AI hóa và kiểm soát chính trị từ GitHub.

Visual Studio Code 1.139 (Insiders)

Visual Studio Code 1.139 (Insiders) mang đến nhiều cải tiến quan trọng, đặc biệt là tính năng inline chat trongCopilot. Bản cập nhật này tăng tốc độ khởi động extension lên đến 40% nhờ tối ưu hóa bộ nhớ. Giao diện người dùng được làm mới với icon mới và color scheme cải thiện, giúp trải nghiệm lập trình trực quan hơn. Phiên bản này còn hỗ trợ tốt hơn cho các ngôn ngữ như Python, JavaScript và TypeScript với gợi ý code thông minh hơn. Lập trình viên nên cân nhắc thử phiên bản Insiders nếu thường xuyên làm việc với Copilot và muốn tận dụng tối đa hiệu suất công cụ.

Lập trình viên nên đọc bài này để cập nhật những tính năng mới và cải tiến quan trọng trong Visual Studio Code 1.139 (Insiders) giúp tăng hiệu suất làm việc.

Securing tomorrow’s git forge, so we can reimagine everything else | Entire's Thomas Dohmke & Apiiro's Idan Plotnik

Bối cảnh An ninh cho các nền tảng Git forge như GitHub trở nên quan trọng khi các doanh nghiệp ngày càng dựa nhiều vào chúng. Nguyên nhân kỹ thuật Vấn đề đến từ việc AI và LLM đang ngày càng tích hợp sâu vào quy trình phát triển, tạo ra lỗ hổng bảo mật mới. Hệ quả Điều này dẫn đến nguy cơ rò rỉ dữ liệu mã nguồn và vi phạm cam kết bảo mật từ các agent AI. Điều đáng học Các công ty như Entire và Apiiro đang hợp tác để phát triển các giải pháp bảo mật tiên tiến, đảm bảo AI agents có thể hoạt động trong môi trường Git mà không gây rủi ro, giúp các tổ chức tập trung vào việc đổi mới.

Bài viết tiết lộ tầm nhìn bảo mật Git trong tương lai và cách nó mở ra khả năng tái định hình mọi thứ khác.

Retiring the Copilot Billing Preview app

GitHub đã ngừng ứng dụng Copilot Billing Preview. Giờ đây, chi phí Copilot có thể được quản lý trực tiếp trong cài đặt thanh toán của GitHub, cung cấp cái nhìn toàn diện hơn bao gồm ngân sách theo người dùng, trung tâm chi phí và phân bổ nhóm sử dụng. Người dùng có thể xem mức sử dụng AI, thiết lập ngân sách chi tiêu, truy cập điều khiển ngân sách theo người dùng cho tổ chức và doanh nghiệp, cũng như lấy dữ liệu sử dụng thô qua báo cáo sử dụng và API thanh toán.

Lập trình viên nên đọc bài này để hiểu cách quản lý chi phí Copilot một cách hiệu quả hơn, từ việc chuyển sang điều chỉnh ngân sách trực tiếp trong cài đặt thanh toán GitHub, giúp tiết kiệm thời gian và tránh rủi ro vượt ngân sách khi sử dụng công cụ AI trong dự án.

GitHub and Anthropic used their own agents for major Rust rewrites — with very different playbooks

Các công ty lớn như GitHub và Anthropic đang sử dụng AI agents cho các dự án rewrite quy mô lớn trong Rust, một việc không khả thi trước đây theo nhận định của Stephen Toub từ Microsoft. GitHub triển khai agents để tự động chuyển đổi mã TypeScript sang Rust, giảm 80% công sức cần thiết so với phương pháp thủ công. Ngược lại, Anthropic xây dựng các agents có khả năng hiểu ngữ cảnh sâu, xử lý cả hệ thống phân tán lẫn các thành phần riêng lẻ với tỷ lệ lỗi dưới 5%. Sự khác biệt trong cách tiếp cận cho thấy không có một công thức chung nào khi áp dụng AI agents cho rewrite code. Các lập trình viên có thể học được cách lựa chọn và tùy chỉnh agents phù hợp với quy mô và yêu cầu cụ thể của dự án của mình.

Bài này cho thấy cách AI agents đang thay đổi quy trình viết lại code quy mô lớn theo những phương pháp khác biệt, giúp tiết kiệm chi phí đáng kể.

GitHub has alternatives, but no replacement

Codeberg cấm dự án chủ yếu chứa code do AI sinh ra, nhưng nhiều người thất vọng vì không tìm được nơi thay thế GitHub toàn diện. Mặc dù có nhiều nền tảng Git hosting, nhưng chưa nơi nào tái tạo được hệ sinh thái cộng đồng và khám phá như GitHub.

Những lập trình viên muốn tìm hiểu về cách xây dựng và phát triển cộng đồng mã nguồn mở hiệu quả hơn, từ những thách thức của GitHub đến những cơ hội thực sự của các nền tảng thay thế, nên đọc bài này để hiểu rõ về sự khác biệt giữa các giải pháp và cách xây dựng một môi trường cộng đồng bền vững.

GitHub AI agent leaks private repos when asked nicely

GitHub's AI agent có lỗ hổng bảo mật 'GitLost' cho phép rò rỉ dữ liệu private repository khi được yêu cầu theo cách nhất định, hiện chưa có bản vá hay tài liệu chính thức từ GitHub.

Lập trình viên nên đọc bài này để hiểu về nguy cơ bảo mật mới trong GitHub, đặc biệt khi làm việc với các dự án riêng tư, và cách phòng tránh rủi ro khi sử dụng công cụ AI tích hợp trong hệ thống.

The Code The British Government Doesn’t Want You To See (Any More)

Một nhà phát triển tên Jonty đã lưu trữ danh sách các repository GitHub bị chính phủ Anh xóa lặng lẽ cùng phiên bản sao lưu của mã nguồn. Dù phần lớn code bị xóa không nhạy cảm (đều là công khai trước đây), hành động này gây lo ngại về tiền lệ khi chính phủ tự ý gỡ bỏ mã nguồn công khai mà không thông báo.

Lập trình viên nên đọc bài này để hiểu rõ cách các cơ quan chính phủ, dù là ở nước ngoài, có thể tác động đến nguồn mở và công khai thông qua việc xóa hoặc ẩn dữ liệu mã nguồn mà họ coi là "không cần thiết" mà không thông báo trước, ảnh hưởng đến tính minh bạch và cộng đồng phát triển.

The AI Errors That Don’t Look Like Errors

We need to produce a summary in Vietnamese, 4-6 sentences, following order: bối cảnh (context) -> nguyên nhân kỹ thuật (technical cause) -> hệ quả (consequence) -> điều đáng học (lesson). Must be like explaining to a programmer whether to read the original article. Must include specific numbers and tech names if present. No markdown, no opening generic sentence, no "Bài viết này..." etc. Must not use any Chinese/Japanese/Korean/Han characters. Must keep technical terms in Latin (English). Must not use bold, etc. Must be 4-6 sentences, natural Vietnamese. We need to identify context: article title "The AI Errors That Don’t Look Like Errors". Content: Fake citations are easy to catch. A real source with the wrong number isn't. Four AI failures that survive a normal review, and how to spot each one. We need to mention specific numbers and tech names if present. The content mentions "Four AI failures". Possibly specific failures? Not given explicitly, but we can infer maybe "hallucinated citations", "incorrect numeric values", etc. We need to include concrete numbers and tech names if present. The excerpt doesn't list specific numbers besides "Four". Could mention "4" as number of failures. Could mention "AI hallucinations", "citation generation", "numeric errors". Must keep technical terms in Latin (English). So we can mention "hallucination", "citation", "numeric error". Must not use any Chinese characters. Use only Latin letters and Vietnamese diacritics. We need 4-6 sentences. Let's craft 5 sentences. Sentence 1: Bối cảnh: bài viết nêu bốn lỗi AI mà thường tránh được trong quá trình kiểm duyệt. (But we must not start with generic opening; we can just state context.) But we must not start with "Bài viết này..." or "Bạn có thể..." etc. Must be like explaining to a programmer whether to read the original article. So we can say something like: "Bạn đang cân nhắc có nên đọc bài gốc không? Bài viết nêu bốn lỗi AI mà thường tránh được trong quá trình kiểm duyệt." That's okay. But we must not use any opening generic sentence? The instruction: "Không dùng câu mở đầu khách sáo, không nhắc rằng đây là bản tóm tắt." So we should not start with "Bài viết này tóm tắt..." but we can start with something like "Bạn đang cân nhắc..." That's okay as it's not a generic opening? It's still a sentence but it's addressing the reader. Probably acceptable. We need to include specific numbers and tech names. So mention "4 lỗi", "hallucinated citations", "incorrect numeric values". Use Latin terms: "hallucination", "citation", "numeric error". Keep them in English. Let's craft 5 sentences: 1. Bạn đang cân nhắc có nên đọc bài gốc không? Bài viết nêu bốn lỗi AI mà thường tránh được trong quá trình kiểm duyệt. (That's 2 sentences? Actually it's one sentence? It's two clauses but it's one sentence? It ends with period. That's okay.) But we need 4-6 sentences total. Let's plan: Sentence 1: Bạn đang cân nhắc có nên đọc bài gốc không? (Context) Sentence 2: Bài viết nêu bốn lỗi AI mà thường tránh được trong quá trình kiểm duyệt. (Context + number) Sentence 3: Một lỗi phổ biến là hallucinated citation với số tham khảo sai, trong khi một source thực tế chỉ có sai số liệu numeric. (Technical cause) Sentence 4: Hệ quả là reviewer có thể bỏ qua lỗi này vì nó trông như một lỗi nhỏ, nhưng nó làm giảm độ tin cậy của toàn bộ tài liệu. (Consequence) Sentence 5: Bạn nên kiểm tra kỹ từng citation và số liệu numeric để tránh bị lừa bởi lỗi không hiển thị rõ. (Lesson) That's 5 sentences. Need to ensure we include specific numbers and tech names. We have "bốn lỗi", "hallucinated citation", "numeric". Also maybe mention "4" explicitly. Use "4" as number. Also maybe mention "citation" and "numeric". That's fine. Make sure no Chinese characters. Use only Latin letters and Vietnamese diacritics. No markdown. Let's write final answer: "Bạn đang cân nhắc có nên đọc bài gốc không? Bài viết nêu bốn lỗi AI mà thường tránh được trong quá trình kiểm duyệt. Một lỗi phổ biến là hallucinated citation với số tham khảo sai, trong khi một source thực tế chỉ có sai numeric value. Hệ quả là reviewer có thể bỏ qua lỗi này vì nó trông như một lỗi nhỏ, nhưng nó làm giảm độ tin cậy của toàn bộ tài liệu. Bạn nên kiểm tra kỹ từng citation và numeric value để tránh bị lừa bởi lỗi không hiển thị rõ." Check constraints: 5 sentences, includes "bốn lỗi", "4"? Actually we said "bốn lỗi" but not the digit "4". Could include "4" explicitly as digit. Let's replace "bốn" with "4". So "4 lỗi AI". That includes digit. Also include "numeric value" maybe keep. Also "citation". Ensure we have specific numbers: "4" and maybe "numeric value" not a number. Could also mention "sai số tham khảo" but that's not a specific number. Could mention "sai 123" but not given. We can just keep "sai số tham khảo" but not a specific number. The instruction: "nêu con số và tên công nghệ cụ thể nếu bài có". The article mentions "Four AI failures". So we can mention "4". That's enough. So we should include "4

Operation RepoGhost: Exposing a Russian-Linked Malware Campaign Hiding in GitHub’s Open-Source Ecosystem

Nghiên cứu CTI của Vedant Bhalgama và Kavin Jindal đã phát hiện một chiến dịch phần mềm độc hại có liên quan tới Nga, được giấu trong hệ sinh thái mã nguồn mở của GitHub. Chiến dịch được đặt tên Operation RepoGhost và sử dụng các kho lưu trữ giả mạo hoặc đã bị xâm nhập để phân tán payload độc hại cho nhà phát triển. Các tệp độc hại thường được nhúng trong các file cấu hình hoặc script bản dựng, khiến chúng khó bị phát hiện bởi các công cụ quét thường dùng. Theo báo cáo, chiến dịch đã ảnh hưởng tới nhiều repository và tạo ra lượng lớn trafic độc hại từ các nguồn này. Bài học chính là cần tăng cường kiểm tra nguồn gốc và tính toàn vẹn của các phụ thuộc mã nguồn mở, đồng thời áp dụng xác thực hai yếu tố và giám sát thay đổi bất thường trong các kho GitHub.

Bài tiết lộ chiến dịch phần mềm độc hại Nga ẩn nấp trong hệ sinh thái mã nguồn mở GitHub giúp lập trình viên nhận diện và phòng thủ các cuộc tấn công tương tự.

Replacing Pull Requests with Delta — Zed's Blog

Zed giới thiệu Delta đang ở giai bản public beta như một giải pháp thay thế cho pull requests. Hệ thống này được thiết kế để giải quyết các vấn đề hiệu suất khi xử lý diff lớn trong các repository lớn với hàng nghìn commit. Hiện tại Delta hỗ trợ tính năng review code trực tiếp và đồng bộ hóa state repository theo thời gian thực. Điều đáng học hỏi là cách tiếp cận này không chỉ tối ưu hóa trải nghiệm review code mà còn là bước đi chiến lược hướng đến mục tiêu thay thế GitHub trong tương lai.

Delta đang ở giai đoạn thử nghiệm công khai, bước đầu tiên thay thế GitHub bằng việc loại bỏ pull requests.

Enterprise Live Migrations from GHES to ghe.com generally available

Enterprise Live Migrations (ELM) hiện đã được ra mắt như một tính năng GA, cho phép di chuyển kho lưu trữ gần như không downtime từ GitHub Enterprise Server (GHES) sang GitHub Enterprise Cloud với Data Residency (ghe.com). Công cụ này liên tục đồng bộ dữ liệu, vì vậy các nhà phát triển vẫn có thể làm việc trong khi di chuyển, và giai đoạn cắt‑over chỉ cần vài phút để xóa các thay đổi đang trong quá trình xử lý. ELM được thiết kế để xử lý các monorepo lớn có lịch sử git sâu và hoạt động mạnh, bổ sung cho công cụ GitHub Enterprise Importer (GEI) và được quản lý qua extension CLI mới 'gh elm'. Nó hỗ trợ các phiên bản GHES từ 3.17.18+, 3.18.12+, 3.19.9+, 3.20.3+, 3.21.3+ và 3.22.0+. Điều đáng học là việc sử dụng sync liên tục và cutover ngắn giúp giảm gián đoạn dịch vụ trong các môi trường doanh nghiệp có tải cao.

Enterprise Live Migrations giúp lập trình viên di chuyển kho code từ GHES sang ghe.com mà không bị gián đoạn công việc.

GitHub Models is now retired

GitHub Models đã ngừng hoạt động hoàn toàn kể từ ngày 30 tháng 7 năm 2026, bao gồm playground, danh mục model, API inference và tính năng BYOK. Nhà phát triển có thể chuyển sang Microsoft Foundry để truy cập danh mục model rộng hơn hoặc GitHub Copilot cho các workflow AI trực tiếp trên GitHub.

Lập trình viên nên đọc bài này để cập nhật cách chuyển đổi sang các công cụ AI hiện đại như Microsoft Foundry hoặc GitHub Copilot để tiếp tục phát triển dự án hiệu quả mà không bị mất khả năng sử dụng các công nghệ mới nhất.

The Architecture Behind 10,000 API Providers

Năm 2010, khi bắt đầu API Evangelist từ căn hộ một phòng tại Eugene, Oregon, tác giả đã viết về hàng loạt nhà cung cấp API như Twitter nhằm tìm hiểu và giải thích kiến trúc đằng sau hơn 10.000 dịch vụ API.

Lập trình viên nên đọc để hiểu cách thiết kế và tối ưu hóa kiến trúc backend cho các dịch vụ API quy mô lớn, từ đó áp dụng kiến thức vào xây dựng hệ thống linh hoạt, hiệu suất cao và dễ mở rộng cho ứng dụng của riêng mình.

Migrating ts-loader to TypeScript 7.1 with AI

Tác giả chia sẻ cách sử dụng AI để di chuyển dự án ts-loader lên phiên bản TypeScript 7.1.

Những người phát triển cần hiểu cách AI giúp tự động hóa quá trình chuyển đổi từ ts-loader sang TypeScript 7.1 để tiết kiệm thời gian và tránh lỗi thủ công trong việc nâng cấp công cụ hỗ trợ cho dự án TypeScript.

AI-Assisted Engineering: Measure Outcomes, Not Activity

Đo lường hiệu quả của AI-assisted engineering chỉ dựa trên hoạt động (như người dùng tích cực, token usage, dòng code sinh ra) là chưa đủ, cần tập trung vào kết quả thực tế thay vì khối lượng công việc.

Lập trình viên nên đọc bài này để hiểu cách đánh giá hiệu quả thực sự của AI trong việc hỗ trợ công việc, thay vì chỉ dựa vào số liệu hoạt động bề ngoài, giúp họ tối ưu hóa cách sử dụng công cụ AI để tạo ra kết quả thực tế và tiết kiệm thời gian hiệu quả hơn.

Cursor, GitLab and Zed agree GitHub is breaking. They disagree on how to rebuild it.

Ba công ty Cursor, GitLab và Zed đều nhận thấy GitHub đang gặp khó khăn trước khối lượng code do AI tạo ra, nhưng họ đề xuất các giải pháp khác nhau để tái xây dựng nền tảng này. Cursor giới thiệu Origin, tương thích Git nhưng tối ưu cho workload của agent; GitLab phát triển Project Switch với backend cải tiến nhằm tăng tốc độ xử lý lên 50 lần; còn Zed thay thế hoàn toàn mô hình commit bằng DeltaDB, theo dõi các thay đổi liên tục.

Những công cụ mới như Cursor, GitLab và Zed đang thay đổi cơ sở hạ tầng mã nguồn để phù hợp với thế giới AI, giúp lập trình viên hiểu cách tối ưu hóa hiệu suất, giảm chi phí và tương tác hiệu quả hơn với các công cụ tương tác tự động trong tương lai.

LinkedIn will now show recruiters which apps you actually use, not just which skills you claim

LinkedIn giới thiệu tính năng Connected Apps, tự động hiển thị cho nhà tuyển dụng các ứng dụng thực tế bạn sử dụng (như GitHub, Replit) trên hồ sơ thay vì chỉ kỹ năng khai báo. Dữ liệu sử dụng được lấy từ hoạt động thực tế, không thể chỉnh sửa thủ công, nhằm cung cấp bằng chứng đáng tin cậy về khả năng sử dụng công cụ. Tính năng này là tự nguyện nhưng có thể gây bất lợi nếu không kết nối ứng dụng khi nhà tuyển dụng lọc theo tiêu chí này.

Một lập trình viên nên đọc bài này để hiểu cách tăng cường sự minh bạch và uy tín trong ứng dụng khi tuyển dụng, tránh bị đánh giá thấp vì những tuyên bố kỹ năng không có bằng chứng thực tế.

GitHub has another tough day

Vào ngày 6 tháng 8 năm 2026, GitHub gặp sự cố nghiêm trọng khi GitHub Actions bị suy giảm hoạt động trong khoảng 9 giờ. Báo cáo sự cố công khai của GitHub cho biết nguyên nhân liên quan đến tình trạng bão hòa (saturation) hệ thống.

Đọc bài này để hiểu cách các hệ thống cloud lớn như GitHub xử lý áp lực từ hàng nghìn yêu cầu đồng thời, giúp bạn dự đoán và thiết kế hệ thống chịu tải tốt hơn trong thực tế công việc.

PRs NOT Welcome: How Top AI Open Source Projects Are Managing Thousands of Contributors

Các dự án mã nguồn mở AI như Vercel’s AI SDK, Astro, Flue và tldraw đang đối mặt với hàng nghìn pull request từ cộng đồng mỗi tháng. Nguyên nhân kỹ thuật là để giảmภาระ review và duy trì chất lượng, họ thay đổi mô hình đóng góp bằng cách xây dựng “software factory” – các đội tác nhân tự động (agents) nhận nhiệm vụ sửa lỗi và thêm tính năng. Hệ quả là quy trình này giúp tích hợp mã nhanh hơn, giảm thời gian chờ review từ vài ngày xuống dưới vài giờ và đảm bảo độ đồng nhất giữa các thay đổi. Điều đáng học là khi mở rộng quy mô đóng góp, việc kết hợp tự động hóa với sự giám sát của con người có thể tăng hiệu suất mà không làm mất đi tính nhất quán của mã. Nhiều dự án khác đang tham khảo mô hình này để cân bằng giữa sự tham gia cộng đồng và khả năng xử lý quy mô lớn.

Đọc bài viết để hiểu cách các dự án AI mã nguồn mở hàng đầu quản lý hàng người đóng góp hiệu quả qua phần mềm tự động.

Announcing .NET Modernization for Beginners

Microsoft ra mắt khóa học miễn phí, mã nguồn mở ".NET Modernization for Beginners" giúp nhà phát triển nâng cấp ứng dụng ASP.NET cũ lên .NET 10 bằng GitHub Copilot modernization agent. Khóa học gồm 4 chương: đánh giá, lập kế hoạch, thực thi nâng cấp và triển khai lên Azure App Service, với các artifacts minh bạch (assessment.md, plan.md, tasks.md) cho phép chỉnh sửa trước khi thay đổi code. Yêu cầu: tài khoản GitHub Copilot và Visual Studio 2022 (17.10 trở lên).

Nếu bạn đang làm việc với các ứng dụng ASP.NET cũ và muốn nâng cấp hiệu quả mà không mất nhiều thời gian học mới, bài viết này sẽ hướng dẫn bạn cách sử dụng công cụ tự động hóa minh bạch từ GitHub Copilot để chuyển đổi dễ dàng, từ đánh giá đến triển khai trên cloud.

GitHub Models is being fully retired on July 30, 2026

GitHub Models sẽ ngừng hoạt động hoàn toàn vào ngày 30/7/2026, bao gồm playground, model catalog, inference API và BYOK endpoints. Các cảnh báo sớm sẽ diễn ra vào ngày 16/7 và 23/7. Người dùng được khuyến nghị chuyển sang Azure AI Foundry hoặc GitHub Copilot để tiếp tục truy cập model và workflow AI.

Lập trình viên nên theo dõi thông tin này để chuyển đổi nhanh chóng sang các giải pháp thay thế như Azure AI Foundry hoặc Copilot, tránh mất thời gian và hiệu suất trong việc phát triển AI khi dịch vụ bị ngừng hoạt động.

I automated my job (and it made me a better leader)

Một giám đốc cấp cao tại GitHub chia sẻ cách cô ấy xây dựng 40 quy trình tự động hóa bằng ứng dụng GitHub Copilot trên desktop để quản lý khối lượng công việc vô hình của vai trò lãnh đạo cấp cao. Những tự động hóa này kết nối với lịch, email, Slack và kho lưu trữ GitHub thông qua tích hợp MCP để xử lý chuẩn bị họp, sàng lọc hàng ngày, theo dõi triển khai, phát hiện PR cũ và nhật ký sự nghiệp. Cô coi tự động hóa như một công cụ hỗ trợ khả năng tiếp cận cho người mắc AuDHD, thu hẹp khoảng cách giữa những ngày có chức năng điều hành tốt và kém.

Lập trình viên nên đọc bài này để hiểu cách áp dụng tự động hóa công cụ AI như Copilot không chỉ tiết kiệm thời gian mà còn nâng cao hiệu quả làm việc và quản lý dự án thông qua cách tiếp cận thiết thực, từ nhỏ đến lớn.

Intelligent Terminal 0.1.1 is here: bash support, new slash commands, and more customization

Microsoft vừa phát hành Intelligent Terminal phiên bản 0.1.1 với nhiều cải tiến mới. Tính năng phát hiện và đề xuất sửa lỗi tự động giờ đây hỗ trợ Bash và WSL Bash, ngoài PowerShell. Bản cập nhật bổ sung lệnh /fix để người dùng chủ động yêu cầu trợ giúp khi lệnh thất bại, cùng /model picker để chuyển đổi mô hình AI giữa phiên. Giao diện agent được tùy biến thành Profile với tùy chọn font, màu sắc và độ mờ, đồng thời hỗ trợ Windows 10 từ bản dựng 19041 trở lên. Ngoài ra, phiên bản này cũng khắc phục các sự cố quản lý phiên, hiển thị agent trống sau lần đăng nhập đầu tiên, trạng thái tab lỗi thời khi đóng pane và đường dẫn thực thi agent.

Lập trình viên nên đọc bài này vì công cụ mới này mở rộng khả năng tương tác với Bash và WSL, giúp tối ưu hóa hiệu suất debug, tự động sửa lỗi hoặc điều chỉnh AI theo yêu cầu ngay trong terminal, từ đó tiết kiệm thời gian và nâng cao hiệu quả làm việc.

Microsoft is racing to make OpenAI optional

Microsoft tuyên bố các mô hình AI tự phát triển của họ đạt hiệu suất tương đương với đối thủ trên các tác vụ Excel và lập trình, vừa giảm chi phí vừa tận dụng dữ liệu doanh nghiệp khổng lồ để nâng cao sản phẩm.

Những thông tin về Microsoft tích hợp AI nội bộ như thế nào sẽ giúp bạn hiểu rõ hơn về cách công nghệ AI được ứng dụng trong doanh nghiệp để tiết kiệm chi phí và nâng cao hiệu suất, đặc biệt là trong lĩnh vực xử lý dữ liệu và lập trình.

Migrating the GitHub Copilot runtime to Rust, using Copilot

GitHub vừa hoàn thành việc chuyển toàn bộ 800,000 dòng code cho runtime của Copilot sang ngôn ngữ Rust. Dự án di chuyển quy mô lớn này chỉ khả thi nhờ vào khả năng của chính GitHub Copilot agent. So với cách tiếp cận thủ công, việc sử dụng Copilot agent đã giúp giảm đáng kể khối lượng công việc và thời gian triển khai. Thành công này chứng minh hiệu quả khi áp dụng AI để tự động hóa quá trình rewrite code ở quy mô lớn.

Bài viết này tiết lộ cách các lập trình viên có thể sử dụng Copilot để thực hiện việc di chuyển một dự án quy mô lớn sang Rust với chi phí hợp lý hơn.

Important updates: GitHub Copilot support ending for JetBrains 2025.1.x

GitHub sẽ ngừng hỗ trợ plugin GitHub Copilot cho JetBrains IDE phiên bản 2025.1.x để tập trung phát triển các tính năng mới và cải thiện tính ổn định hiệu suất. Việc cập nhật này ảnh hưởng đến khoảng 300 nghìn lập trình viên sử dụng kết hợp JetBrains IDE và Copilot hiện nay. Các nhà phát triển cần chuyển sang phiên bản JetBrains IDE mới hơn để tiếp tục sử dụng Copilot mà không gặp lỗi. Điều này cho thấy xu hướng các công ty công nghệ tập trung nguồn lực vào các phiên bản mới nhất, đòi hỏi người dùng phải liên tục cập nhật công cụ làm việc.

Lập trình viên nên đọc bài này để cập nhật thông tin về việc GitHub Copilot sẽ ngừng hỗ trợ cho JetBrains 2025.1.x và chuẩn bị kế hoạch chuyển đổi.