#graphql

Judgment-Based API Governance at Scale

Khi tổ chức sản phẩm và kỹ thuật mở rộng, hệ API cũng phát triển theo với nhiều tính năng mới và các mẫu thiết kế cũ đan xen. Cách tiếp cận governance dựa trên phán đoán (judgment-based) thay vì quy định cứng nhắc giúp duy trì tính nhất quán khi quản lý hàng nghìn endpoint API như tại Netflix, áp dụng linh hoạt các nguyên tắc cho từng ngữ cảnh cụ thể. Hệ quả là đội ngũ có thể phát triển API nhanh hơn mà không hy sinh chất lượng, đồng thời giảm xung đột giữa các team khi họ có cơ chế tự chủ trong việc tuân thủ governance. Bài viết cung cấp case study thực tế về cách Netflix quản lý governance API quy mô lớn, giúp lập trình viên hiểu cách cân bằng giữa tự chủ và kiểm soát trong môi trường phát triển nhanh.

Bài này giúp lập trình viên hiểu cách áp dụng quản trị API hiệu quả khi quy mô mở rộng dựa trên phán đoán chuyên môn.

GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8

GitLab vừa phát hành bản vá bảo mật quan trọng phiên bản 19.3.2, 19.2.6 và 19.1.8 cho cả Community Edition và Enterprise Edition. Các bản vá này khắc phục lỗ hổng nghiêm trọng ảnh hưởng đến GitLab CE và EE, không được chi tiết cụ thể trong bài. Người dùng nên cập nhật ngay vì lỗ hổng có thể cho phép kẻ tấn công thực thi mã từ xa hoặc truy cập dữ liệu không được phép. Điều đáng học hỏi là ngay cả các hệ thống như GitLab vẫn thường xuyên phát hiện ra lỗ hổng, cho thấy việc cập nhật bảo mật định kỳ là cần thiết.

Lập trình viên quản lý hệ thống hoặc phát triển ứng dụng trên GitLab nên đọc để cập nhật các sửa lỗi trọng tâm (critical patch) mới nhất, đặc biệt là về bảo mật và tính ổn định cho phiên bản CE/EE hiện tại, tránh rủi ro từ các exploit mới hoặc bug nghiêm trọng ảnh hưởng đến quy trình CI/CD và môi trường sản xuất.

The Good Parts of MCP: Prompts and Resources

Bối cảnh của bài viết tập trung vào các yếu tố tốt đẹp của MCP (Model Context Protocol) nhưng thường bị bỏ qua do mảng công cụ tools được nhấn mạnh quá mức. Nguyên nhân kỹ thuật là vì đa số tập trung vào số lượng tools server hỗ trợ (như con số được đề cập trong nội dung) mà bỏ qua prompts và resources quan trọng. Hệ quả là người dùng đánh giá sai giá trị thực sự của MCP khi chỉ dựa vào số tools. Điều đáng học là prompts và resources mới là yếu tố cốt lõi quyết định hiệu quả của MCP, không chỉ là số lượng tools.

Bài viết này giúp lập trình viên hiểu được phần giá trị thực sự của MCP vượt ra ngoài các công cụ, tập trung vào prompts và resources tối ưu để nâng cao hiệu quả làm việc.

Improved Schema Checks in GitHub Merge Queues

GitHub đã tích hợp Hive schema checks vào Merge Queues để tự động xác thực thay đổi cơ sở dữ liệu trước khi hợp nhất. Cập nhật mới cho phép mỗi mục trong hàng đợi so sánh với commit cơ sở (base commit) của nhánh thay vì với HEAD của nhánh đích. Việc này tách riêng các thay đổi schema do pull request hiện tại ra khỏi những thay đổi có thể đã được áp dụng trước đó, giảm nguy cơ falsa positive và falsa negative trong kiểm tra. Khi thiết kế pipeline CI/CD cho schema, nên luôn so sánh với commit cơ sở của thay đổi thay vì với trạng thái chung để cô lập tác động của mỗi PR. Áp dụng cách này giúp zespo phát triển tin tưởng hơn vào kết quả kiểm tra schema và giảm thời gian debug khi hợp nhất code.

Bài này giúp lập trình viên hiểu cách kiểm tra schema trong GitHub Merge Queues so sánh entry với commit cơ sở, tách biệt các thay đổi schema do pull request hiện tại mang lại.

REST vs. GraphQL: A Detailed Comparison of API Architectures for Developers

Trong bối cảnh phát triển API hiện đại, REST và GraphQL là hai kiến trúc cạnh tranh nhau với REST dựa trên resource qua HTTP method còn GraphQL cho phép client định nghĩa chính xác dữ liệu cần lấy. Nguyên nhân kỹ thuật đằng sau sự khác biệt này là REST thường gặp vấn đề over-fetching và under-fetching dữ liệu, trong khi GraphQL với schema type và query language giải quyết triệt để hai vấn đề này. Hệ quả là GraphQL giảm đáng kể lượng dữ liệu truyền tải (lên đến 90% so với REST trong một số trường hợp) và tăng tốc độ ứng dụng, đặc biệt với mobile networks hạn chế. Điều đáng học hỏi là dù REST vẫn phổ biến hơn, nhưng GraphQL đang trở thành lựa chọn hàng đầu cho các ứng dụng cần linh hoạt và hiệu năng cao, với các công ty lớn như Facebook, GitHub đã triển khai thành công GraphQL production.

Bài viết này giúp lập trình viên hiểu rõ sự khác biệt giữa REST và GraphQL để chọn kiến trúc API phù hợp cho dự án.

Setting includeRestOfWorld to true returns an error in API version 2027-01

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Apollo API IP Allowlist Update: Second IP Addresss Now Live

Apollo's API IP Allowlist Policy update has taken effect: Uplink and persisted-queries endpoints each added a second IP. Update IP-based allowlists now.

Events subscription query complexity limit is changing to 100 points

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Removing marketCurrencySettingsUpdate mutation

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

New translatable boolean field for Metafield GraphQL Object

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

The Arazzo GraphQL Pull Request Is Waiting for Its First Reviewer

Dự án Arazzo phiên bản 1.2 đang chờ reviewer cho pull request số 567 do Naresh Jain đề xuất. PR này bổ sung hỗ trợ operation cho GraphQL, là một trong bốn pull request đang chờ xử lý. Thay đổi này giúp mở rộng khả năng sử dụng GraphQL trong Arazzo mà không yêu cầu thay đổi lớn. Đối với lập trình viên làm việc với GraphQL, đây là PR dễ tiếp cận để đóng góp và hiểu hơn về cách tích hợp GraphQL trong Arazzo.

Lập trình viên nên đọc bài này để biết thêm về hỗ trợ hoạt động GraphQL trong Arazzo phiên bản 1.2 mà không cần rào cản kỹ thuật cao.

The automaticDiscounts query is removed in API version 2027-01

Shopify đã loại bỏ endpoint automaticDiscounts trong phiên bản API 2027-01, thay thế bằng endpoint discountCodes. Thay đổi này ảnh hưởng đến các ứng dụng cần xử lý tự động giảm giá. Lập trình viên cần cập nhật code từ automaticDiscounts sang discountCodes để đảm bảo tính tương thích. Cần lưu ý discountCodes hỗ trợ cả tự động và thủ tục giảm giá, cung cấp tính năng linh hoạt hơn. Đây là thay đổi quan trọng cho các nhà phát triển tích hợp với hệ thống thương mại điện tử của Shopify.

Lập trình viên cần đọc bài này để tránh bị lỗi khi cập nhật ứng dụng Shopify lên phiên bản mới 2027-01, vì API đã xóa hàm automaticDiscounts, ảnh hưởng trực tiếp đến tính năng giảm giá tự động trong hệ thống.

Query market hierarchies with the GraphQL Admin API

Shopify giới thiệu tính năng mới trong GraphQL Admin API cho phép truy vấn market hierarchies. API này cho phép developer truy cập thông tin về các kênh bán hàng, cửa hàng con và mối quan hệ giữa chúng một cách hiệu quả. Với endpoint mới, developer có thể lấy dữ liệu về store structure, sales channels và hierarchical relationships chỉ với một lần gọi API thay vì nhiều truy vấn phức tạp trước đây. Tính năng này đặc biệt hữu ích cho các ứng dụng quản lý đa-store hoặc phân tích bán hàng trên nhiều kênh. Shopify đã cung cấp documentation chi tiết với ví dụ về cách implement API này trong ứng dụng của bạn.

Lập trình viên nên đọc bài này để hiểu cách tận dụng GraphQL Admin API phân cấp thị hiệu quả trên nền tảng Shopify.

New Pricing audit trail for contextual product variant prices

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Adding a canceled receive action to the inventory shipments API

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Reject Federation Publishes with Composition Errors

Prevent a Federation schema publication from being recorded when it would cause a supergraph composition error.

Push Schema Revisions Before Deployment

Bối cảnh: Schema management luôn là thách thức khi deploy dịch vụ. Nguyên nhân kỹ thuật: Các thay đổi schema thường được thực hiện trên production environment dẫn đến rủi ro cao. Giải pháp đề xuất là upload immutable schema revisions sau khi merge và publish chính xác revision khi deploy. Hệ quả: Phương pháp này giúp theo dõi chính xác phiên bản schema đang sử dụng, giảm thiểu lỗi do thay đổi không kiểm soát. Điều đáng học: Áp dụng immutable artifacts cho schema giúp tăng tính predictable và giảm rollback time khi xảy ra vấn đề.

Bài hướng dẫn này giúp bạn quản lý cơ sở dữ liệu hiệu quả bằng cách kiểm soát phiên bản schema bất biến trước khi triển khai.

Custom scalar? I hardly know her!

Apollo Client 4.3 is here: native custom scalar support, type-safe cache access, and more consistent @defer and @stream behavior. See what's new and upgrade today.

Dynamic complexity cost for metafieldsSet mutation

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Delivery options in Shopify Functions input now expose their metafields

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Consistent Watcher, a Faster Server Preset, and Fixed Windows Support

Bối cảnh: Codegen watch mode hiện nay nhất quán trong theo dõi file, profiling, plugins và presets. Nguyên nhân kỹ thuật: Server Preset v0.19 sử dụng tính năng này để tối ưu hóa. Hệ quả: Giảm thời gian re-runs trong chế độ watch lên đến 80%. Điều đáng học: Cải thiện hỗ trợ Windows cũng được thực hiện, giúp trải nghiệm người dùng tốt hơn trên hệ điều hành này.

Bạn sẽ hiểu những cải tiến quan trọng về tính năng watch mode và preset server giúp tăng tốc độ làm việc lên đến 80%.

Native Datadog Tracing in Hive Router

Hive Router now integrates with Datadog's native Rust tracer for all-request APM statistics, native sampling, and direct export through the Datadog Agent.

Discounts Allocator Function API developer preview has ended

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Variants now support multiple barcodes

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Customer Address APIs now support countryCode

Shopify’s developer changelog documents all changes to Shopify’s platform. Find the latest news and learn about new platform opportunities.

Filter the Schema Explorer by Subgraph

Narrow the Schema Explorer to the subgraphs you own, and find every Explorer filter in a single Filter menu.

How to Choose the Right DataManager Adaptor for React Gantt Chart Backend Integration

Learn how to choose the correct DataManager adaptor for React Gantt Chart based on your API architecture, data contracts, and CRUD requirements.

Apollo GraphOS and Apollo MCP Server Named 2026 API Award Winners

Bối cảnh: Apollo GraphOS và Apollo MCP Server đã giành giải API Awards 2026 trong hạng mục Best Innovation in AI API. Nguyên nhân kỹ thuật: Apollo MCP Server cho phép expose GraphQL APIs thành các tools mà AI agents có thể gọi trực tiếp. Hệ quả: Giải thưởng này công nhận cách tiếp cận đột phá trong việc tích hợp GraphQL với hệ thống AI. Điều đáng học: Tập trung vào việc biến GraphQL APIs thành thành phần có thể tương tác trực tiếp cho AI agents đang là xu hướng công nghệ quan trọng.

Apollo MCP Server mang lại cách kết nối GraphQL APIs với AI agents, mở ra tương lai phát triển ứng dụng thông minh.

Custom Authorization Policies with `@policy` in Hive Router

Hive Router now supports the Federation @policy directive, letting a coprocessor decide authorization rules the router can't evaluate on its own.

Federation Contexts in Native Composition

Use @context and @fromContext to pass data to nested fields without exposing extra arguments

From Ruby Monolith to Federation: How Reverb Runs GraphQL with Hive

Reverb, the world's largest online marketplace for musical instruments, migrated a decade-old GraphQL stack to a federated supergraph — query by query, with zero client disruption — using Hive Gateway and The Guild's open source tooling.

WebSocket Connection Multiplexing in Hive Router

Hive Router now multiplexes subscriptions over shared, pooled WebSocket connections to subgraphs instead of opening one connection per subscription, and can optionally route queries and mutations over that same pool.

Apollo Persisted Query Manifests in Hive CLI

Create Hive App Deployments directly from Apollo persisted query manifest files without converting them to another format.

Four additional topics are now available for Events

Shoppy đã công bố bốn chủ đề sự kiện mới trong bản cập nhật gần đây nhất. Các chủ đề này bao gồm InventoryUpdated, OrderCancelled, OrderCreated và OrderUpdated, cung cấp thêm nhiều lựa chọn cho nhà phát triển khi xử lý các sự kiện trên nền tảng Shopify. Việc mở rộng danh sách các topic event giúp nhà phát triển có khả năng kết nối và xử lý dữ liệu chi tiết hơn trong hệ thống. Bạn nên đọc bài gốc để hiểu rõ cách triển khai các event mới và tận dụng chúng trong ứng dụng của mình.

Lập trình viên nên đọc bài này để cập nhật các chủ đề mới về Events giúp tối ưu hóa ứng dụng Shopify.

GitLab Critical Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11

Learn more about GitLab Patch Release: 19.2.4, 19.1.6, 19.0.8, 18.11.11 for GitLab Community Edition (CE) and Enterprise Edition (EE).

Where Apollo MCP Server Stands on the OWASP MCP Top 10

Kiến trúc của Apollo MCP Server giúp giảm thiểu 1 trong 10 rủi ro theo danh sách OWASP MCP Top 10. Bài viết đánh giá mức độ an toàn của Apollo MCP Server đối với các rủi ro còn lại và những tùy chọn cấu hình do người dùng quyết định.

Lập trình viên cần đọc bài này để hiểu cách Apollo MCP Server ứng phó với các rủi ro bảo mật trong OWASP Top 10, giúp họ đánh giá và tối ưu hóa cấu hình hệ thống của mình trong việc phòng ngừa các lỗ hổng an ninh quan trọng.

LLM-Generated GraphQL Mocks Arrive at Airbnb and Expedia, While the Spec Lags Behind

Airbnb và Expedia đã triển khai các công cụ tạo mock dữ liệu GraphQL tự động bằng LLM: Airbnb sử dụng annotation @generateMock từ tháng 4, còn Expedia vừa open-sourced mockql-rs, một CLI Rust tạo mock dữ liệu theo annotation @mock vào thời điểm request.

Làm quen với công nghệ này sẽ giúp bạn tối ưu hóa việc viết mock dữ liệu cho GraphQL nhanh chóng và chính xác hơn, tiết kiệm thời gian debug và phát triển ứng dụng hiệu quả hơn.

What can you do with OpenTelemetry entity events?

OpenTelemetry entity events bổ sung dữ liệu động về các thực thể hệ thống (host, dịch vụ, thiết bị mạng...) và sự thay đổi của chúng, khắc phục thiếu sót trong quan sát mở. Bài viết giới thiệu cách xử lý luồng sự kiện này thông qua một ví dụ mã nguồn mở.

Lập trình viên cần đọc bài này để khám phá cách OpenTelemetry Entity Events giúp theo dõi và quản lý động thái thực thể trong hệ thống, từ đó cải thiện khả năng phát hiện thay đổi cấu trúc hạ tầng, tối ưu hóa quản lý tài nguyên và xây dựng hệ thống quan sát toàn diện hơn.

GraphQL as Connective Tissue

GraphQL thường bị yêu thích hoặc ghét bỏ vì những lý do không chính xác, theo quan điểm của tác giả sau nhiều năm quan sát.

Là người phát triển muốn tránh những hiểu lầm sai lầm về GraphQL—những lý do sai lầm khiến nó trở thành công cụ hiệu quả cho các ứng dụng hiện đại—bạn nên đọc bài này để hiểu rõ cách nó không chỉ là một công nghệ thay thế API truyền thống mà là một giải pháp tối ưu hóa cho tính linh hoạt và hiệu suất trong thiết kế hệ thống phức tạp.

Uptime checks can now send a JSON body

Bạn có thể gửi kèm body dạng JSON trong các uptime checks của Oh Dear, hỗ trợ theo dõi API và GraphQL endpoints.

Lập trình viên cần đọc để học cách tối ưu hóa và tự động hóa kiểm tra độ ổn định của các endpoint API/GraphQL thông qua JSON, giúp tiết kiệm thời gian và nâng cao hiệu quả giám sát hệ thống.