Cloudflare Announces Kitesurf, a Browser Engine for Agents

Domain-Driven Design matters more when AI writes your code

Mô hình miền (domain model) và Ngôn ngữ phổ quát (Ubiquitous Language) càng trở nên quan …

Building a Proper Backend for My LangGraph AI Agent

Bài viết mô tả việc nâng cấp một demo LangGraph AI agent đặt lịch từ bộ nhớ trong (MemorySaver checkpointer kết hợp với một Python list làm BookingRepository) sang một lớp lưu trữ thực sự dựa trên Postgres. Nguyên nhân kỹ thuật là trạng thái trong bộ nhớ bị mất khi tiến trình khởi động lại và không có cơ chế khóa chung, dẫn đến nguy cơ đặt trùng lặp giữa các phiên làm việc khác nhau. Hệ quả là cần thiết kế một giao thức BookingRepository để cho phép thay đổi dễ dàng giữa InMemoryBookingRepository và PostgresBookingRepository, đồng thời định nghĩa schema gồm hai bảng technicians và bookings để các nút graph như generate_schedule_options_node và confirm_booking_node có thể đọc và ghi dữ liệu. Bài cũng cung cấp mã nguồn trên GitBox và hứa bài sau sẽ hướng dẫn cấu hình Docker và Postgres được lưu trữ. Điều đáng học là việc trừu tượng hóa lớp repository giúp duy trì tính bền vững và an toàn đồng thời mà không thay đổi logic luồng đồ thị.

Bài này giúp bạn hiểu cách xây dựng một hệ thống backend phù hợp với lưu trữ Postgres cho agent LangGraph, giải quyết các vấn đề về trạng thái mất mát và rủi ro đặt phòng trùng lặp.

Introducing G#: A Go-like language for .NET

G# là ngôn ngữ kết hợp giữa cấu trúc của .NET và Go, mang lại sự linh hoạt cao cho người …

Built with Rust: Processing Foundation

Série Built with Rust của Rust Foundation giới thiệu cách các thành viên công ty sử dụng Rust để giải quyết vấn đề kỹ thuật thực tế. Trong bài này, Processing Foundation chia sẻ nghiên cứu phát triển Rust của họ nhằm mở rộng khả năng xử lý đồ họa và tương tác trong trình duyệt. Họ đã tích hợp Rust vào các công cụ xử lý ảnh và animation, biên dịch thành WebAssembly để đạt hiệu suất gần native. Kết quả là các ứng dụng web của Processing Foundation có thể chạy các hiệu ứng phức tạp với tốc độ cao hơn và tiêu thụ tài nguyên thấp hơn. Điều này cho thấy Rust không chỉ phù hợp với hệ thống backend mà còn mang lại lợi ích rõ rệt cho phát triển ứng dụng web hiện đại.

Bài viết này cung cấp cái nhìn sâu sắc về cách Rust đang thay đổi những gì có thể thực hiện được trên trình duyệt qua dự án R&D của Processing Foundation.

If you're not using AI to attack your own systems, your adversaries will

Bài viết chỉ ra rằng các tác nhân AI (agents) đang trở thành bề mặt tấn công mới mà các đội bảo mật phải đối mặt. Nguyên nhân kỹ thuật là khi kẻ tấn công sử dụng mô hình ngôn ngữ lớn hoặc các hệ thống agente tự chủ để tự động quét, phát hiện và khai thác lỗ hổng trong hệ thống mục tiêu. Hệ quả là bề mặt tấn công mở rộng đáng kể, khiến các phương pháp thủ công truyền thống không kịp theo kịp và gây lo lắng existentielle cho các nhà bảo vệ. Bài khuyên các tổ chức nên chủ động triển khai các agente AI của riêng mình để thực hiện red teaming và mô phỏng tấn công, từ đó phát hiện lỗ hổng trước khi kẻ thù khai thác. Điều này không chỉ giúp giảm thiểu rủi ro mà còn tạo raวงจro phản hồi liên tục giữa tấn công và phòng thủ trong thời đại AI.

Bài viết giúp lập trình viên hiểu được cách tấn công hệ thống bằng AI để chủ động phòng thủ trước kẻ thù.

Open-sourcing OpenPubkey SSH (OPKSSH): integrating single sign-on with SSH

OpenPubkey SSH (OPKSSH) là công cụ cho phép đăng nhập SSH bằng single sign‑on (OpenID Connect) thay vì quản lý khóa SSH dài hạn, và vừa được mã nguồn mở dưới giấy phép Apache 2.0 sau khi Cloudflare tặng код từ việc mua lại BastionZero cho dự án OpenPubkey. Công cụ hoạt động bằng cách nhúng OpenID ID Token, mở rộng bằng khóa công khai qua giao thức OpenPubkey, vào trường mở rộng của chứng chỉ SSH, chỉ cần thay đổi hai dòng trong sshd_config sử dụng AuthorizedKeysCommand mà không cần sửa mã khách hàng hoặc máy chủ. Thay thế khóa SSH tĩnh bằng khóa tạm thời, hết hạn và gắn liền với danh tính (ví dụ: địa chỉ email) thay vì khóa công khai thô, OPKSSH nâng cao bảo mật, dễ sử dụng và khả năng truy vết truy cập. Điều này cho thấy việc tích hợp SSO vào SSH có thể đạt được với cấu hình tối thiểu, mang lại lợi ích về quản lý danh tính và giảm rủi ro từ khóa vĩnh viễn. Đồng quyên góp công cụ nội bộ dưới giấy phép cho phép mở rộng cộng đồng và thúc đẩy việc áp dụng rộng rãi các phương pháp xác thực hiện đại.

OPKSSH giúp đăng nhập SSH đơn giản hóa bằng single sign-on thay vì quản lý khóa SSH dài hạn, nâng cao bảo mật và khả năng hiển thị quyền truy cập.

VoidZero Releases Vite+ Beta: A Unified Web Toolchain Behind a Single Command

VoidZero vừa phát hành bản beta của Vite+, một công cụ chuỗi công cụ web thống nhất nhằm thay thế việc sử dụng nhiều lệnh riêng lẻ. Công cụ này gộp runtime, trình quản lý gói (npm/yarn/pnpm) và các công cụ frontend cần thiết như dev server, HMR và trình xây dựng vào một lệnh duy nhất. Nhờ vậy, nhà phát triển có thể khởi động dự án, cài đặt phụ thuộc và xây dựng sản phẩm mà không cần chuyển đổi giữa các công cụ khác nhau, giảm đáng kể thời gian cấu hình và lỗi nhầm lẫn. Điều này cho thấy việc thống nhất giao diện công cụ có thể cải thiện trải nghiệm phát triển và tăng tốc độ onboard cho team mới. Tuy nhiên, vì vẫn đang ở giai đoạn beta, zespo nên kiểm tra tính ổn định và sự tương thích trước khi đưa vào môi trường sản xuất.

Lập trình viên nên đọc bài này vì Vite+ đơn giản hóa quy trình phát triển web bằng cách tích hợp toàn bộ công cụ vào một lệnh duy nhất.

How Ora benchmarks every major AI agent on Vercel

Ora đã xây dựng một nền tảng benchmark trên Vercel để đánh giá hiệu suất của các AI agent chính Claude Code, ChatGPT, Gemini và eve trên các trang web thực tế. Hệ thống tự động chạy các agent này trên từng trang web mục tiêu và ghi lại các điểm lỗi như sinh ra mã không đúng, phản hồi chậm hoặc không tuân thủ quy tắc. Nhờ kiến trúc serverless của Vercel, mỗi bản chạy có thể mở rộng ngang hàng với hàng nghìn request đồng thời mà không cần quản lý cơ sở hạ tầng. Đằng sau nền tảng là một đội ngũ 16 engineer, mỗi ngày họ đẩy hàng trăm commit vào kho eve để cải thiện cả agent và công cụ benchmark. Kết quả cho thấy việc kiểm tra liên tục trên môi trường production giúp phát hiện sớm các trường hợp edge case mà các agent thường mắc phải, từ đó hướng dẫn tối ưu hóa prompt và mô hình.

Bài viết cung cấp cái nhìn sâu sắc về hiệu suất thực tế của các trợ lý AI hàng đầu qua thử nghiệm trên các website trực tiếp.