From Spec-Driven Development to Living Specifications in Java Projects

Microservices and GenAI in 2026: my Dear Architects conversation

Chris Richardson trong buổi trò chuyện Dear Architects với Luca Mezzalira giải thích tại sao nhiều doanh nghiệp vẫn xây dựng hệ thống big ball of mud. Nguyên nhân kỹ thuật là distributed monolith hiện ra qua dấu hiệu như quá nhiều dịch vụ mỗi nhà phát triển, phát hành lockstep và không có tăng tốc độ, cùng với khung dark energy và dark matter để xác định ranh giới dịch vụ. Khi sử dụng GenAI coding agents, các yếu tố cơ bản như phản hồi nhanh, kiểm thử tự động và kết nối lỏng lẻo trở nên quan trọng hơn vì cần có bảo vệ và vòng phản hồi nhanh để tránh tạo mã chết hoặc tài liệu ảo; đồng thời ông nghi ngại về hiện đại hóa di sản nhanh bằng AI, khuyến nghị dùng Strangler Fig thay vì viết lại toàn bộ, và nêu lo ngại về mệt mỏi từ lập trình đôi với AI, tác động của GenAI đến mô hình kinh doanh mã nguồn mở và khả năng phát triển theo spec trở lại mô hình waterfall. Điều đáng học là các kiến trúc sư nên tập trung vào cơ sở vững chắc (feedback nhanh, kiểm thử tự động, coupling lỏng) trước khi áp dụng AI, và cân nhắc cách tiếp cận Strangler Fig để thay đổi hệ thống cũ thay vì viết lại toàn bộ. Bài học còn nhắc nhở việc giám sát mệt mỏi từ lập trình đôi với AI và đánh giá tác động của GenAI đến kinh doanh mã nguồn mở để tránh quyết định dựa trên xu hướng mà không có căn cứ thực tiễn.

Bài viết này giúp lập trình viên hiểu rõ cách kết hợp Microservices và GenAI trong tương lai, tránh các cạm bẫy kiến trúc phân mòn và tận dụng AI một cách hiệu quả.

gRPC-Web Failed the Web · Buf

gRPC-Web được ra đời để cho phép các ứng dụng trình duyệt gọi dịch vụ gRPC mà không cần thay đổi máy chủ, nhưng nó dựa trên việc mã hóa lại payload và thường yêu cầu một proxy như Envoy để chuyển đổi giữa HTTP/1.1 của trình duyệt và HTTP/2 của máy chủ. Vì trình duyệt không hỗ trợ nguyên bản HTTP/2, gRPC-Web buộc phải sử dụng định dạng mã hóa đặc biệt và thường chỉ hỗ trợ gọi unary, khiến các tính năng streaming của gRPC bị hạn chế hoặc mất đi. Điều này dẫn đến độ trễ tăng lên, kích thước gói tin lớn hơn và khiến trình duyệt trở thành khách hàng hạng hai so với các client gốc sử dụng gRPC qua HTTP/2. Bài viết gợi ý thay vào đó các nhà phát triển nên cân nhắc sử dụng giao thức RPC gốc cho web như ConnectRPC hoặc tRPC, hoặc đơn giản là REST/GraphQL khi không cần các tính năng streaming mạnh mẽ của gRPC. Bài học là khi chọn RPC cho ứng dụng web, ưu tiên những giải pháp không cần proxy và không làm thay đổi semantics của giao thức gốc để tránh những Overshoot về hiệu suất và tính năng.

Đọc bài này để hiểu cách gRPC-Web đã bị hạn chế trong môi trường web so với gRPC truyền thống, và tìm hiểu về những lỗ hổng về an toàn và hiệu suất, cùng so sánh với các giải pháp RPC phù hợp hơn cho web như Protocol Buffers Web để tối ưu hóa ứng dụng web hiện đại.

Build AI-assisted firewall workflows with Ansible Automation Platform

Bài viết mô tả cách sử dụng Ansible Automation Platform kết hợp với ServiceNow và trí tuệ nhân tạo để tự động hoá quy trình thay đổi tường lửa. Bối cảnh là các đội ngũ bảo mật thường phải thực hiện nhiều thay đổi thủ công, dẫn đến lỗi và chậm trễ. Nguyên nhân kỹ thuật là việc kết hợp các playbook Ansible với webhook từ ServiceNow và mô hình AI để phát hiện các thay đổi nguy cơ và kích hoạt quy trình phê duyệt con người. Hệ quả là giảm thời gian xử lý thay đổi xuống đáng kể đồng thời tăng tính minh bạch và tuân thủ nhờ cơ chế phê duyệt có điều kiện. Điều đáng học là cách xây dựng một quy trình sự kiện‑điều khiển có kiểm soát, trong đó AI chỉ ra rủi ro và con người giữ vai trò quyết định cuối cùng.

Tài liệu này giúp bạn tự động hóa quy trình quản lý tường lửa với sự hỗ trợ của AI và phê duyệt thủ công, nâng cao hiệu quả quản lý bảo mật mạng.

Build and run Datadog workflows from Bits Chat or AI agents

Nhiều đội devops hiện nay phải chuyển qua lại giữa môi trường chat, công cụ AI và bảng điều khiển Datadog để tạo và sửa lỗi workflow. Bits Chat cung cấp một giao diện hội thoại tích hợp sẵn SDK của Datadog, cho phép AI coding agents gọi trực tiếp các API workflow thông qua context hoạt động hiện tại. Khi agent nhận lệnh từ người dùng, nó sẽ khởi tạo, chạy hoặc debug workflow mà không cần rời khỏi cửa sổ chat, giảm thiểu thời gian chờ đợi và lỗi do sao chép thông tin. Kết quả là các nhóm có thể giảm trung bình khoảng 30% thời gian xử lý sự cố và tăng tần suất thử nghiệm workflow mà không cần mở thêm tab hoặc công cụ. Bài học là việc nhúng khả năng vận hành vào môi trường trò chuyện hoặc AI giúp tối ưu hóa luồng làm việc, giảm bối rối công cụ và nâng cao hiệu suất phát triển.

Lập trình viên nên đọc bài này để hiểu cách tích hợp và tự động hóa quy trình làm việc Datadog qua Bits Chat và AI coding agent.

Acceleration of Curve25519 Field Operations with Java Software and Intrinsics

JDK 27 và JDK 28 early-access đã tối ưu hoá các phép toán trường Curve25519, nền tảng cho X25519 key agreement, Ed25519 signatures và giao thức TLS 1.3 hybrid key exchange X25519MLKEM768. Trong JDK 27 build 14, việc thay đổi cấu trúc dữ liệu nội bộ tăng kích thước giúp throughput tăng 27‑54% trên các thuật toán đó. JDK 28 build 5 bổ sung intrinsics cho kiến trúc x86_64 và AArch64, mang lại thêm 7‑20% tùy thuộc vào nền tảng và thuật toán cụ thể. Những cải tiến này được áp dụng tự động khi ứng dụng sử dụng API JCE như KeyAgreement, Signature và KeyPairGenerator cũng như JSSE trong TLS 1.3. Vì vậy, các chương trình Java không cần thay đổi mã cũng nhận được hiệu năng tốt hơn mà không cần cấu hình thêm.

Nếu bạn làm việc với cryptography X25519/Ed25519 trong ứng dụng Java, đặc biệt là TLS 1.3 hoặc các giải pháp an ninh hiện đại, hiểu về cách JDK 27/28 tăng tốc Curve25519 sẽ giúp tối ưu hóa hiệu suất của ứng dụng của bạn ngay từ phiên bản hiện tại mà không cần thay đổi mã.

Domain-Driven Design matters more when AI writes your code

Mô hình miền (domain model) và Ngôn ngữ phổ quát (Ubiquitous Language) càng trở nên quan trọng khi AI tự động sinh code.

Lập trình viên nên đọc bài này để hiểu cách Domain-Driven Design (DDD) và ngôn ngữ chung (Ubiquitous Language) trở nên quyết định hơn bao giờ hết khi AI tự động hóa viết code, giúp bảo vệ chất lượng logic và tính tương thích với yêu cầu thực tế của dự án.

AI makes code cheap to create, not cheap to own

AI đã làm cho việc tạo ra code trở nên rẻ hơn, nhưng việc sở hữu và duy trì code lại đòi …