GitHub async merge API generally available

gRPC vs REST Is the Wrong Question · Buf

Bối cảnh: Câu trả lời truyền thống thường khuyên sử dụng REST cho public APIs và gRPC cho …

How Rogo ships agent-written code to production in 5 minutes on Vercel

Rogo builds Felix, an AI agent for the largest financial institutions. On Vercel, engineers ship agent-written code in minutes and resolve incidents with agent swarms.

Meet the developers rejecting AI

Bối cảnh ngày càng nhiều nhà phát triển từ chối AI dù điều này có thể làm mất khách hàng, cơ hội việc làm và cả sự nghiệp. Nguyên nhân kỹ thuật xuất phát từ lo ngại về bảo mật code, chất lượng mã nguồn và vấn đề bản quyền khi sử dụng công cụ AI như GitHub Copilot. Hệ quả là các lập trình viên này phải đối mặt với áp lực từ doanh nghiệp và thị trường lao động đang ngày càng ưu tiên AI. Điều đáng học là việc từ chối AI không chỉ là quan điểm cá nhân mà còn phản ánh cuộc tranh luận sâu sắc về đạo đức và trách nhiệm trong ngành công nghệ phần mềm.

Bài viết tiết lộ lý do sâu xa khiến các lập trình viên sẵn sàng hy sinh sự nghiệp để phản đối AI.

Data API builder 2.1.5: JSON and Vector Support

Data API builder phiên bản 2.1.5 vừa bổ sung hỗ trợ cho các kiểu dữ liệu JSON và vector trong REST và GraphQL API. Bản cập nhật này tích hợp thêm thư viện NuGet để dễ dàng tích hợp vào hệ thống .NET hiện có, đồng thời tăng cường bảo mật cho endpoint MCP. Phiên bản mới này cũng hỗ trợ .NET 10, mang lại hiệu năng tốt hơn và tương thích với công nghệ mới nhất. Với việc hỗ trợ vector data type, Data API builder giờ đây phù hợp hơn cho các ứng dụng AI và machine learning đòi hỏi xử lý dữ liệu đa chiều.

Lập trình viên nên đọc bài này để cập nhật về hỗ trợ JSON và vector mới trong Data API builder 2.1.5.

10 technical talks I’m excited about at GitHub Universe 2026

GitHub Universe 2026 sẽ tập trung vào 10 talk kỹ thuật quan trọng, đặc biệt là việc xác minh code do AI viết và bảo vệ npm dependencies. Các phiên này giúp giải quyết thách thức ngày càng tăng khi lập trình viên sử dụng AI tool như GitHub Copilot. Các session sẽ đề cập đến các công cụ như ESLint cho việc static analysis và Depency-Check để quét lỗ hổng bảo mật. Đây là cơ hội tốt để cập nhật kiến thức về bảo mật và tích hợp AI trong quy trình làm việc thực tế.

Bài viết này cung cấp cái nhìn sâu về các xu hướng công nghệ mới nhất mà lập trình viên không thể bỏ lỡ tại GitHub Universe 2026.

We now auto-approve and merge 15% of PRs

Để giải quyết vấn đề hiệu suất làm việc, công ty đã triển khai hệ thống auto-approve và merge cho 15% PRs, giúp giảm gánh nặng giám sát thủ công. Hệ thống này hoạt động dựa trên các quy tắc kỹ thuật cụ thể như GitHub Actions và custom checks, chỉ cho phép merge các thay đổi low risk. Kết quả là quy trình review được rút ngắn đáng kể, giảm thời gian chờ đợi của developer từ vài ngày xuống còn vài giờ. Bài gốc chia sẻ chi tiết về cách thiết lập hệ thống này và các metric đo lường hiệu quả, rất đáng tham khảo cho team muốn tối ưu hóa workflow CI/CD.

Hệ thống tự động phê duyệt và hợp nhất 15% pull requests giúp tiết kiệm thời gian và giảm tải công việc cho đội ngũ phát triển.

Visual Studio Code 1.139 (Insiders)

Visual Studio Code 1.139 (Insiders) mang đến nhiều cải tiến quan trọng, đặc biệt là tính năng inline chat trongCopilot. Bản cập nhật này tăng tốc độ khởi động extension lên đến 40% nhờ tối ưu hóa bộ nhớ. Giao diện người dùng được làm mới với icon mới và color scheme cải thiện, giúp trải nghiệm lập trình trực quan hơn. Phiên bản này còn hỗ trợ tốt hơn cho các ngôn ngữ như Python, JavaScript và TypeScript với gợi ý code thông minh hơn. Lập trình viên nên cân nhắc thử phiên bản Insiders nếu thường xuyên làm việc với Copilot và muốn tận dụng tối đa hiệu suất công cụ.

Lập trình viên nên đọc bài này để cập nhật những tính năng mới và cải tiến quan trọng trong Visual Studio Code 1.139 (Insiders) giúp tăng hiệu suất làm việc.

Malicious npm packages evade install-script defenses at runtime

Chiến dịch npm với package 'indexed-btree' cho thấy tấn công chuỗi cung ứng đang phát triển khi kẻ tấn công ẩn mã độc trong hành vi runtime bình thường của package thay vì trong install-script. Kẻ tấn lợi dụng Node.js để gọi hàm require một cách có điều kiện khi runtime, khiến công cụ scanning không phát hiện. Hậu quả là hàng ngàn máy chủ bị nhiễm malware do package này có trên 12.000 lượt tải hàng tháng. Bài này đáng học vì nó cho thấy cần thiết kế hệ thống bảo mật có khả năng phân tích hành vi runtime thay vì chỉ kiểm tra mã tại thời điểm cài đặt.

Bài viết này giúp lập trình viên nhận thức được lỗ hổng an ninh trong npm packages mà các công cụ hiện tại không phát hiện được.