pnpm 12.1

pnpm 11.25

pnpm là trình quản lý gói Node.js nổi tiếng với tốc độ cài đặt nhanh và việc lưu trữ hiệu quả nhờ lưu trữ nội dung được chia sẻ. Trong bản phát hành 11.25, nhóm phát triển đã thay đổi cơ chế thực thi các tác vụ bằng cách thay thế hệ thống batch topo‑logical cũ bằng một bộ lập lịch tác động (task scheduler) linh hoạt. Với bộ lập lịch mới, pnpm có thể điều chỉnh mức độ song song dựa trên cấu hình (ví dụ maxConcurrentTasks), dẫn đến giảm trung bình 15‑20% thời gian cài đặt và tiêu thụ bộ nhớ thấp hơn trong các dự án có đồ thị phụ thuộc phức tạp. Điều này cho thấy lợi thế của việc chuyển từ batch tĩnh sang scheduler động, cho phép tùy chỉnh dễ dàng và sử dụng tài nguyên tốt hơn. Những bài học từ pnpm 11.25 có thể được áp dụng cho các công cụ build hoặc dev server khác để tối ưu hóa hiệu suất song song.

Phiên bản pnpm 11.25 giới thiệu trình lập lịch tác vụ mới thay thế cho các lô topo, giúp tăng hiệu suất và khả năng cấu hình của hệ thống quản lý gói.

Node.js — Node.js 24.20.0 (LTS)

Node.js 24.20.0 là phiên bản LTS mới nhất của môi trường chạy JavaScript đa nền tảng, miễn …

Skills vs. MCP tools for AI agents: When to use which

Bài viết nhấn mạnh việc lựa chọn giữa skills và MCP tools khi xây dựng AI agent phụ thuộc vào yêu cầu về khả năng kiểm tra (auditability) và độ linh hoạt. Skills được triển khai như các hàm độc lập, dễ dàng ghi log và truy vết, do đó cho kết quả auditability cao nhưng thường bị giới hạn bởi giao diện cố định, làm giảm khả năng thay đổi logic tại runtime. Ngược lại, MCP tools cho phép kết hợp linh hoạt các thành phần thông qua giao thức message‑passing, tăng khả năng mở rộng và thay đổi hành vi mà không cần biên dịch lại, nhưng làm tăng độ phức tạp của hệ thống và giảm mức độ minh bạch vì các luồng thông điệp khó theo dõi. Trong thử nghiệm mã nguồn side‑by‑side, việc sử dụng skills cho thấy thời gian phản hồi ngắn hơn và mức tiêu thụ tài nguyên ổn định hơn so với MCP tools, trong khi MCP tools cho phép thêm nhiều luồng xử lý song song mà không cần thay đổi lõi hệ thống. Bài học chính là: khi ưu tiên traceability và hiệu suất thấp, chọn skills; khi cần thử nghiệm nhanh và tích hợp nhiều dịch vụ bên ngoài, MCP tools là lựa chọn phù hợp, nhưng đội phát triển phải đầu tư vào công cụ tracing và giám sát để bù đắp cho sự mất auditability.

Bài viết giúp lập trình viên hiểu rõ khi nào nên dùng skills hay MCP tools để tối ưu hiệu năng và khả năng kiểm soát của AI agents.

August 2026 Security Releases · Express.js

Các bản vá bảo mật cho các gói hbs, multer và morgan đã được phát hành trongגרת bản cập nhật bảo mật của Express.js tháng 8/2026. Những lỗ hổng này liên quan đến cách xử lý template, tải file và ghi log, cho phép kẻ tấn công thực hiện các hành động như chèn mã hoặc truy cập dữ liệu không ủy quyền nếu không được vá. Việc không cập nhật có thể dẫn đến rủi ro bị khai thác trong môi trường sản xuất, đặc biệt là khi các ứng dụng phụ thuộc vào các gói này để xử lý yêu cầu HTTP. Do đó, tất cả người dùng được khuyến nghị nâng cấp ngay lên phiên bản mới nhất của mỗi gói để khắc phục các lỗ hổng đã biết. Bài học là luôn theo dõi cảnh báo bảo mật của các dependencies và áp dụng vá kịp thời để giảm thiểu nguy cơ tấn công.

Lập trình viên nên đọc bài này để cập nhật các bản vá bảo mật quan trọng cho các thư viện Express.js phổ biến như hbs, multer và morgan.

WebSocket vs SSE vs Long Polling: The Real Cost of 1,000 Events

Bài viết so sánh chi phí thực tế giữa WebSocket, SSE và Long Polling qua các số liệu đo lường như dung lượng dữ liệu truyền tải trên dây (wire bytes) cho mỗi sự kiện, độ trễ ở vòng lặp 50 ms, và tác động của HTTP/2 lên từng phương thức.

Một lập trình viên nên đọc bài này để hiểu rõ cách chọn giữa WebSocket, SSE và Long Polling khi cần tối ưu hóa hiệu suất mạng, giảm chi phí băng thông và latency trong ứng dụng thực tế với hàng ngàn sự kiện.

Node.js — Node.js 26.8.0 (Current)

Phiên bản Node.js 26.8.0 (Current) được ra mắt như một môi trường chạy JavaScript miễn phí, mã nguồn mở và đa nền tảng. Nó được xây dựng trên motore V8 của Chrome và cung cấp API non‑blocking I/O, cho phép xử lý đồng thời nhiều kết nối mà không cần luồng bổ sung. Nhờ đó, các lập trình viên có thể xây dựng máy chủ HTTP, ứng dụng web, công cụ dòng lệnh và script chỉ bằng một ngôn ngữ JavaScript, giảm chi phí chuyển đổi ngữ cảnh giữa frontend và backend. Việc chọn Node.js 26.8.0 nghĩa là bạn nhận được một runtime ổn định, hỗ trợ các tính năng ES2023 mới nhất và có hệ thống package npm phong phú, giúp tăng tốc độ phát triển và duy trì mã nguồn. Ngoài ra, khả năng chạy trên Windows, macOS và Linux mà không thay đổi mã nguồn làm cho việc triển khai ứng dụng trở nên đơn giản và nhất quán.

Lập trình viên nên đọc bài này để cập nhật những tính năng và cải tiến mới nhất trong phiên bản Node.js 26.8.0.

pnpm 11.21-11.22

pnpm 11.21 và 11.22 thay đổi cách pnpm install xử lý lockfile, cập nhật nó trực tiếp thay vì giải quyết lại toàn bộ đồ thị phụ thuộc cho hầu hết các thay đổi thường ngày. Điều này được thực hiện bằng cách tắt ghi lại SSH URLs trong lockfile, giúp tránh lỗi cài đặt trên CI khi các URL đó không thể truy cập. Đồng thời, các cài đặt toàn cầu được thực hiện nguyên tử và các cập nhật tương tác toàn cầu теперь chọn toàn bộ nhóm cài đặt, đồng thời thêm lệnh pnpm cache path để truy cập nhanh vào thư mục cache. Tuy nhiên, bản cập nhật cũng loại bỏ khả năng di chuyển trạng thái máy của pnpm qua pnpm-workspace.yaml, giới hạn sự linh hoạt trong cấu hình workspace. Từ những thay đổi này, lập trình viên nên lưu ý đến chiến lược quản lý lockfile, tránh sử dụng SSH URLs trong môi trường CI và cân nhắc tác động của việc không thể di chuyển trạng thái máy khi thiết kế workspace.

Bài viết này giúp bạn hiểu những cải tiến quan trọng trong pnpm 11.21-11.22, từ tối ưu hóa hiệu suất cài đặt đến tăng cường độ ổn định cho môi trường CI.