Secure Your Digital Life in One Weekend: The 2026 Checklist, in Order

Agents aren’t humans (but they kinda are)

AI agents act for millions, but servers see intermediaries that strip user visibility. This post defines the problem space and introduces a collaborative approach to safely identifying, allowing, and managing this automated traffic.

OAuth and OIDC Beyond the Login Button: Identity as the API Security Control Plane

OAuth and OIDC go beyond the login button. Learn why your identity layer is the control plane for API security and how to run it well.

EP230: RAG vs Agentic RAG

RAG (Retrieval-Augmented Generation) và Agentic RAG là hai phương pháp xử lý thông tin khác nhau trong lĩnh vực AI. RAG hoạt động bằng cách truy vấn vector database để tìm thông tin liên quan trước khi tạo câu trả lời, ví dụ như với vector database có thể chứa hàng triệu document embeddings. Agentic RAG thêm vào một agent có khả năng tự suy luận, cho phép hệ thống tự động xác định cần tìm thêm thông tin hay không, như trường hợp của OpenAI's GPT-4 với function calling. Sự khác biệt chính là Agentic RAG có khả năng tự chủ trong việc quyết định cần làm gì tiếp theo thay vì chỉ phụ thuộc vào kết quả truy vấn ban đầu. Đây là kiến thức quan trọng để hiểu sự tiến hóa từ RAG cơ bản đến các hệ thống thông minh hơn có khả năng tự điều chỉnh.

Bài viết này giúp bạn hiểu rõ sự khác biệt cơ bản giữa RAG và Agentic RAG để áp dụng hiệu quả vào các dự án AI.

What To Check Before You Call Your API Production Ready

Someone from a very new startup asked me a great question recently. They could see the ratings across different areas, but how could they use them to say the...

AI ambitions are blocked by identity debt

Read the 2026 Customer Identity Trends Report to explore how modernizing customer identity helps organizations deliver convenience without compromising security

New in Symfony 8.2: Firewalls and Routes (Symfony Blog)

Symfony 8.2 lets routes choose the firewall that handles them, and includes other improvements related to firewalls.

MCP server design: tools, authentication, and rate limits

Bối cảnh thiết kế MCP server tập trung vào việc tạo giao diện hữu ích với các công cụ rõ ràng, quyền tài khoản, giới hạn sử dụng và kết quả có thể dự đoán được. Nguyên nhân kỹ thuật chính là yêu cầu đảm bảo an toàn khi thực hiện các hoạt động ghi dữ liệu, đòi hỏi phải triển khai authentication mechanism chặt chẽ và rate limiting để ngăn chặn lạm dụng. Hệ quả của thiết kế tốt sẽ mang lại trải nghiệm người dùng ổn định, giảm thiểu rủi ro bảo mật và tài nguyên hệ thống. Điều đáng học là việc cấu trúc tools thành các đơn vị chức năng độc lập cùng với việc thiết kế hệ thống phân quyền chi tiết sẽ giúp mở rộng dễ dàng trong tương lai.

Bài hướng dẫn này giúp bạn thiết kế MCP server hiệu quả với công cụ bảo mật, xác thực và giới hạn sử dụng tối ưu.

My local LLM didn't replace my $20 Claude subscription, it replaced everything I was never comfortable sending to the cloud

Trong bối cảnh quan ngại về bảo mật dữ liệu khi sử dụng các cloud AI services, Qwen3.6 đã trở thành giải pháp thay thế cho nhiều tác vụ mà tác giả không muốn gửi lên cloud. Mô hình local này tuy có hạn chế trong một số khả năng xử lý nhưng đảm bảo dữ liệu người dùng hoàn toàn an toàn. Việc sử dụng Qwen3.6 giúp loại bỏ nhu cầu trả $20/tháng cho Claude subscription trong khi vẫn đáp ứng các tác vụ cốt lõi. Điều đáng học là chúng ta có thể cân nhắc sử dụng các local models khi xử lý dữ liệu nhạy cảm mà không cần hy sinh hiệu năng quá nhiều.

Bài viết này giúp lập trình viên hiểu cách sử dụng LLM cục bộ để bảo vệ dữ liệu nhạy cảm thay vì gửi lên dịch vụ đám mây.