Workflows, tooling, and practices that help engineers ship more with less friction. · 80 posts
2026-03-2615 phút đọcVI
97 triệu lượt download mỗi tuần. Ba giờ bị nhiễm. Security scanner trở thành vũ khí. Đây là cách LiteLLM bị compromise — và ý nghĩa với bất kỳ ai đang vận hành AI infrastructure.
2026-03-2614 phút đọcVI
`:latest` không phải version. Nó là con trỏ thay đổi theo thời gian. Kết hợp với Watchtower chạy lúc 4 giờ sáng, bạn đã tự tạo một backdoor.
2026-03-2615 phút đọcVI
Hai services trên cùng server. Một cái hardened — attacker vào được nhưng không làm được gì. Cái kia chạy root, full capabilities — attacker lấy được mọi thứ.
2026-03-2614 phút đọcVI
TeamPCP tấn công 5 ecosystems cùng lúc: GitHub Actions, Docker Hub, npm, Open VSX, PyPI. Họ công khai nhận credit. Và nói sẽ có thêm.
2026-03-2613 phút đọcVI
Trivy — security scanner được triệu người tin dùng — bị compromise và trở thành cánh cửa vào LiteLLM. Công cụ chúng ta tin tưởng nhất có quyền access cao nhất. Khi chúng sập, blast radius khổng lồ.
2026-03-2614 phút đọcVI
Malware LiteLLM harvest mọi thứ: environment variables, shell history, SSH keys. Nhưng credentials trong Vaultwarden vault thì không bị — encrypted at rest, không bao giờ plaintext trên disk.
2026-03-2615 phút đọcVI
Nhóm tấn công nói công khai: sẽ có thêm. Họ không nhắm vào phần mềm ngẫu nhiên. Họ nhắm vào AI infrastructure — vì đó là nơi credentials có giá trị nhất tập trung.
2026-03-205 phút đọcVI
CF Pages, deploy, SEO impact
2026-03-205 phút đọcVI
Build-time env vars, security
2026-03-207 phút đọcVI
SSL, caching, gotchas
2026-03-206 phút đọcVI
Event-based model, UA vs GA4, Next.js integration
2026-03-207 phút đọcVI
Acquisition, Engagement, Retention
2026-03-206 phút đọcVI
Custom events, naming, conversions
2026-03-206 phút đọcVI
GA4 + GSC, monthly SEO review
2026-03-207 phút đọcVI
Schema.org vocabulary, JSON-LD format, rich results
2026-03-207 phút đọcVI
BlogPosting fields, rich results, author vs publisher
2026-03-206 phút đọcVI
WebSite, Person, BreadcrumbList
2026-03-206 phút đọcVI
Validation tools, extending schemas
2026-03-206 phút đọcVI
Static vs dynamic metadata, title template, cascade, canonical URLs
2026-03-208 phút đọcVI
OG protocol, Twitter Card types, 1200x630, social previews
2026-03-207 phút đọcVI
Sitemap XML, robots.txt, withLocales, force-static
2026-03-207 phút đọcVI
Lighthouse audit, GSC, DevTools
2026-03-206 phút đọcVI
Marketing vs product analytics
2026-03-206 phút đọcVI
DOM replay, privacy, frustration signals
2026-03-205 phút đọcVI
Funnel analysis, path discovery
2026-03-205 phút đọcVI
Feature flags, experiments
2026-03-205 phút đọcVI
Crawling, Indexing, Ranking
2026-03-204 phút đọcVI
lastmod, hreflang, monitoring
2026-03-205 phút đọcVI
Canonical, hreflang, edge cases
2026-03-208 phút đọcVI
Secret dựa trên file là quả bom hẹn giờ. Tìm hiểu tại sao .env thất bại khi scale và khi nào cần chuyển sang vault tập trung.
2026-03-2010 phút đọcVI
Vaultwarden mang đến tính năng Bitwarden với RAM ít hơn 10 lần. Kiến trúc, tính năng, và khi nào nên chọn.
2026-03-2010 phút đọcVI
9 lớp bảo mật Docker cho vault self-hosted: read-only filesystem, cap_drop, no-new-privileges và nhiều hơn.
2026-03-2010 phút đọcVI
Expose vault self-hosted an toàn với Cloudflare Tunnel. Không mở port, SSL miễn phí, xác thực Zero Trust.
2026-03-2012 phút đọcVI
Chiến lược backup SQLite với WAL checkpoint, chính sách lưu trữ, bản sao offsite, và quy trình restore đã kiểm chứng.
2026-03-173 phút đọcVI
Supabase là BaaS mở nguồn trên PostgreSQL. Bài này giới thiệu các thành phần: database, auth, API, storage, Realtime; vị trí trong stack và khi nào chọn Supabase.
2026-03-173 phút đọcVI
Tạo project Supabase, cài CLI, cấu trúc thư mục; quản lý biến env (URL, anon key, service role key) an toàn. Cấu hình theo môi trường, secret không commit.
2026-03-173 phút đọcVI
Nguyên tắc thiết kế bảng: đặt tên, UUID vs serial, quan hệ; ví dụ schema conversations, messages. Chuẩn bị cho RLS và PostgREST.
2026-03-173 phút đọcVI
Viết migration SQL, thư mục và quy ước; áp dụng qua CLI hoặc Studio; rollback cơ bản. Schema versioned, reproducible.
2026-03-173 phút đọcVI
Supabase Auth, JWT; verify JWT ở backend (NestJS, Express, FastAPI). Session và refresh. Secret chỉ server-side.
2026-03-173 phút đọcVI
Cấu hình Prisma trỏ Supabase; introspect vs migrate; tránh xung đột với Supabase migrations. Một nguồn sự thật schema.
2026-03-173 phút đọcVI
RLS là gì; bật RLS, viết policy SELECT/INSERT/UPDATE/DELETE; test. Bảo mật mặc định, least privilege.
2026-03-173 phút đọcVI
PostgREST auto API; khi nào dùng custom API (backend riêng). REST contract rõ ràng; tách biệt consumer và data.
2026-03-173 phút đọcVI
Realtime subscriptions; Edge Functions (webhook). Khi nào dùng; ranh giới serverless, event-driven.
2026-03-173 phút đọcVI
Deploy migration an toàn; CI/CD (secret, branch); nhiều project dev/staging/prod; bảo mật key; checklist deploy.
2026-03-172 phút đọcVI
Giới thiệu chuỗi 10 bài Supabase (BaaS trên Postgres): tổng quan, setup, schema, migrations, auth, Prisma, RLS, API, Realtime/Edge, deploy.
2026-03-146 phút đọcVI
Claude Code không chỉ là chat; harness = quy ước, context, automation cho workflow coding ổn định và tái sử dụng.
2026-03-145 phút đọcVI
Cài CLI/plugin, chạy lệnh đầu tiên, cấu trúc thư mục cơ bản.
2026-03-146 phút đọcVI
Khái niệm agent trong Claude Code; khi nào dùng planner, architect, reviewer.
2026-03-146 phút đọcVI
Skill là gì, format (vd. SKILL.md), trigger, tích hợp với commands.
2026-03-146 phút đọcVI
/plan, /tdd, /code-review… cách dùng và tạo command cơ bản.
2026-03-146 phút đọcVI
Rules common + theo ngôn ngữ; cách tổ chức và cài đặt.
2026-03-146 phút đọcVI
PreToolUse, PostToolUse; ví dụ: cảnh báo, format, kiểm tra.
2026-03-146 phút đọcVI
Session start/end, load/save state; tại sao quan trọng với session dài.
2026-03-146 phút đọcVI
Sonnet vs Opus, MAX_THINKING_TOKENS, auto-compact; tối ưu chi phí.
2026-03-146 phút đọcVI
Logical breakpoints; tránh compact giữa implementation.
2026-03-146 phút đọcVI
Khái niệm instinct / pattern học từ lịch sử; export/import, evolve.
2026-03-146 phút đọcVI
Checkpoint trạng thái; verify sau thay đổi; eval-driven workflow.
2026-03-146 phút đọcVI
RED-GREEN-REFACTOR, coverage; tích hợp TDD vào workflow.
2026-03-146 phút đọcVI
Rủi ro config, secret trong prompt; scan và best practices.
2026-03-146 phút đọcVI
MCP là gì, cấu hình server, giới hạn số tool/context.
2026-03-145 phút đọcVI
Khái niệm cross-platform; cách dùng pattern tương tự trên Cursor.
2026-03-145 phút đọcVI
Ý tưởng: phân tích repo → tạo skill; workflow tổng quát.
2026-03-146 phút đọcVI
Khi nào nhiều agent; quản lý nhiều service (vd. PM2) trong workflow.
2026-03-145 phút đọcVI
Cách chọn tài liệu: quick start vs token/memory/evals nâng cao.
2026-03-145 phút đọcVI
Tóm tắt chuỗi, next steps, tài liệu tham chiếu (chung).
2026-03-146 phút đọcVI
Cursor là IDE có AI: biết codebase, sửa file, chạy lệnh terminal — không chỉ chat. Hiểu khác biệt và tại sao quan trọng.
2026-03-145 phút đọcVI
Tải Cursor, mở thư mục dự án (File > Open Folder), làm quen giao diện. Hai phút từ zero đến chạy lần đầu.
2026-03-145 phút đọcVI
Chat cho câu hỏi nhanh; Composer (Cmd+I) cho task cần sửa code hoặc nhiều bước. Biết khi nào dùng từng loại.
2026-03-145 phút đọcVI
Dùng @ để thêm file, folder, symbol; dùng # cho vùng chọn. Đưa đúng context để câu trả lời AI chính xác.
2026-03-145 phút đọcVI
Dùng checkpoint để hoàn tác; Cmd+Opt+L xem lịch sử. An toàn khi thử nghiệm.
2026-03-145 phút đọcVI
Cmd+. bật Agent mode: AI tìm file, sửa code, chạy lệnh. Khác Normal mode trong Composer.
2026-03-145 phút đọcVI
Với feature lớn, dùng Plan mode: AI nghiên cứu codebase, hỏi làm rõ, tạo kế hoạch từng bước trước khi code.
2026-03-145 phút đọcVI
Rules theo dự án, User, Team; AGENTS.md; /create-rule. AI follow quy ước mà không cần nhắc mỗi lần.
2026-03-145 phút đọcVI
MCP (Model Context Protocol) kết nối Cursor với DB, API, GitHub. Cấu hình mcp.json; dùng Marketplace để cài server.
2026-03-145 phút đọcVI
Chạy Cursor Agent, Plan, Ask từ terminal. Session resumption, sandbox. Hữu ích cho script, CI, hoặc không mở IDE.
2026-03-144 phút đọcVI
Hooks chạy trước hoặc sau khi Agent dùng tool. Dùng để validate, log, hoặc chặn lệnh nguy hiểm.
2026-03-145 phút đọcVI
Viết test trước, sau đó cho Agent implement code để test pass. Workflow khuyến nghị từ Cursor Learn.
2026-03-144 phút đọcVI
Luôn xem diff trước khi accept. Accept theo file hoặc theo hunk; chia feature thành bước nhỏ có thể verify.
2026-03-144 phút đọcVI
Chạy agent từ browser tại cursor.com/agents. Khi nào dùng Cloud; chuyển tiếp giữa IDE và Cloud.
2026-03-145 phút đọcVI
Tóm tắt chuỗi 15 bài; checklist workflow thực hành; và bước tiếp theo (Cursor Docs).