Workflows, tooling, and practices that help engineers ship more with less friction. · 119 posts
2026-06-29·12 phút đọc
Một bài tutorial thực hành cho power user từ Claude Code, Cursor và Copilot chuyển sang Codex: mở CLI đúng thư mục, dùng /plan, gắn file, đọc diff, chạy review và biết khi nào chuyển sang Codex App.
2026-06-29·10 phút đọc
Một khuôn prompt bốn phần giúp Codex hiểu mục tiêu, đọc đúng ngữ cảnh, giữ phạm vi và biết khi nào dừng.
2026-06-29·10 phút đọc
AGENTS.md giúp Codex hiểu cách dự án muốn được vận hành: giọng văn, lệnh kiểm tra, vùng cấm, quy ước code và tiêu chuẩn hoàn thành.
2026-06-29·9 phút đọc
Sandbox và approvals giúp bạn kiểm soát vùng đọc/ghi, quyền mạng, thao tác nguy hiểm và những lúc Codex cần dừng để xin quyết định.
2026-06-29·9 phút đọc
Worktree tách dòng thay đổi, khung rà soát giúp đọc diff và phản hồi nhanh. Đây là cách biến Codex thành cộng sự làm việc song song mà vẫn có kiểm soát.
2026-06-29·10 phút đọc
Skills mô tả quy trình tái sử dụng; plugins đóng gói skills, lệnh và công cụ. Đây là cách chuyển kinh nghiệm cá nhân thành năng lực dùng chung.
2026-06-29·10 phút đọc
MCP và connectors giúp Codex gọi nguồn dữ liệu/công cụ có cấu trúc, thay vì bắt người dùng copy-paste thủ công hoặc để agent đoán.
2026-06-29·10 phút đọc
Có những việc không thể chỉ đọc code: cần nhìn giao diện, thao tác trình duyệt, so sánh ảnh hoặc tạo minh họa. Đây là lúc visual loop trở thành lợi thế.
2026-06-29·9 phút đọc
Automations giúp Codex theo dõi, nhắc việc hoặc chạy kiểm tra định kỳ. Sức mạnh nằm ở trigger rõ, phạm vi nhỏ và điều kiện dừng.
2026-06-29·11 phút đọc
Bài cuối ghép các mảnh nâng cao: chia việc cho subagents, chạy Codex không tương tác, tích hợp SDK và đưa agent vào đường ống GitHub.
2026-06-29·12 phút đọc
Tài liệu chỉ sống nếu nó đi qua cùng quy trình với code: branch, pull request, review, CODEOWNERS và CI. Bài học này biến docs từ file “ai đó sẽ cập nhật sau” thành một phần của delivery workflow.
2026-06-29·10 phút đọc
Khi tài liệu đã nằm trong Git, bước tiếp theo là để máy canh giữ nó: validate link, schema, traceability, docs site, metrics và rollout theo giai đoạn cho đội lớn.
2026-06-29·10 phút đọc
Markdown giúp tài liệu trở thành text thuần: dễ đọc, dễ diff, dễ review, và đủ cấu trúc để máy kiểm tra. Bài học này đi từ heading, list, code block tới frontmatter và checklist viết tài liệu bền.
2026-06-24·20 phút đọc
Gói cả khóa thành một chiến lược chạy được: cấu trúc repo super-app, contract-first là trái tim, git strategy xuyên đội, CI/CD nhiều tầng, traceability, governance, và kế hoạch rollout 90 ngày.
2026-06-24·3 phút đọc
Toàn bộ docs-as-code gói trong một trang: 4 thói quen cốt lõi, 3 cái bẫy documentation rot, cấu trúc repo theo golden thread, và checklist áp dụng cho đội của bạn.
2026-06-24·9 phút đọc
Minh làm đúng tài liệu. Tài liệu sai. Hàng trăm khách không được hoàn tiền suốt cuối tuần. Câu chuyện về vì sao tài liệu phải sống cùng mã nguồn — coi docs như code: plain text, version control, review qua pull request, CI tự kiểm tra.
2026-03-26·15 phút đọc
97 triệu lượt download mỗi tuần. Ba giờ bị nhiễm. Security scanner trở thành vũ khí. Đây là cách LiteLLM bị compromise — và ý nghĩa với bất kỳ ai đang vận hành AI infrastructure.
2026-03-26·14 phút đọc
`:latest` không phải version. Nó là con trỏ thay đổi theo thời gian. Kết hợp với Watchtower chạy lúc 4 giờ sáng, bạn đã tự tạo một backdoor.
2026-03-26·15 phút đọc
Hai services trên cùng server. Một cái hardened — attacker vào được nhưng không làm được gì. Cái kia chạy root, full capabilities — attacker lấy được mọi thứ.
2026-03-26·14 phút đọc
TeamPCP tấn công 5 ecosystems cùng lúc: GitHub Actions, Docker Hub, npm, Open VSX, PyPI. Họ công khai nhận credit. Và nói sẽ có thêm.
2026-03-26·13 phút đọc
Trivy — security scanner được triệu người tin dùng — bị compromise và trở thành cánh cửa vào LiteLLM. Công cụ chúng ta tin tưởng nhất có quyền access cao nhất. Khi chúng sập, blast radius khổng lồ.
2026-03-26·14 phút đọc
Malware LiteLLM harvest mọi thứ: environment variables, shell history, SSH keys. Nhưng credentials trong Vaultwarden vault thì không bị — encrypted at rest, không bao giờ plaintext trên disk.
2026-03-26·15 phút đọc
Nhóm tấn công nói công khai: sẽ có thêm. Họ không nhắm vào phần mềm ngẫu nhiên. Họ nhắm vào AI infrastructure — vì đó là nơi credentials có giá trị nhất tập trung.
2026-03-20·5 phút đọc
CF Pages, deploy, SEO impact
2026-03-20·5 phút đọc
Build-time env vars, security
2026-03-20·7 phút đọc
SSL, caching, gotchas
2026-03-20·6 phút đọc
Event-based model, UA vs GA4, Next.js integration
2026-03-20·7 phút đọc
Acquisition, Engagement, Retention
2026-03-20·6 phút đọc
Custom events, naming, conversions
2026-03-20·6 phút đọc
GA4 + GSC, monthly SEO review
2026-03-20·7 phút đọc
Schema.org vocabulary, JSON-LD format, rich results
2026-03-20·7 phút đọc
BlogPosting fields, rich results, author vs publisher
2026-03-20·6 phút đọc
WebSite, Person, BreadcrumbList
2026-03-20·6 phút đọc
Validation tools, extending schemas
2026-03-20·6 phút đọc
Static vs dynamic metadata, title template, cascade, canonical URLs
2026-03-20·8 phút đọc
OG protocol, Twitter Card types, 1200x630, social previews
2026-03-20·7 phút đọc
Sitemap XML, robots.txt, withLocales, force-static
2026-03-20·7 phút đọc
Lighthouse audit, GSC, DevTools
2026-03-20·6 phút đọc
Marketing vs product analytics
2026-03-20·6 phút đọc
DOM replay, privacy, frustration signals
2026-03-20·5 phút đọc
Funnel analysis, path discovery
2026-03-20·5 phút đọc
Feature flags, experiments
2026-03-20·5 phút đọc
Crawling, Indexing, Ranking
2026-03-20·4 phút đọc
lastmod, hreflang, monitoring
2026-03-20·5 phút đọc
Canonical, hreflang, edge cases
2026-03-20·8 phút đọc
Secret dựa trên file là quả bom hẹn giờ. Tìm hiểu tại sao .env thất bại khi scale và khi nào cần chuyển sang vault tập trung.
2026-03-20·10 phút đọc
Vaultwarden mang đến tính năng Bitwarden với RAM ít hơn 10 lần. Kiến trúc, tính năng, và khi nào nên chọn.
2026-03-20·10 phút đọc
9 lớp bảo mật Docker cho vault self-hosted: read-only filesystem, cap_drop, no-new-privileges và nhiều hơn.
2026-03-20·10 phút đọc
Expose vault self-hosted an toàn với Cloudflare Tunnel. Không mở port, SSL miễn phí, xác thực Zero Trust.
2026-03-20·12 phút đọc
Chiến lược backup SQLite với WAL checkpoint, chính sách lưu trữ, bản sao offsite, và quy trình restore đã kiểm chứng.
2026-03-17·26 phút đọc
Spark trong Lakehouse: RDD, DataFrame, Spark SQL.
2026-03-17·17 phút đọc
Structured Streaming, MLlib, credit scoring, fraud detection.
2026-03-17·6 phút đọc
Tại sao triết lý Unix 50 năm tuổi lại đúng hơn bao giờ hết trong kỷ nguyên AI agent. Hành trình tiến hóa giao diện từ GUI đến Agent.
2026-03-17·7 phút đọc
7 nguyên tắc thiết kế CLI cho AI agent: --json output, exit codes có nghĩa, không interactive prompt, schema introspection. Code ví dụ bằng Python (Typer).
2026-03-17·9 phút đọc
Adapter pattern là bí mật đằng sau mọi CLI chuyên nghiệp: GitHub CLI, Stripe CLI, kubectl. Tầng dịch thuật mỏng giữa raw API và CLI commands, xử lý auth, pagination, error mapping, output formatting.
2026-03-17·10 phút đọc
Khi bạn có 439 API endpoints, viết tay adapter mất tuần. Extract API spec thành structured JSON metadata trước — nguồn sự thật cho toàn bộ code generation pipeline.
2026-03-17·9 phút đọc
Một dòng thay đổi trong Jinja2 template → 439 adapter files, 439 CLI commands, và 1,317 test cases được regenerate. Code generation pipeline biến CLI development quy mô lớn thành khả thi.
2026-03-17·8 phút đọc
395 tests, all passing — nhưng nếu generator sai, 395 tests đều sai cùng lúc. Bốn chiến lược test cho generated code mà thực sự cho bạn confidence.
2026-03-17·7 phút đọc
Wrap CLI adapter thành MCP server trong 20 dòng code. Trade-off thực: 55,000 tokens upfront vs zero tokens cho subprocess CLI. Khi nào dùng MCP, tại sao Perplexity CTO rời bỏ MCP.
2026-03-17·8 phút đọc
Static markdown 200-500 tokens mô tả tool cho agent. Block Engineering gọi đây là 'agent skills' — giảm 99.6% token so với MCP với task completion rate tương đương.
2026-03-17·7 phút đọc
Ladder 5 levels từ Raw API đến Agent SDK. Data: CLI đạt 28% task completion cao hơn MCP với token budget tương đương. Framework 5 câu hỏi để chọn đúng level cho từng use case.
2026-03-17·9 phút đọc
Bức tranh hoàn chỉnh: procurement CLI đi từ 439 raw API endpoints đến tool agent-ready — dùng mọi kỹ thuật trong series này. Checklist thực tế để apply cho project của bạn.
2026-03-17·13 phút đọc
Kafka trong Lakehouse: streaming layer, thiết kế topic, lab thực hành, producer/consumer, fraud detection, cấu hình production.
2026-03-17·2 phút đọc
Ba định dạng bảng cho Lakehouse: Delta Lake, Iceberg, Hudi. ACID, time travel, schema evolution và khi nào dùng cái nào.
2026-03-17·2 phút đọc
Data versioning và time travel: đọc dữ liệu tại thời điểm quá khứ, debug pipeline, rollback, audit. So sánh Delta, Iceberg, Hudi.
2026-03-17·3 phút đọc
Schema evolution và enforcement: thay đổi cấu trúc bảng an toàn, mergeSchema, enforceSchema. Hỗ trợ Delta, Iceberg, Hudi và best practices.
2026-03-17·3 phút đọc
Tối ưu định dạng file trong Lakehouse: Parquet, Delta, Z-Ordering. Chi phí lưu trữ, hiệu năng truy vấn và best practices.
2026-03-17·3 phút đọc
Compaction và quản lý file trong Lakehouse: OPTIMIZE, VACUUM, ZORDER, lập lịch. Giảm file nhỏ và cải thiện hiệu năng truy vấn.
2026-03-17·3 phút đọc
Tối ưu bảng và clustering trong Lakehouse: partitioning, Z-Ordering, bucketing. Giảm thời gian scan và cải thiện hiệu năng truy vấn.
2026-03-17·3 phút đọc
Định dạng bảng và metadata trong Lakehouse: Delta, Iceberg, Hudi. ACID, time travel, schema evolution, tối ưu metadata.
2026-03-17·3 phút đọc
Data catalog, lineage và access control cho Lakehouse. RBAC, ABAC, audit, tuân thủ. Amundsen, DataHub, OpenLineage, Ranger.
2026-03-17·3 phút đọc
Bảo mật trong Lakehouse: mã hóa at-rest và in-transit, masking động, tokenization. PII, tuân thủ, audit.
2026-03-17·3 phút đọc
Metadata trong Lakehouse: metadata store, lineage, discovery, business glossary. Atlas, DataHub, OpenLineage.
2026-03-17·2 phút đọc
CDC: phát hiện và truyền thay đổi (insert/update/delete) từ DB nguồn sang warehouse hoặc lakehouse. Log-based, trigger, timestamp. Debezium, Airbyte.
2026-03-17·3 phút đọc
Lakehouse layer spec: Layer 1: Raw Layer
2026-03-17·1 phút đọc
Curated Layer: đã làm sạch, chuẩn hóa, logic nghiệp vụ. Nguồn chính cho báo cáo, phân tích rủi ro, AI/ML, API. Join, enrich, quản trị schema.
2026-03-17·1 phút đọc
Analytics Layer: KPI tổng hợp cho dashboard, báo cáo, API. dbt, Trino, Spark. Partition, view tiền tổng hợp, SLA và phân quyền.
2026-03-17·3 phút đọc
Metadata & Governance: catalog, lineage, ownership, glossary, phân loại, RBAC/ABAC, audit. DataHub, Amundsen. Tuân thủ quy định bảo vệ dữ liệu cá nhân.
2026-03-17·2 phút đọc
Query Layer: cổng truy cập chính thức vào curated và analytics. Trino, DuckDB, Dremio. SQL chuẩn, federation, cache. Superset, Metabase. RBAC, row-level, audit.
2026-03-17·2 phút đọc
Consumption Layer: điểm tiêu thụ dữ liệu cho BI, ML, đối tác. Dashboard, báo cáo tự động, pipeline ML, API. Chính sách refresh, RBAC, MLflow, audit.
2026-03-17·6 phút đọc
Chuẩn header và format cho tài liệu markdown trong dự án Lakehouse: sprint, version, trạng thái, chủ sở hữu, icon theo loại tài liệu.
2026-03-17·5 phút đọc
Data Custodian: trách nhiệm kỹ thuật về lưu trữ, bảo mật và truy cập. Hạ tầng, pipeline, IAM, backup. Quan hệ với Owner, Steward, Engineer.
2026-03-17·5 phút đọc
Data Owner: chịu trách nhiệm chiến lược về dữ liệu trong domain. Chính sách, truy cập, tuân thủ, chất lượng. Quan hệ với Steward, Custodian, Legal.
2026-03-17·4 phút đọc
Data Product Owner: sở hữu, xây dựng và tối ưu data product. Backlog, lifecycle, stakeholders. Khác với Data Steward, Data Engineer, Data Owner.
2026-03-17·4 phút đọc
Data Steward: vận hành, giám sát và đảm bảo chất lượng dữ liệu trong phạm vi domain. Quy tắc DQ, metadata, lineage, phối hợp nghiệp vụ và kỹ thuật.
2026-03-17·3 phút đọc
Realtime subscriptions; Edge Functions (webhook). Khi nào dùng; ranh giới serverless, event-driven.
2026-03-17·24 phút đọc
Trino trong Lakehouse: unified SQL, catalogs, labs.
2026-03-14·6 phút đọc
Claude Code không chỉ là chat; harness = quy ước, context, automation cho workflow coding ổn định và tái sử dụng.
2026-03-14·5 phút đọc
Cài CLI/plugin, chạy lệnh đầu tiên, cấu trúc thư mục cơ bản.
2026-03-14·6 phút đọc
Khái niệm agent trong Claude Code; khi nào dùng planner, architect, reviewer.
2026-03-14·6 phút đọc
Skill là gì, format (vd. SKILL.md), trigger, tích hợp với commands.
2026-03-14·6 phút đọc
/plan, /tdd, /code-review… cách dùng và tạo command cơ bản.
2026-03-14·6 phút đọc
Rules common + theo ngôn ngữ; cách tổ chức và cài đặt.
2026-03-14·6 phút đọc
PreToolUse, PostToolUse; ví dụ: cảnh báo, format, kiểm tra.
2026-03-14·6 phút đọc
Session start/end, load/save state; tại sao quan trọng với session dài.
2026-03-14·6 phút đọc
Sonnet vs Opus, MAX_THINKING_TOKENS, auto-compact; tối ưu chi phí.
2026-03-14·6 phút đọc
Logical breakpoints; tránh compact giữa implementation.
2026-03-14·6 phút đọc
Khái niệm instinct / pattern học từ lịch sử; export/import, evolve.
2026-03-14·6 phút đọc
Checkpoint trạng thái; verify sau thay đổi; eval-driven workflow.
2026-03-14·6 phút đọc
RED-GREEN-REFACTOR, coverage; tích hợp TDD vào workflow.
2026-03-14·6 phút đọc
Rủi ro config, secret trong prompt; scan và best practices.
2026-03-14·6 phút đọc
MCP là gì, cấu hình server, giới hạn số tool/context.
2026-03-14·5 phút đọc
Khái niệm cross-platform; cách dùng pattern tương tự trên Cursor.
2026-03-14·5 phút đọc
Tóm tắt chuỗi, next steps, tài liệu tham chiếu (chung).
2026-03-14·6 phút đọc
Cursor là IDE có AI: biết codebase, sửa file, chạy lệnh terminal — không chỉ chat. Hiểu khác biệt và tại sao quan trọng.
2026-03-14·5 phút đọc
Tải Cursor, mở thư mục dự án (File > Open Folder), làm quen giao diện. Hai phút từ zero đến chạy lần đầu.
2026-03-14·5 phút đọc
Chat cho câu hỏi nhanh; Composer (Cmd+I) cho task cần sửa code hoặc nhiều bước. Biết khi nào dùng từng loại.
2026-03-14·5 phút đọc
Dùng @ để thêm file, folder, symbol; dùng # cho vùng chọn. Đưa đúng context để câu trả lời AI chính xác.
2026-03-14·5 phút đọc
Dùng checkpoint để hoàn tác; Cmd+Opt+L xem lịch sử. An toàn khi thử nghiệm.
2026-03-14·5 phút đọc
Cmd+. bật Agent mode: AI tìm file, sửa code, chạy lệnh. Khác Normal mode trong Composer.
2026-03-14·5 phút đọc
Với feature lớn, dùng Plan mode: AI nghiên cứu codebase, hỏi làm rõ, tạo kế hoạch từng bước trước khi code.
2026-03-14·5 phút đọc
Rules theo dự án, User, Team; AGENTS.md; /create-rule. AI follow quy ước mà không cần nhắc mỗi lần.
2026-03-14·5 phút đọc
MCP (Model Context Protocol) kết nối Cursor với DB, API, GitHub. Cấu hình mcp.json; dùng Marketplace để cài server.
2026-03-14·5 phút đọc
Chạy Cursor Agent, Plan, Ask từ terminal. Session resumption, sandbox. Hữu ích cho script, CI, hoặc không mở IDE.
2026-03-14·4 phút đọc
Hooks chạy trước hoặc sau khi Agent dùng tool. Dùng để validate, log, hoặc chặn lệnh nguy hiểm.
2026-03-14·5 phút đọc
Viết test trước, sau đó cho Agent implement code để test pass. Workflow khuyến nghị từ Cursor Learn.
2026-03-14·4 phút đọc
Luôn xem diff trước khi accept. Accept theo file hoặc theo hunk; chia feature thành bước nhỏ có thể verify.
2026-03-14·4 phút đọc
Chạy agent từ browser tại cursor.com/agents. Khi nào dùng Cloud; chuyển tiếp giữa IDE và Cloud.
2026-03-14·5 phút đọc
Tóm tắt chuỗi 15 bài; checklist workflow thực hành; và bước tiếp theo (Cursor Docs).