Frontend, backend và DevOps cho web hiện đại.
MCP vs API: Tại sao các API truyền thống lại thất bại trước các AI Agent. Các API truyền thống không đáp ứng được các AI Agent. Trong nhiều năm qua, các nhà phát triển đã xây dựng các ứng dụng web bằng REST và GraphQL. Những công cụ này hoạt động tốt với con người. ...
Xác thực API: API Keys vs JWT vs OAuth 2.0. Tôi đã từng triển khai một API mà không có cơ chế xác thực. Tôi cứ ngỡ đó chỉ là một công cụ nội bộ đơn giản. Hai tuần sau, bot của một đối thủ cạnh tranh đã quét dữ liệu...
Agent có thể cầm lái. Bạn vẫn cần phải biết lộ trình. Nhiều người muốn giao phó một kho lưu trữ và một mục tiêu cho một agent AI rồi mặc kệ mọi việc. Họ muốn ủy thác hoàn toàn. Đây là một sự...
Bộ giới hạn tốc độ không phải là một biện pháp bảo mật. Một con bot đã lấy toàn bộ dữ liệu của một hộ chiếu từ API của tôi chỉ trong vài phút. Bộ giới hạn tốc độ của tôi đã không ngăn chặn được nó. Hạn mức là 3.000 lượt gọi mỗi tháng...
Đây là cách chúng tôi khắc phục lỗi hiển thị bản xem trước bài viết trên blog. Tôi đã đăng một liên kết dẫn đến blog của chúng tôi trên X. Hình ảnh xem trước trông không đúng. Thay vì hình ảnh của một bài viết kỹ thuật, nó lại hiển thị một biểu ngữ quảng cáo. Tôi kiểm tra...
Tại sao một nửa ngôi nhà của bạn bị mất điện nhưng không có cầu dao nào bị ngắt. Bạn bật công tắc nhưng không có gì xảy ra. Một nửa số ổ cắm không có điện. Một nửa còn lại vẫn hoạt động bình thường. Bạn kiểm tra bảng điện. Mọi cầu dao...
Lỗi kiểm tra độ rộng làm hỏng một chữ Kanji. Một cái tên khi đưa vào bảng terminal đã bị lỗi hiển thị. Họ đó là 𠮷田. Chữ cái đầu tiên không phải là chữ 吉 thông thường. Nó là 𠮷 (U+20BB7). Đây là một chữ hiếm...
Những gì nhảy dù một mình đã dạy tôi về thiết kế web. Nhảy dù một mình trông có vẻ như chỉ là một khoảnh khắc bùng nổ duy nhất. Bạn mở cửa. Bạn nhảy. Bạn rơi. Mọi người chỉ thấy khoảnh khắc đó qua những bức ảnh. Họ không thấy được...
Kỷ nguyên AI: Bình dân hóa Tháp ngà. Lịch sử cho thấy khoa học không phải lúc nào cũng công bằng. Trong một thời gian dài, thế giới học thuật đã hoạt động như một câu lạc bộ độc quyền. Câu lạc bộ này thường lờ đi...
Kiểm thử email khôi phục OAuth không cần sử dụng hộp thư thật. Việc kiểm thử email khôi phục OAuth theo cách đơn giản có thể gây ra các rủi ro về bảo mật. Nhiều đội ngũ thường gửi các liên kết đặt lại mật khẩu đến một hộp thư dùng chung duy nhất...
Cách triển khai NestJS trên Namecheap Shared Hosting. Việc triển khai NestJS lên Namecheap shared hosting không giống như việc triển khai một trang web tĩnh hay một ứng dụng PHP. Bạn không thể chỉ tải các tệp lên và...
Nhãn dinh dưỡng mà phần mềm luôn thiếu. Vào ngày 9 tháng 12 năm 2021, một nhà nghiên cứu bảo mật đã phát hiện ra một lỗ hổng trong một thư viện Java có tên là Log4j. Trong vòng 72 giờ, hàng trăm triệu hệ...
Your Agent Didn't Break Prod. Your Pipeline Did. Your agent did not break production. Your pipeline did. Many teams use agents to open pull requests. They use CI to check for lint…
Kiểm thử Email Digest Nodejs mà không gây nhiễu hộp thư đến. Email tóm tắt gây ra các vấn đề khi các môi trường xem trước gửi bản tóm tắt đến một hộp thư dùng chung. Bạn sẽ mất dấu không biết tin nhắn nào thuộc về...
Điều gì định nghĩa một ngày? Các lập trình viên thường tập trung sai chỗ khi xây dựng các tính năng mới. Bạn có thể đang nghĩ về dữ liệu backend, sự trùng lặp mã, hay hiệu suất. Những câu hỏi n…
Kiểm tra luồng thay đổi email trong React mà không bị nhầm lẫn các liên kết. Việc thay đổi email tài khoản có vẻ là một việc nhỏ, nhưng thực tế, nó lại là một nguồn gây ra lỗi kiểm thử chính. Những người kiểm thử thường bị nhầm lẫn các xác nhận...
Từ con số 0 đến Production: FastAPI trên Fly.io và GitHub Actions. Bạn đẩy code lên nhánh main. Các bản test được thực thi. API của bạn sẽ chính thức hoạt động chỉ vài phút sau đó. Đây là cách bạn xây dựng một quy trình triển khai chuyên nghiệp…
Tôi đã xây dựng một trình chỉnh sửa CAD trên trình duyệt, sau đó dạy một LLM cách sử dụng nó. Tôi đã hỏi ứng dụng của mình: "Có bao nhiêu cửa ra vào và cửa sổ?" AI đã trả lời kèm theo số lượng cụ thể. Sau đó, nó còn thêm vào một điều gì đó...
Pipeline CI/CD của tôi đã chạy ổn định suốt 3 tháng — Cho đến khi tôi đọc logs. Những dấu tích xanh thật dễ chịu. Mọi pull request đều vượt qua. Mọi đợt deploy đều thành công. Thế rồi một người dùng báo cáo về một tính năng bị lỗi. Nó...
Mọi sự tối ưu hóa đằng sau một điểm số Lighthouse hoàn hảo. Tôi chạy Lighthouse trên trang web của mình liên tục. Nó luôn duy trì ở mức 100 trong mỗi lần chạy cục bộ và đạt 100 trong Real Experience Score của Vercel. Những bước...
Năng lực so với Công cụ trong Agentic AI. Mọi người thường đánh giá các tác nhân AI dựa trên số lượng công cụ mà chúng sử dụng. Họ thường đặt câu hỏi liệu một tác nhân có thể duyệt web, chạy mã hay truy vấn cơ sở dữ liệu hay không. Nhật ký...
Cách Telegram Mini Apps giúp giảm thời gian onboarding của chúng tôi từ 2 phút xuống còn 10 giây. Tôi đã nghĩ việc xây dựng trò chơi mới của mình sẽ rất khó khăn. Nhưng tôi đã lầm. Phần khó khăn không nằm ở logic trò chơi hay...
HTTP vừa có phương thức mới đầu tiên sau 20 năm. Có thể bạn đã từng làm điều này trước đây. Bạn cần tìm kiếm sản phẩm. Các bộ lọc tìm kiếm của bạn quá lớn so với một URL. Để khắc phục điều này, bạn sử dụng...
Tại sao chỉ dùng ComboBox là chưa đủ. Bạn xây dựng các ứng dụng doanh nghiệp. Bạn giải quyết những vấn đề tương tự nhau một cách lặp đi lặp lại. Bạn xây dựng các tính năng tìm kiếm khách hàng. Bạn xây dựng các trường tự động hoàn thành sản phẩm. Bạn xây dựng...
