Spec-Driven Development giúp AI agent hiểu đúng ý định, nhưng chưa giải quyết bài toán load context. Bài viết bàn về context engineering và vai trò của Clean Architecture trong việc giao task cho agent coding.
Tăng cường bảo mật OAuth2 cho app desktop, mobile, TV: dồn trust về API server làm Token Broker, tách claim secret và grant credential thành hai kênh độc lập để chặn phishing lẫn intent hijack.
Không thể gán nhãn cho kịch bản nguy hiểm chưa từng xảy ra — nên học "bình thường" thay vì học "bất thường". Tóm tắt nghiên cứu anomaly detection trên dữ liệu IoT thật của đường sắt Việt Nam, đạt 92% accuracy
MCP server sinh artifact, application server chỉ quyết ai được xem, nginx lo đẩy bytes. Một header tách ba vai trò — Django trong bài chỉ là một case minh họa.
Chuyển OAuth callback về API server: client Flutter trên cả 4 platform đăng nhập qua một flow session-poll duy nhất — không loopback, không deep link, PKCE giữ trọn ở server.