AgentShield: Scanner bảo mật đầu tiên chuyên cho AI coding agent — 102 rules, grade A–F, tích hợp Opus 4.6 red-team
AgentShield là CLI open-source quét .claude/ directory, phát hiện hardcoded secrets, prompt injection, hook abuse, MCP supply-chain risk và permission misconfig. 102 rules chia 5 nhóm, xuất báo cáo grade A–F kèm pipeline red-team/blue-team/auditor chạy trên Claude Opus 4.6. Miễn phí CLI + GitHub Action (MIT), Pro tier $19/seat/month.
Three.js 2026: Vì sao thư viện 3D 16 năm tuổi vẫn thống trị web với 2.7 triệu downloads/tuần
Three.js cán mốc 112K stars, 2.7 triệu downloads/tuần (gấp 270 lần Babylon.js), WebGPURenderer production-ready từ r171, và trở thành lựa chọn mặc định cho vibe coding game jams. Đây là toàn cảnh vì sao thư viện 3D của Mr.doob vẫn không có đối thủ trong 2026.
AI Operating System: Không Phải Chatbot, Đây Là Hạ Tầng Mới Của Doanh Nghiệp
AI Operating System không phải là chatbot hay model AI đơn lẻ - mà là một lớp điều phối thông minh gồm 6 tầng phối hợp như một công ty số. Multi-agent AI vượt trội single-agent Claude Opus tới 90.2% trong đánh giá nội bộ của Anthropic. Nhân viên trung bình chuyển đổi app ~1.200 lần mỗi ngày, mất 9% thời gian làm việc mỗi năm - AI OS giải quyết đúng bài toán này. Đây có thể là dịch chuyển lớn nhất trong phần mềm kể từ thời điểm cloud computing xuất hiện.
Skill vẽ sơ đồ kiến trúc hệ thống với AI - markdown-viewer/skills đạt 2.7k stars
markdown-viewer/skills là bộ 14 skills cho AI agents (Claude Code, Codex, Cursor) tạo sơ đồ chuyên nghiệp trực tiếp trong Markdown. Skill architecture dùng HTML/CSS thuần với 13 layouts và 12 styles, không cần engine ngoài. Hỗ trợ 9500+ mxgraph stencil icons cho AWS, Azure, Kubernetes và hơn 14 loại UML. Repo đạt 2.7k stars sau 4 tháng ra mắt, contributor chính là xicilion (响马).
Bybit cảnh báo: malware macOS giả mạo Claude Code đang hút sạch ví crypto
Bybit SOC vừa công bố chiến dịch malware đa tầng dùng SEO poisoning + Google Ads để đánh lừa developer tải Claude Code giả, đánh cắp Keychain, Telegram session và 250+ ví crypto trên macOS. Đây là cảnh báo đầu tiên từ một sàn CEX về mối đe dọa mới: AI tool discovery trở thành mặt phẳng tấn công.
LiteParse: parser PDF mã nguồn mở của LlamaIndex chạy local, không cần LLM
LlamaIndex vừa open-source LiteParse — CLI Node.js parse PDF, Office, ảnh ngay trên máy bằng thuật toán grid projection thuần heuristic. Không VLM, không API key, không GPU. Chạy mili-giây mỗi trang nhưng vẫn giữ được layout đa cột và bảng nguyên vẹn cho LLM đọc.
Lộ Trình AI Engineer Miễn Phí 14 Tuần - Phần 1: Từ Zero đến ML Foundations
Lộ trình 14 tuần miễn phí đưa beginner đến production-grade AI systems, dùng tài nguyên từ Microsoft, Anthropic, Google và IBM. Microsoft generative-ai-for-beginners: 21 bài học, 111.000 stars - tốt hơn nhiều bootcamp trả phí. IBM ML Certificate: 119.255 người enroll, điểm 4,6/5, học miễn phí qua Audit trên Coursera. Lý do thất bại phổ biến: học sai thứ tự - nhảy vào agents trước khi hiểu transformers, làm RAG mà chưa biết embeddings.
Agent Skills: Tiêu chuẩn mới biến AI agent thành chuyên gia theo yêu cầu
Agent Skills trở thành open standard vào 18/12/2025, được 32 công cụ AI lớn adopt trong 90 ngày - kỷ lục chuẩn hóa nhanh nhất lịch sử AI tooling. Hệ sinh thái tăng trưởng 18,5 lần trong 20 ngày, đạt 89.753 skills trên skills.sh. Mỗi skill chỉ tốn 30-50 token lúc khởi động - full instructions chỉ load khi task match. Cùng một file SKILL.md chạy được trên Claude Code, Codex CLI, Gemini CLI, Cursor và 28+ platform khác.
Vibe Coding Pro Hack: 3 prompts Cursor review workflow bắt 90% lỗi trước khi giao client
Một dev chia sẻ workflow review code với Cursor chỉ gồm 3 prompts (Security, Performance, Code Quality) chạy với @codebase trước mỗi lần delivery. Đơn giản, deterministic output (file + line + severity + fix), bù được những gap mà prompt mặc định của Cursor bỏ sót như IDOR, CORS wildcard, rate limiting trên auth endpoints. Bài này phân tích từng prompt, đối chiếu với prompt official của Cursor, và những giới hạn cần biết trước khi tin 100%.
Claude Code Starter Pack 2026: Trình Tự Setup Thực Sự Hiệu Quả
Claude Code hiện chiếm 42% khối lượng coding enterprise, nhưng hầu hết người dùng bỏ cuộc sau một tuần kết quả tệ. Thủ phạm là thứ tự setup — cài plugin trước context file là làm ngược. Bảy bước làm đúng thứ tự biến Claude Code từ một chatbot thành công cụ không thể thiếu hàng ngày.