ai-coding

Chưa có model card, API entry hay ngày ra mắt cho DeepSeek V4.1. Đây là lineup V4 đã ship, benchmark V4 Pro, và cách để đổi model không phải sửa app.

Agent tạo diff 2.000 dòng cho một thay đổi 40 dòng vì thiếu token budget. Ba lớp kiểm soát cho dev VN: cap ngoài agent, repo map, scope nhỏ lại.

Hai setup thật cho thấy cách giữ trạng thái Claude Code qua nhiều máy: todo database thay TODO.md, bộ nhớ hai tầng, routine go/fin và cách đo token.

Aider headless trả exit code 0 dù mọi API call đều fail, khiến CI báo pass. Issue #5552: cơ chế lỗi, lý do CI không thấy và ba lớp chặn dựng ngay hôm nay.

Một lỗi glob trong tên thư mục mở đường cho sandbox escape CVSS 7.7 trên Claude Code. Cùng gốc với bypass command filter, và cách vá sáu bước.

Claude Code và Cursor đọc được .env rồi đẩy nguyên giá trị vào outbound prompt. Vì sao .gitignore không cứu được, và ba lớp ranh giới dựng ngay hôm nay.

Sau hai tuần dùng OpenCode, Cursor và Copilot làm daily driver, một dev kết luận: model không quyết định năng suất — context và workflow mới là thứ quyết định.

Docker Sandboxes tính phí theo compute, không chỉ token. Một vòng lặp lỗi 47 phút có thể đội chi phí session từ 0,06 lên 0,775 USD nếu guard bỏ sót compute.

Cursor công bố Origin, git forge riêng cho agent thay vì GitHub — mới mở waitlist, chưa công bố giá; tính năng tự sửa CI vẫn là tin đồn chưa xác nhận.

Cursor vá đúng route IDOR bạn chỉ, nhưng bỏ sót PATCH, DELETE, route list — lỗi lặp lại ở mọi AI coding agent. Cách chặn bằng một accessor sở hữu duy nhất.

Codex CLI thiên về autonomy với full-auto mode, Claude Code thiên về control với permission model và hooks. So sánh triết lý và cách chọn công cụ phù hợp.

Quy trình 3 bước, 30 phút để tự kiểm tra một open-weight model mới có thật sự giúp được code trong repo của bạn, thay vì tin benchmark ngày ra mắt.