#AI

Nhãn "on-device" không chứng minh dữ liệu ở lại máy. 5 câu hỏi kiểm tra data path và quyền macOS trước khi cấp mic cho trợ lý AI.

Mỗi run của Pydantic AI giữ một danh sách hội thoại và gửi lại toàn bộ ở mỗi bước, khiến chi phí token tăng theo bình phương số bước chạy của agent.

Agent chạy vòng lặp không kiểm soát có thể đốt sạch quota API trong vài phút. Ba lớp chặn cần có: đếm cứng, dò vòng lặp và kill switch ngân sách.

40 token/giây trong notebook nhưng 11 giây với user thật. Năm số cần đo thay vào đó, kèm ngưỡng p95 và error rate để quyết định đạt hay không đạt.

CoSnitch dụ Copilot mô tả kiến trúc và security posture. Ba việc dev Việt cần làm: coi context như network segment, xem output LLM là untrusted, red team kiểu SE.

Meta ra app Mac cho chatbot: chia sẻ cửa sổ màn hình, đọc chính tả xuyên app, nối thẳng Instagram, Facebook, quảng cáo Meta và Google Workspace.

Một lỗi glob trong tên thư mục mở đường cho sandbox escape CVSS 7.7 trên Claude Code. Cùng gốc với bypass command filter, và cách vá sáu bước.

Claude Code và Cursor đọc được .env rồi đẩy nguyên giá trị vào outbound prompt. Vì sao .gitignore không cứu được, và ba lớp ranh giới dựng ngay hôm nay.

Docker Sandboxes tính phí theo compute, không chỉ token. Một vòng lặp lỗi 47 phút có thể đội chi phí session từ 0,06 lên 0,775 USD nếu guard bỏ sót compute.

Agent báo tests pass, đã verified không có nghĩa việc đã xong. Hai cách kiểm tra độc lập: evidence bundle ký số và filesystem state gate, trước khi bạn merge.

Agent demo chạy mượt nhưng production lặp lỗi vô hạn hoặc tự ý hành động. 6 pattern kiến trúc — bounded loop, tool tier, checkpoint — cho agent ổn định.

Meta mở mã Muse Glimmer, model 30B chạy thẳng trên PC/Mac. Kèm hướng dẫn tự host LLM local bằng Open WebUI, Ollama để cắt chi phí subscription AI.