#AI Agent

Bật enable_tracing mà Cloud Trace vẫn trống: năm nguyên nhân im lặng trên Vertex AI Agent Engine, kiểm chứng trên google-adk 2.7.0, kèm lệnh kiểm tra.

Agent đọc web lạ rồi tự gửi file ra ngoài? Checklist 6 nhóm chặn indirect prompt injection, kèm cách tự chấm điểm agent theo OWASP Agentic Top 10.

Apple sẽ bổ sung kiểm soát Full Disk Access trên macOS vì rủi ro từ AI agent. Cách rà soát và thu hẹp quyền trên máy Mac của bạn ngay hôm nay.

Báo cáo GitGuardian đếm 24.008 secret trong file cấu hình MCP công khai. Cách giữ API key ngoài tầm model: vault, blind injection và broker.

Bóc tách đúng 4 lệnh ADB mà agent đã chạy trên Android TV, chỗ có thể mất OTA hoặc vào boot loop, và đường làm tay đảo ngược được bằng Settings.

Bốn cơ chế giúp AI agent biết thêm: RAG cho tri thức tĩnh, MCP cho dữ liệu sống, Skills cho quy trình, Memory cho thứ agent tự học qua từng session.

Hướng dẫn Redis MCP mới chỉ ra ba chỗ hay sai khi nối AI agent vào database: chọn nhầm server, cấp nhầm credential, và tin vào đèn xanh kết nối.

Thử nghiệm 1.350 lượt trên 9 mô hình cho thấy guardrail viết trong system prompt chặn rò rỉ dữ liệu rất thất thường. Đây là thứ cần dựng thay thế.

Bốn quy tắc dựng cổng merge cho code do AI agent viết: reviewer khác context, ba điều kiện kiểm lại tại remote, invariant trong repo, ticket kiểm được.

Giá token chỉ là phần nhỏ. Bốn chỗ rò tiền trong vòng lặp agent và các đòn bẩy cắt hóa đơn: cache, trim tool output, cap turn, route theo độ khó.

Một lần scan máy dev cho thấy 12/14 MCP server không pin version và 5 API key nằm plaintext trong config. Checklist 10 phút để tự kiểm tra máy bạn.

Google Home MCP cho Claude, ChatGPT điều khiển thiết bị và đọc lịch sử sự kiện. Nhưng bản đầu giới hạn ở Mỹ, gói 20 USD/tháng và cần Google Cloud project.