
Bảo mật API key cho MCP server và AI agent: vault + broker
Báo cáo GitGuardian đếm 24.008 secret trong file cấu hình MCP công khai. Cách giữ API key ngoài tầm model: vault, blind injection và broker.

Báo cáo GitGuardian đếm 24.008 secret trong file cấu hình MCP công khai. Cách giữ API key ngoài tầm model: vault, blind injection và broker.

Bóc tách đúng 4 lệnh ADB mà agent đã chạy trên Android TV, chỗ có thể mất OTA hoặc vào boot loop, và đường làm tay đảo ngược được bằng Settings.

Model chạy trên điện thoại có thể gọi tool qua MCP server trên cả Android lẫn iPhone. Năm bước thiết lập, ba bẫy, và giới hạn thật của chữ local.

Bảng giá tháng 9/2026 của bảy lab model Trung Quốc, từ $0.08 tới $1.00 mỗi 1M token, và ba thứ quyết định hoá đơn API hơn cả việc chọn model.

Hướng dẫn Redis MCP mới chỉ ra ba chỗ hay sai khi nối AI agent vào database: chọn nhầm server, cấp nhầm credential, và tin vào đèn xanh kết nối.

OpenClaw đạt 388.000 sao GitHub trong chưa đầy 5 tháng: trợ lý AI chạy local trên máy bạn, nối Discord, Telegram, Slack và hơn 20 app chat, giấy phép MIT.

Thử nghiệm 1.350 lượt trên 9 mô hình cho thấy guardrail viết trong system prompt chặn rò rỉ dữ liệu rất thất thường. Đây là thứ cần dựng thay thế.

Giá token chỉ là phần nhỏ. Bốn chỗ rò tiền trong vòng lặp agent và các đòn bẩy cắt hóa đơn: cache, trim tool output, cap turn, route theo độ khó.

Snapdragon 8 Elite Extreme Gen 6, NPU 45 TOPS và mốc RAM 5GB: ba con số quyết định máy bạn có chạy nổi AI on-device hay không, và cách tự kiểm tra.

Bảng giá Qwen Code, Copilot, Cursor 2026 và số đo latency, pin, RAM của ba assistant chạy local trên MacBook Air M2 — khung chọn cho dev Việt.

Một script Python chạy trong Termux là đủ để có AI assistant ngay trên điện thoại Android — kèm cách cài đặt, tách API key ra .env và tránh rò rỉ.

Google Home MCP cho Claude, ChatGPT điều khiển thiết bị và đọc lịch sử sự kiện. Nhưng bản đầu giới hạn ở Mỹ, gói 20 USD/tháng và cần Google Cloud project.