// kho prompt20 mẫu giao việc cho AIKhởi tạo dự án, đặt bàn, báo Telegram, phân quyền, gỡ lỗi, rà bảo mật – chép là dùng.// bộ công cụ12 công cụ vibe coder đang dùngClaude Code, Cursor, Lovable, v0, Supabase, n8n, Zalo OA… làm gì, giá bao nhiêu, hợp với ai.// mẹo hay13 mẹo từ dự án thậtBắt đầu từ đâu, làm việc với AI thế nào, giữ an toàn, tính chi phí.
// mẹo & công cụ mới
Người làm vibe code đang chia sẻ
Google ra mắt Gemini 4 Argon, mô hình AI mới cạnh tranh vị trí dẫn đầuGoogle ra mắt Gemini 4 Argon, mô hình frontier tập trung vào suy luận sâu cho quy trình phức tạp, dài hạn, ban đầu thử nghiệm với chuyên gia an ninh mạng qua chương trình Fairwind. Khi thương mại hóa, giá khởi điểm là 2 USD/triệu token đầu vào, 10 USD/triệu token đầu ra, giảm 95% cho token cache; giới hạn đầu ra tăng lên 1 triệu token (từ 64.000). Argon đạt nhiều kỷ lục benchmark: 77,9% DeepSWE v1.1, dẫn đầu Vals Finance Agent, Harvey Legal Benchmark, 51,3% AutomationBench của Zapier, 91,7% LVBench, và 68% CWE-bench v1 về phát hiện lỗ hổng bảo mật. Google nội bộ đã dùng mô hình để tối ưu thuật toán lượng tử, tiết kiệm 500 TiB-1PiB bộ nhớ trung tâm dữ liệu, và chuyển mã C/C++ sang Rust; đối tác Wiz dùng nó phát hiện lỗ hổng nghiêm trọng trong phần mềm y tế.Công cụ mới · Tinh tế
GitHub Copilot giờ có thể điều khiển ứng dụng desktopGitHub Copilot vừa ra mắt bản preview công khai tính năng 'computer use' trong Copilot CLI và app Copilot trên macOS, Windows. Tính năng này cho phép Copilot tương tác trực tiếp với ứng dụng desktop: đọc nội dung, click, nhập/sửa văn bản, nhấn phím, cuộn, kéo thả và điều hướng qua nhiều ứng dụng. Mục tiêu là hỗ trợ tự động hóa cả những phần mềm cũ hoặc chỉ có giao diện đồ họa, không có API hay CLI. Người dùng vẫn kiểm soát: Copilot xin phép trước khi điều khiển app, có thể bật/tắt bằng lệnh /computer on, off, show. Trên macOS cần cấp quyền Accessibility và Screen Recording, tổ chức có thể tắt tính năng này nếu cần.Công cụ mới · GitHub Changelog
Vì sao app y tế 'vibe-coded' khó qua được đánh giá bảo mậtBài viết cảnh báo founder dùng công cụ vibe code như Lovable, Bolt, Cursor, Replit để làm app y tế rằng sản phẩm đẹp, demo chạy tốt không đồng nghĩa vượt qua được bảng câu hỏi bảo mật từ khách hàng y tế. Các nền tảng này không ký BAA (Business Associate Agreement) nên không được phép lưu trữ dữ liệu bệnh nhân (PHI) hợp pháp, thiếu mã hóa dữ liệu chuẩn AES-256, thiếu audit log và kiểm soát truy cập theo vai trò ở tầng dữ liệu. Sửa những thiếu sót này không phải thêm tính năng mà phải viết lại nền tảng, tốn nhiều tháng và có thể làm mất hợp đồng. Tác giả giới thiệu DrapCode, nền tảng vibe code tích hợp sẵn hạ tầng tuân thủ HIPAA: ký BAA trước khi code, mã hóa, audit log, phân quyền tự động, kèm công cụ kiểm tra độ sẵn sàng HIPAA và quét mã nguồn miễn phí.Mẹo & cách làm · DEV Community
Những rủi ro vibe coding mà người không biết lập trình gặp phảiMột người làm SEO không biết code chia sẻ các rủi ro gặp phải khi dùng Claude Code để xây SaaS thật. Dù test end-to-end đều xanh, hai AI reviewer khác nhau phát hiện thêm 14 lỗi, trong đó 7 lỗi chỉ một bên tìm ra, gồm lỗi đồng thời, lỗi âm thầm và rò rỉ thông tin xác thực. Tác giả cũng phát hiện lỗi nằm ở bản kế hoạch (plan) sai chứ không phải code sai, ví dụ giới hạn chi phí hàng ngày không thực sự đọc chi phí. Khi thử nghiệm với 30 app công khai, khoảng 44% phát hiện mà hai AI đồng thuận hóa ra không có thật. Kết luận: cần tự kiểm tra bằng chứng thực tế, chạy lệnh thật, mở dữ liệu thật, thay vì chỉ tin vào test pass hay sự đồng thuận của nhiều AI.Mẹo & cách làm · DEV Community
Chặn AI viết code Prisma gây lỗi N+1 bằng rule Cursor và skill Claude Code miễn phíTác giả chỉ ra lỗi phổ biến khi AI viết code Prisma: dùng findMany rồi lặp vòng để truy vấn thêm cho từng dòng, gây ra lỗi N+1 query. Thử nghiệm với 6 dự án cho thấy cách này tạo ra 7 truy vấn, trong khi dùng nested select chỉ cần 2; với 500 dòng dữ liệu, số truy vấn tăng lên 501 so với mức không đổi của cách tối ưu. Giải pháp là cung cấp cho AI một rule ngắn cho Cursor (chỉ áp dụng khi chạm vào file truy cập dữ liệu) và một skill cho Claude Code để tự phát hiện và sửa khi hệ thống đã chậm, bằng cách bật log truy vấn, đếm số lượng, tìm vòng lặp và thay bằng nested select, batch, _count hoặc groupBy. Các rule và skill này được chia sẻ miễn phí trên Gumroad.Mẹo & cách làm · DEV Community
Google ra mắt Gemini 4 Argon, mô hình mạnh nhất từ trước đến nayGoogle vừa ra mắt Gemini 4 Argon, được quảng cáo là mô hình AI mạnh nhất của hãng, chuyên về coding, nghiên cứu, viết lách và đặc biệt là an ninh mạng phòng thủ. Argon có thể tự động tìm, xác minh và vá các lỗ hổng phần mềm nghiêm trọng, hiện chỉ triển khai cho nhóm đối tác an ninh mạng chọn lọc qua chương trình Fairwind. Mô hình cũng mạnh về lập trình, đã được nhân viên Google dùng để debug và di dời codebase hàng ngày, cùng khả năng phân tích video dài và biểu đồ. Google tuyên bố Argon vượt điểm benchmark so với GPT-6 Astra của OpenAI và Fable, Opus của Anthropic, dẫn đầu bảng xếp hạng của Vals. Đây là bước tiến mới trong cuộc đua AI giữa các hãng lớn, sau khi Gemini đã đạt hơn 1 tỷ người dùng hàng tháng.Công cụ mới · TechCrunch
// hỏi đáp
Câu hỏi mới
Chưa có câu hỏi nào.
// tin tức
Tin AI và vibe code
- NÓNGCảnh báo: Agent Skill (kỹ năng cho AI) có thể chứa chỉ dẫn ẩn độc hạiCảnh báo bảo mật · DEV Community · 2/10/2026
- Google ra mắt Gemini 4 Argon, mô hình AI mới cạnh tranh vị trí dẫn đầuCông cụ mới · Tinh tế · 2/10/2026
- GitHub Copilot giờ có thể điều khiển ứng dụng desktopCông cụ mới · GitHub Changelog · 2/10/2026
- NÓNGCảnh báo bảo mật: chuỗi tấn công zero-day AI, rò rỉ bí mật và lỗi RCE trong kiểm tra mô hìnhCảnh báo bảo mật · The Hacker News · 2/10/2026
- Vì sao app y tế 'vibe-coded' khó qua được đánh giá bảo mậtMẹo & cách làm · DEV Community · 2/10/2026
- Những rủi ro vibe coding mà người không biết lập trình gặp phảiMẹo & cách làm · DEV Community · 2/10/2026
// nhu cầu mới
Khách đang cần làm
ĐÃ HOÀN THÀNHApp chấm công cho chuỗi 3 nhà hàng, 60 nhân viênNhà hàng, cà phê · App quản lý nội bộ15 – 25 triệuHạn 27/9/2026ĐÃ HOÀN THÀNHQuản lý kho nguyên liệu cho bếp trung tâmNhà hàng, cà phê · App quản lý nội bộ12 – 20 triệuHạn 29/9/2026ĐÃ HOÀN THÀNHChatbot Zalo OA trả lời giá phòng 24/7Khách sạn, homestay · Chatbot5 – 10 triệuHạn 25/9/2026ĐÃ HOÀN THÀNHTự động báo cáo doanh thu từ KiotViet sang Google Sheets mỗi tốiBán lẻ, bán hàng · Tự động hoá3 – 6 triệuHạn 28/9/2026
// vừa hoàn thành
Sản phẩm mới
Website Giới Thiệubởi Khai MinhTừ 5.000.000đ~3 ngàyTiết kiệm ~7 tr
Website Khách Sạnbởi Khai MinhTừ 5.000.000đ~3 ngàyTiết kiệm ~10 tr
Website Tập Đoànbởi Khai MinhTừ 10.000.000đ~5 ngàyTiết kiệm ~20 tr
Web gia phả dòng họ: đăng nhập, nhắc giỗ, tự sao lưubởi Khai MinhTừ 16.000.000đ~6 ngàyTiết kiệm ~14 tr