Ghi chú kỹ thuật từ các Pilot Build.

Kiến trúc tham khảo, tiêu chí lựa chọn công nghệ, và lộ trình triển khai — viết cho người sẽ trực tiếp đọc code và vận hành hệ thống, không phải tin tức công ty.

Optimization LoopĐo lườngTối ưuThống kê

Trước khi chạy A/B test, tính một con số — với phần lớn website Việt Nam nó lớn hơn lưu lượng cả năm

Muốn biết thử nghiệm A/B của bạn có kết luận được gì không thì không cần chạy mới biết. Có một phép tính làm trong một phút cho ra số lượt truy cập tối thiểu. Với một website 500 khách mỗi ngày, phát hiện được mức cải thiện 10% cần 322 ngày — và thói quen ngó kết quả mỗi ngày đẩy tỷ lệ báo thắng nhầm từ 4% lên 20%.

13/09/202611 phút đọc

AI & MLGPT-6An ninh mạngChi phí AI

GPT-6 Astra: bỏ qua tuyên bố AGI, ba con số này mới đáng để ý

Ngày 3/9, OpenAI phát hành GPT-6 Astra và chủ tịch công ty nói nó có thể được xem là AGI. Với người phải ra quyết định thì câu đó gần như không dùng được. Ba con số khác trong cùng ngày hôm đó thì dùng được: một xếp hạng rủi ro chưa mô hình nào từng chạm tới, một khoảng chênh 37 điểm trên cùng một bài kiểm tra, và mức giá gấp 2,5 lần.

03/09/202611 phút đọc

DevelopmentOpen SourceTypeScriptUI Components

Forge Dialog: hộp thoại dựng trên thẻ <dialog> gốc, không còn phải dò z-index

Một trang quản trị cần hỏi "bạn có chắc muốn xoá?". Hàm confirm sẵn có của trình duyệt làm được nhưng chặn cả trang và không đổi được giao diện; thư viện thay thế thì thường kéo theo cả framework. Forge Dialog là cách chúng tôi giải bài toán đó: không phụ thuộc runtime, dựng trên thẻ dialog gốc, và bộ nối cho React, Vue, Svelte nằm ngay trong cùng một gói.

02/09/20269 phút đọc

Server & DatabaseCáp quang biểnDự phòngVận hành

Cáp biển lại đứt: tự kiểm tra đường truyền trong 10 phút, và biết khi nào mới cần mua thêm

Ngày 25/8, ba trong sáu tuyến cáp biển của Việt Nam cùng hỏng. Bài này không bàn lý thuyết dự phòng — nó chỉ ra bốn lệnh bạn gõ được ngay để biết đường truyền của mình đi đâu và có đang tắc không, cách kiểm tra máy chủ của bạn đặt ở đâu bằng một con số, và bảng giá thật của từng phương án dự phòng để biết cái nào đáng mua.

28/08/202614 phút đọc

IoT & SensorsIoTHiệu chuẩnGiám sát

Cảm biến không hỏng hẳn, nó chỉ lệch dần — kiểu hỏng không kích hoạt cảnh báo nào

Thiết bị vẫn online, dữ liệu vẫn về đều, biểu đồ vẫn mượt, không có cảnh báo nào. Chỉ có điều con số đã sai từ mấy tháng trước. Đây là kiểu hỏng đi lọt qua mọi lớp kiểm tra thông thường, và một ví dụ rất cụ thể cho thấy vì sao: cơ chế tự hiệu chuẩn của cảm biến CO₂ giả định mỗi tuần căn phòng có lúc gần như trống.

25/08/202611 phút đọc

Optimization LoopCloudChi phí hạ tầngTối ưu

Khi giá cloud thôi đi xuống: 'chạy trước, tối ưu sau' vừa hết hạn

Ngày 4/1/2026, AWS lặng lẽ tăng 15% giá GPU H200 — chấm dứt hai thập kỷ giá điện toán chỉ đi một chiều xuống. Điều đó không chỉ làm hoá đơn đắt thêm. Nó phá vỡ giả định ngầm đã cứu mọi kiến trúc lãng phí suốt mười lăm năm: cứ chạy đi, giá sẽ rẻ dần.

15/08/202613 phút đọc

Data AnalyticsDashboardData AnalyticsChuyển đổi số

Dashboard đã bàn giao nhưng không ai mở: vấn đề không nằm ở công cụ

Doanh nghiệp bỏ tiền làm một màn hình báo cáo, bàn giao suôn sẻ, ba tháng sau không còn ai mở. Phản xạ đầu tiên là đổ cho phần mềm hoặc đổ cho nhân viên chưa quen dùng số liệu. Có một con số cho thấy cả hai cách giải thích đều trượt: trong cùng một công ty, ban giám đốc dùng khoảng 80% còn nhân viên khoảng 26% — cùng phần mềm, cùng dữ liệu, cùng màn hình.

14/08/202611 phút đọc

Server & DatabaseDisaster RecoveryRansomwareRTO/RPO

Backup là thứ bạn đã khôi phục được, không phải thứ bạn đang lưu

Phần lớn tổ chức bị ransomware đánh sập đều có backup. Vấn đề nằm ở hai chỗ ít ai đo: kho backup là mục tiêu bị nhắm tới trong 96% các cuộc tấn công, và khi kẻ tấn công nằm im nhiều tháng trước khi mã hoá thì bản sao gần nhất — thứ mà mọi thiết kế backup đều tối ưu — chính là bản đã nhiễm.

08/08/202613 phút đọc

IoT & SensorsICS/SCADAAIHạ tầng trọng yếu

Dùng AI tấn công lưới điện: thứ thay đổi không phải cách vào, mà là ai đủ sức vào

Năm 2025 có hai sự kiện nhìn qua thì mâu thuẫn: một chiến dịch gián điệp mạng mà AI đảm nhiệm 80–90% khối lượng xâm nhập, và một con đập bị chiếm quyền điều khiển van suốt bốn tiếng chỉ vì một mật khẩu yếu. Khoảng cách giữa hai sự kiện đó chính là điều đang thực sự thay đổi với hạ tầng vật lý.

03/08/202613 phút đọc

Data AnalyticsBảo vệ dữ liệu cá nhânComplianceKiến trúc dữ liệu

Luật Bảo vệ dữ liệu cá nhân: phần pháp lý đọc trong một buổi, phần kỹ thuật mất nhiều tháng

Luật số 91/2025/QH15 có hiệu lực từ 1/1/2026 cùng Nghị định 356/2025/NĐ-CP. Đọc hết cả hai mất một buổi chiều, nhưng nghĩa vụ thật quy về ba câu hỏi kiến trúc — và phần lớn doanh nghiệp đang vận hành không trả lời được câu đầu tiên: bạn đang giữ dữ liệu cá nhân nào, ở những đâu?

01/08/202612 phút đọc

AI & MLAI AgentMCPProduction

AI agent cho doanh nghiệp: vì sao độ tin cậy là phép nhân, không phải phép cộng

Gartner dự báo hơn 40% dự án agentic AI bị hủy trước cuối 2027. Nguyên nhân thường không nằm ở chất lượng model: một agent 20 bước với độ tin cậy 95% mỗi bước chỉ hoàn thành trọn vẹn 35,8% số lần — và đó là phép tính cần làm trước khi cam kết ngân sách, không phải sau.

28/07/202610 phút đọc

DevelopmentAccessibilityWCAGCompliance

Accessibility cho website doanh nghiệp: vì sao 83,9% trang chủ vẫn trượt tiêu chí dễ nhất

Báo cáo WebAIM Million 2026 cho thấy 83,9% trang chủ có chữ không đủ tương phản — tiêu chí máy kiểm được dễ nhất trong WCAG — và sáu loại lỗi phổ biến nhất không đổi suốt bảy năm. Đây không phải vấn đề thiếu kiến thức, mà là vấn đề đo sai.

27/07/20269 phút đọc