daily-digest

Simon Willison’s Weblog

Kākāpō mug by Karen James

Karen James tặng cho tôi một chiếc cốc Kākāpō có hình ảnh chim Kākāpō và bốn chú chim con.
Cốc kỷ niệm mùa sinh sản năm 2026 với hình ảnh trái cây rimu.
Tôi rất thích chiếc cốc này.

Quoting Thomas Ptacek

Nghiên cứu về lỗ hổng (vulnerability research) có thể là vấn đề kỹ thuật phần mềm phù hợp nhất với LLMs (Large Language Models).
Anthropic’s Claude Opus 4.6 phát hiện 500 lỗ hổng zero-day trong mã nguồn mở (Axios).
Nghiên cứu về lỗ hổng dựa vào các mẫu (pattern-driven) và khối lượng lớn dữ liệu công khai.
Kết quả nghiên cứu về lỗ hổng có trong các MODEL CARDS của các phòng thí nghiệm tiên tiến.
Các công ty ở lĩnh vực này có ngân sách lớn, ảnh hưởng đến nền kinh tế.

Strategize Your Career

How I built an agent that works at Amazon while I sleep (10 steps)

Hầu hết kỹ sư chỉ trò chuyện với AI và coi LLM là một công cụ tìm kiếm thông minh hơn hoặc một lập trình viên cấp junior (năng suất không cao).
Họ dành nhiều thời gian sao chép văn bản, tinh chỉnh prompt và xem xét mã từng dòng, điều này sớm dẫn đến giới hạn năng suất.
Mục tiêu thực sự là chuyển từ việc prompting thủ công sang sử dụng một agent tự động hoàn toàn hoạt động ngầm.
Tác giả đã xây dựng một đội ngũ agent, bao gồm một TPM phân loại ticket, một Developer triển khai và một Reviewer giải quyết các nhận xét từ con người.
Quá trình 10 bước để chuyển đổi từ prompting thủ công sang agent tự động hoàn toàn được đề cập.
Cần thực hiện công việc một cách thủ công trước để viết ra mọi điểm quyết định, điều này sẽ giúp xác định được đầu vào, logic quyết định và đầu ra mong đợi.
Tránh việc chuyển đổi trạng thái quá nhiều giữa các vai trò, điều này sẽ giúp có đủ thời gian và ticket để tự động hóa.
Sử dụng các công cụ MCP để cập nhật ticket JIRA hoặc bình luận trên GitHub mà không cần phải chuyển đổi giữa trình duyệt và IDE.
Sau 2-3 lần lặp lại đối với các ticket tương tự, không nên nhắc lại cùng một ngữ cảnh, việc này là không hiệu quả và dễ gây lỗi.
Tác giả từng duy trì một thư viện prompt để cải thiện và nhận phản hồi, nhưng cuối cùng vẫn là nút thắt trong quá trình sao chép và dán.

daily-digest

Simon Willison’s Weblog

Strategize Your Career

Open Source Projects - Latest Discoveries

DEV Community

Hacker News: Best

🍵 seangoedecke.com RSS feed

Terence Eden’s Blog

John D. Cook

Andrew Nesbitt

Tedium: The Dull Side of the Internet.

Susam Pal

Old Vintage Computing Research

🍵 Chad Nauseam Home

Dr Paris Buttfield-Addison

Martin Alderson

🍵 Grant Slatton’s Blog

🍵 computers are bad