Security tutorial - IT technology blog
Posted inSecurity

Bảo mật OAuth 2.0 và OpenID Connect: Các Lỗ Hổng Phổ Biến và Cách Triển Khai Đúng

OAuth 2.0 và OpenID Connect là nền tảng của xác thực hiện đại, nhưng cấu hình sai rất phổ biến và tốn kém. Hướng dẫn này đề cập đến các lỗ hổng thường gặp nhất — thiếu tham số state, open redirect, xác thực token không đúng — và hướng dẫn bạn cách triển khai từng bước đúng cách với ví dụ Python thực tế.
AI tutorial - IT technology blog
Posted inAI

Xây dựng trợ lý giọng nói nội bộ với Whisper và Ollama: Nhận dạng giọng nói và phản hồi LLM hoàn toàn offline

Hướng dẫn thực tế xây dựng trợ lý giọng nói hoàn toàn offline sử dụng Whisper để nhận dạng giọng nói và Ollama cho phản hồi LLM cục bộ — không cần cloud API, không độ trễ mạng, bảo mật toàn diện. Dựa trên sáu tháng kinh nghiệm thực tế với dữ liệu hiệu năng đo lường được.
AI tutorial - IT technology blog
Posted inAI

Xây dựng Agent Python tự hành với Claude SDK

Biến AI của bạn từ một chatbot thụ động thành một agent chủ động. Hướng dẫn này chỉ cho bạn cách sử dụng Claude SDK để xử lý gọi công cụ, quản lý trạng thái và các quy trình Python phức tạp.
AI tutorial - IT technology blog
Posted inAI

Đánh Giá LLM: Phương Pháp và Công Cụ Thực Tế Để Đo Chất Lượng Mô Hình AI Trên Production

Đánh giá LLM là thực hành đo lường có hệ thống xem đầu ra của mô hình AI có chính xác, liên quan và an toàn hay không — không chỉ là nhanh. Hướng dẫn này trình bày cách thiết lập thực tế với DeepEval và RAGAS, tích hợp CI/CD, và chiến lược giám sát production từ kinh nghiệm triển khai thực tế.