# Daily Tech Brief — 12/08/2026

> Một bản tin giúp Developer cập nhật nhanh AI, Cloud, Open Source và những công nghệ đáng chú ý trong ngày.

* * *

## 📌 Executive Summary

*   **Google Cloud công bố roadmap Post-Quantum Cryptography hướng tới full PQC readiness vào năm 2029**, đồng thời cho biết Cloud KMS đã GA các thuật toán ML-KEM, ML-DSA và SLH-DSA; load balancer cũng hỗ trợ hybrid quantum-safe key exchange cho TLS 1.3.
    
*   **Developer Device Platform của Google Cloud chính thức bắt đầu Public Preview từ 12/08**, mở quyền truy cập on-demand vào emulator và thiết bị vật lý thật cho vòng lặp build-test-debug, đặc biệt phù hợp agentic mobile development.
    
*   **Looker được tích hợp sâu vào Gemini Enterprise qua A2A**, cho phép publish governed conversational agents và giữ nguyên semantic layer, row-level access, column-level controls khi AI truy vấn dữ liệu doanh nghiệp.
    
*   **Gemini trong Database Migration Service** hỗ trợ chuyển stored procedure, trigger và function từ Oracle/SQL Server sang PostgreSQL với schema context đầy đủ, inline explanation và validation ngay trong migration workspace.
    
*   **GitHub Copilot for JetBrains có persistent memory và hỗ trợ Ollama theo mô hình BYOK**, đồng thời mở rộng enterprise controls cho MCP, permission bypass và OpenTelemetry.
    
*   **MAI-Code-1.1-Flash được đưa vào GitHub Copilot**, bổ sung native vision, cải thiện coding/tool use và có list price thấp hơn 73% so với MAI-Code-1-Flash theo công bố của GitHub.
    
*   GitHub bổ sung **per-model token breakdown** trong usage report, cho phép admin phân tích input, output, cache read/write token theo từng model thay vì chỉ thấy tổng AI credits.
    
*   GitHub hiện cho phép **tự động chuyển classic branch protection sang repository rulesets**, giảm đáng kể công việc migration policy thủ công.
    
*   **Vercel Connect hỗ trợ setup hơn 100 connector hoàn toàn bằng CLI**, tạo connector, attach project và cấp short-lived scoped token mà không cần quay lại dashboard.
    
*   **Vercel Connect có thêm observability cho token lifecycle**, giúp team xem ai tạo token, app/project nào sử dụng, thời điểm sử dụng và trạng thái token.
    
*   **Enterprise Managed Users trên Vercel đã GA**, biến IdP thành source of truth cho authentication và account lifecycle thông qua SAML SSO + SCIM.
    
*   **Cloudflare ghi nhận hyper-volumetric DDoS tăng 519% trong nửa đầu 2026**, cho thấy network-level resilience vẫn là bài toán nghiêm trọng song song với làn sóng AI infrastructure.
    

* * *

## 📈 Hôm nay có gì nổi bật?

Nếu vài ngày trước xu hướng chính là agent có thêm quyền thực thi, thì hôm nay câu chuyện dịch sang **governance của hạ tầng mà agent đang sử dụng**.

Google Cloud đang xử lý governance ở cả hai đầu. Ở security layer, PQC roadmap kéo cryptographic migration khỏi phạm vi nghiên cứu và biến nó thành roadmap sản phẩm cụ thể. Ở data layer, Looker đóng vai trò semantic authority để Gemini Enterprise không phải tự đoán ý nghĩa của `revenue`, `churn` hay các KPI quan trọng từ raw schema.

GitHub và Vercel lại xử lý một vấn đề khác nhưng rất liên quan: **AI usage đang trở thành một operational resource cần quan sát được**. Token breakdown, connector observability, short-lived token và managed identities đều phản ánh cùng một nguyên tắc: khi agent và AI tool chạm vào production system, credential và usage phải trace được giống infrastructure truyền thống.

Điều thú vị là những thông báo hôm nay ít nói về benchmark model. Trọng tâm chuyển sang identity, semantic correctness, token accounting, cryptographic agility, policy migration và execution boundaries. Đây thường là dấu hiệu một công nghệ đang tiến từ experimentation sang production maturity.

* * *

## 📰 Tin nổi bật

### Security & Cryptography

#### Google Cloud đặt mục tiêu full Post-Quantum Cryptography readiness vào 2029

Google Cloud ngày 11/08 công bố roadmap Post-Quantum Cryptography mới với mục tiêu đạt mức **full PQC readiness vào năm 2029**.

Roadmap tập trung ba miền rủi ro chính:

1.  Giảm rủi ro **Store Now, Decrypt Later**.
    
2.  Bảo vệ integrity và digital signature trước khả năng forgery trong tương lai.
    
3.  Tăng cryptographic agility để hệ thống dễ chuyển sang thuật toán mới.
    

Một số milestone đã có ngay trong 2026:

*   Google Cloud API endpoint hỗ trợ hybrid ML-KEM key exchange.
    
*   Application và proxy load balancer hỗ trợ `X25519MLKEM768` cho TLS 1.3.
    
*   Cloud KMS đã GA ML-KEM, ML-DSA và SLH-DSA.
    
*   Google tiếp tục thử nghiệm các hướng certificate phù hợp PQC ở quy mô lớn.
    

##### Tác động với developer

PQC không còn là bài toán dành riêng cho cryptography researcher.

Nếu hệ thống đang lưu dữ liệu cần giữ bí mật 10–20 năm, threat model thực tế là:

```plaintext
encrypted traffic today
    -> attacker lưu lại
    -> quantum capability xuất hiện sau này
    -> decrypt dữ liệu cũ
```

Vì vậy migration phải xảy ra trước khi quantum computer đủ mạnh xuất hiện, không phải sau đó.

##### Developer nên làm gì?

Trước mắt:

*   inventory thuật toán asymmetric crypto đang dùng;
    
*   xác định dữ liệu có retention dài;
    
*   ưu tiên TLS 1.3;
    
*   kiểm tra library và SDK hỗ trợ hybrid PQC;
    
*   tránh hard-code algorithm;
    
*   thiết kế cryptographic abstraction đủ linh hoạt để đổi thuật toán.
    

**Nguồn:** [Google Cloud — PQC in Plaintext: Google Cloud’s post-quantum cryptography roadmap](https://cloud.google.com/blog/products/identity-security/pqc-in-plaintext-google-clouds-post-quantum-cryptography-roadmap)

* * *

### Mobile & Agentic Development

#### Developer Device Platform bắt đầu Public Preview từ hôm nay

Google Cloud đã công bố DDP ngày 11/08, nhưng **12/08 là ngày Public Preview chính thức bắt đầu**.

Developer Device Platform cung cấp:

*   physical devices;
    
*   virtual emulators;
    
*   nhiều hardware profile;
    
*   concurrency cho automated testing;
    
*   pay-per-active-minute trong Public Preview.
    

Điểm đáng chú ý là Google thiết kế DDP theo hướng agentic development chứ không chỉ mobile QA truyền thống.

Một agent có thể tham gia vòng lặp:

```plaintext
modify source
  -> build
  -> deploy
  -> interact with device
  -> capture result
  -> diagnose
  -> iterate
```

##### Tác động với developer

Mobile coding agent trước đây thường bị giới hạn ở source-level reasoning.

Việc device farm có thể được đưa vào workflow tự động làm cho agent có khả năng kiểm tra behavior thật thay vì chỉ suy luận từ code.

##### Developer nên làm gì?

Nếu có Android/mobile project:

*   chọn 2–3 device profile quan trọng;
    
*   đưa regression test hiện tại lên DDP;
    
*   đo cost theo active minute;
    
*   lưu screenshot/video/log như artifact;
    
*   không dùng production account cho automated device testing.
    

**Nguồn:** [Google Cloud — Introducing Developer Device Platform](https://cloud.google.com/blog/topics/developers-practitioners/announcing-developer-device-platform-on-google-cloud)

* * *

### AI & Enterprise Data

#### Looker trở thành semantic foundation cho Gemini Enterprise agents

Google Cloud tích hợp Looker sâu hơn vào Gemini Enterprise.

Analyst và admin có thể publish conversational agent từ Looker vào Gemini Enterprise thông qua **Agent-to-Agent protocol (A2A)**.

Điểm kỹ thuật quan trọng không phải chat UI mà là semantic layer.

Thay vì AI tự đoán:

```plaintext
"revenue"
    = table nào?
    = timestamp nào?
    = gross hay net?
    = currency nào?
```

Looker dùng business logic đã được định nghĩa trước để tạo deterministic SQL.

##### Tác động với developer

Đây là một pattern rất quan trọng cho enterprise AI:

```plaintext
LLM reasoning
    +
governed semantic layer
    +
identity
    =
reliable analytics agent
```

Nếu không có semantic layer, cùng một câu hỏi có thể tạo ra hai SQL query khác nhau dù business user mong cùng một KPI.

Google cũng cho biết underlying database record không bị Gemini Enterprise ingest hoặc replicate vào persistent storage; query đi qua live pass-through architecture và giữ lại row/column access controls của Looker.

##### Developer nên làm gì?

Nếu đang xây analytics agent:

*   định nghĩa business metric ngoài prompt;
    
*   version control semantic logic;
    
*   giữ user identity xuyên suốt query;
    
*   không cho agent bypass row-level permission;
    
*   tránh cho LLM tự suy ra join logic nếu semantic layer đã tồn tại.
    

**Nguồn:** [Google Cloud — Looker’s semantic layer governs Gemini Enterprise data](https://cloud.google.com/blog/products/business-intelligence/integrating-looker-and-gemini-enterprise)

* * *

### Databases & Migration

#### Gemini trong Database Migration Service xử lý “last mile” khi chuyển sang PostgreSQL

Database migration thường không khó ở table copy.

Phần khó là hàng nghìn dòng:

*   Oracle PL/SQL;
    
*   SQL Server T-SQL;
    
*   stored procedures;
    
*   trigger;
    
*   package;
    
*   custom function.
    

Google Cloud hiện dùng Gemini trực tiếp trong Database Migration Service để hỗ trợ chuyển các phần này sang PostgreSQL PL/pgSQL.

Khác với việc copy đoạn SQL sang chatbot, DMS có full schema context:

*   table relationship;
    
*   data type;
    
*   foreign key;
    
*   view dependency;
    
*   cross-procedure reference.
    

AI-generated conversion được hiển thị cạnh source code, có explanation và validation state.

##### Tác động với developer

Đây là use case tốt cho AI-assisted modernization vì model được đặt bên trong một deterministic workflow.

Ví dụ:

```plaintext
compiler rule
    -> xử lý mapping chắc chắn

Gemini
    -> xử lý logic phức tạp

parser / validator
    -> kiểm tra output

developer
    -> review trước khi deploy
```

AI không phải bước cuối cùng.

##### Developer nên làm gì?

Nếu đang migration Oracle/SQL Server:

1.  inventory stored procedure theo complexity;
    
2.  chạy migration assessment trước;
    
3.  dùng generated code như candidate chứ không phải final code;
    
4.  functional test trên staging;
    
5.  benchmark query sau conversion;
    
6.  review transaction semantics và exception handling.
    

**Nguồn:** [Google Cloud — Accelerate PostgreSQL migrations using Gemini in DMS](https://cloud.google.com/blog/products/databases/accelerate-postgresql-migrations-with-gemini-in-dms)

* * *

### GitHub Copilot

#### Copilot for JetBrains có memory xuyên session và hỗ trợ Ollama

GitHub Copilot for JetBrains ngày 11/08 nhận một update khá lớn.

Copilot Memory giờ có thể giữ và recall project context qua nhiều agent chat session.

Ví dụ một team có thể lưu các convention ổn định như:

*   project architecture;
    
*   preferred test command;
    
*   code style;
    
*   folder responsibility;
    
*   deployment convention.
    

Ngoài ra, JetBrains Copilot hỗ trợ **Ollama dưới dạng BYOK provider**.

Developer có thể cấu hình provider và chọn model local trong cùng experience.

##### Tác động với developer

Memory giải quyết một trong những vấn đề lớn nhất của agent:

> mỗi session mới lại phải giải thích repository từ đầu.

Nhưng persistent memory cũng cần governance.

Memory sai hoặc cũ có thể khiến agent lặp lại assumption lỗi xuyên nhiều task.

##### Developer nên làm gì?

Chỉ lưu vào persistent memory những thông tin:

*   tương đối ổn định;
    
*   kiểm chứng được;
    
*   không chứa secret;
    
*   không thay đổi theo branch ngắn hạn.
    

Các thứ như current bug state hoặc temporary migration plan nên ở task context thay vì long-term memory.

**Nguồn:** [GitHub — Copilot memory and Ollama in GitHub Copilot for JetBrains](https://github.blog/changelog/2026-08-11-copilot-memory-and-ollama-in-github-copilot-for-jetbrains/)

* * *

#### MAI-Code-1.1-Flash có mặt trong GitHub Copilot

GitHub bắt đầu rollout Microsoft **MAI-Code-1.1-Flash** vào Copilot.

Theo GitHub, model mới:

*   có native vision;
    
*   cải thiện coding quality;
    
*   cải thiện instruction following;
    
*   tool use tốt hơn;
    
*   hiệu năng tốt hơn;
    
*   list price thấp hơn 73% so với MAI-Code-1-Flash.
    

Annual Copilot subscriber được tính ở mức `0.25× premium request multiplier`.

Model có thể xuất hiện trong:

*   Copilot CLI;
    
*   Copilot cloud agent;
    
*   Copilot app;
    
*   github.com;
    
*   VS Code;
    
*   Visual Studio;
    
*   JetBrains;
    
*   Xcode;
    
*   Eclipse;
    
*   GitHub Mobile.
    

##### Tác động với developer

Coding model nhỏ và rẻ có thể phù hợp hơn với workload:

*   file lookup;
    
*   small refactor;
    
*   test generation;
    
*   formatting;
    
*   straightforward fix;
    
*   image/UI understanding đơn giản.
    

Không phải task nào cũng cần frontier model.

##### Developer nên làm gì?

Thử routing theo task class:

```plaintext
cheap / low-risk
    -> small coding model

architectural reasoning
    -> stronger model

security-sensitive diff
    -> stronger model + review
```

Điều này thường tối ưu cost tốt hơn việc ép toàn bộ team dùng một model.

**Nguồn:** [GitHub — MAI-Code-1.1-Flash available in GitHub Copilot](https://github.blog/changelog/2026-08-11-mai-code-1-1-flash-available-in-github-copilot/)

* * *

#### GitHub usage report có breakdown token theo từng model

GitHub bổ sung per-model token breakdown vào AI usage report.

Admin có thể xem:

*   input tokens;
    
*   output tokens;
    
*   cache-read tokens;
    
*   cache-write tokens;
    
*   AI credits;
    

theo từng model.

Trước đây report chủ yếu cho biết credit consumption tổng.

##### Tác động với developer

Đây là bước quan trọng cho FinOps của AI.

Một bill cao có thể đến từ nhiều nguyên nhân khác nhau:

```plaintext
context quá lớn
output quá dài
cache không hiệu quả
model quá đắt
automation loop
retry nhiều
```

Nếu chỉ biết tổng credit, team gần như không biết tối ưu từ đâu.

##### Developer nên làm gì?

Theo dõi ít nhất:

*   token / task;
    
*   cost / completed task;
    
*   cache hit effectiveness;
    
*   model distribution;
    
*   agent retry count.
    

Đừng chỉ tối ưu “token ít nhất”; task thất bại nhưng rẻ vẫn là task tốn tiền.

**Nguồn:** [GitHub — Per-model token breakdown in the usage report](https://github.blog/changelog/2026-08-11-per-model-token-breakdown-in-the-usage-report/)

* * *

### Repository Governance

#### GitHub tự động chuyển classic branch protection sang repository rulesets

Repository admin giờ có thể vào:

```plaintext
Settings
  -> Branches
  -> Branch protection rules
  -> Convert to ruleset
```

GitHub tự map các cấu hình hiện tại như:

*   required reviews;
    
*   status checks;
    
*   push restrictions;
    

sang equivalent repository ruleset.

##### Tác động với developer

Rulesets linh hoạt hơn classic branch protection vì có thể:

*   áp rule cho nhiều branch pattern;
    
*   layer nhiều policy;
    
*   quản lý từ organization hoặc enterprise;
    
*   tạo granular bypass cho team/app/user.
    

Với organization lớn, migration tự động giảm rủi ro policy bị recreate sai.

##### Developer nên làm gì?

Không nên convert rồi quên.

Sau migration:

*   export/config review policy;
    
*   test bypass behavior;
    
*   thử merge path quan trọng;
    
*   kiểm tra Actions bot và deployment app;
    
*   đảm bảo admin không có bypass ngoài ý muốn.
    

**Nguồn:** [GitHub — Automatically migrate branch protection rules to repository rulesets](https://github.blog/changelog/2026-08-11-automatically-migrate-branch-protection-rules-to-repository-rulesets)

* * *

### Identity & Platform Governance

#### Vercel Enterprise Managed Users đã GA

Vercel Enterprise Managed Users hiện đã Generally Available.

Với EMU, IdP trở thành source of truth của account lifecycle.

Managed account:

*   chỉ đăng nhập bằng SAML SSO;
    
*   không dùng email OTP, GitHub, Google hoặc GitLab login;
    
*   được provision/deprovision qua Directory Sync / SCIM;
    
*   profile được organization quản lý.
    

##### Tác động với developer

Đây là một thay đổi quan trọng về ownership.

Không có managed identity:

```plaintext
employee account
    -> cá nhân sở hữu
    -> nghỉ việc
    -> cleanup thủ công
```

Với EMU:

```plaintext
IdP
  -> account
  -> permissions
  -> deprovision
```

Lifecycle được gắn vào hệ thống identity trung tâm.

##### Developer nên làm gì?

Nếu dùng Vercel Enterprise:

*   verify domain;
    
*   kiểm tra SAML SSO;
    
*   test SCIM deprovision với test user;
    
*   inventory personal account đang dùng company email;
    
*   chuẩn hóa offboarding trước khi enable diện rộng.
    

**Nguồn:** [Vercel — Enterprise Managed Users is now generally available](https://vercel.com/changelog/enterprise-managed-users)

* * *

### Integration & Credentials

#### Vercel Connect hỗ trợ hơn 100 connector qua CLI

Vercel Connect giờ cho phép tạo hơn 100 integration ngay từ CLI.

Ví dụ:

```plaintext
vercel connect create shopify --name acme-shop

vercel connect attach shopify/acme-shop \
  --project my-app \
  --environment production
```

Sau khi attach, app có thể lấy short-lived scoped credential bằng `getToken()`.

##### Tác động với developer

Integration credential đang chuyển từ:

```plaintext
secret copy-paste
    -> .env
    -> rotation thủ công
```

sang:

```plaintext
identity
    -> scoped token
    -> short lifetime
    -> per-service policy
```

Đây là direction tốt cho cả app và agent.

##### Developer nên làm gì?

Khi connector hỗ trợ temporary credential:

*   ưu tiên nó hơn long-lived API key;
    
*   chỉ request scope cần thiết;
    
*   tránh persist token;
    
*   refresh theo workflow;
    
*   log connector usage theo service.
    

**Nguồn:** [Vercel — Connect now supports CLI setup for 100+ connectors](https://vercel.com/changelog/vercel-cli-100-services)

* * *

#### Vercel Connect có observability cho toàn bộ token lifecycle

Vercel bổ sung Observability tab cho Connect.

Team có thể xem:

*   ai tạo token;
    
*   connector nào;
    
*   project/app nào sử dụng;
    
*   thời điểm sử dụng;
    
*   token còn active hay không.
    

Retention hiện khác nhau theo plan:

*   Hobby: 12 giờ;
    
*   Pro: 3 ngày;
    
*   Enterprise: 30 ngày.
    

Pro và Enterprise có thể forward event tới custom webhook Drain để lưu lâu hơn.

##### Tác động với developer

Short-lived token tốt, nhưng nếu không observable thì investigation vẫn khó.

Credential infrastructure cần cả hai:

```plaintext
short-lived
    +
traceable
```

##### Developer nên làm gì?

Nếu dùng dynamic connector token:

*   ship event về observability/SIEM;
    
*   alert unexpected project usage;
    
*   monitor scope;
    
*   giữ audit trail dài hơn token lifetime;
    
*   correlation token event với deploy và request ID.
    

**Nguồn:** [Vercel — Connect adds observability support](https://vercel.com/changelog/vercel-connect-adds-observability-support)

* * *

### Network Security

#### Cloudflare: hyper-volumetric DDoS tăng 519% trong H1 2026

Cloudflare công bố DDoS Threat Report cho nửa đầu 2026 và cho biết hyper-volumetric attack tăng **519%** trên network của họ.

Một phần đáng kể đến từ DNS và CLDAP reflection vector.

Đây là reminder quan trọng vì AI security thường khiến team tập trung vào model abuse, trong khi volumetric network attack vẫn tiếp tục tăng.

##### Tác động với developer

Một application có:

*   perfect auth;
    
*   secure code;
    
*   AI guardrail tốt;
    

vẫn có thể không hoạt động nếu origin hoặc network edge bị đánh quá tải.

##### Developer nên làm gì?

Với public service:

*   không expose origin IP nếu không cần;
    
*   kiểm tra DDoS protection của CDN/LB;
    
*   rate-limit ở edge;
    
*   monitor UDP/reflection-related pattern;
    
*   có failover;
    
*   load test dependency phía sau CDN.
    

**Nguồn:** [Cloudflare — DDoS Threat Report H1 2026](https://blog.cloudflare.com/ddos-threat-report-2026-h1/)

* * *

## 🔥 Top 5 đáng chú ý nhất hôm nay

| Hạng | Chủ đề | Vì sao đáng chú ý |
| --- | --- | --- |
| 1 | Google Cloud PQC roadmap | Cryptographic migration đã có deadline sản phẩm cụ thể tới 2029; developer cần bắt đầu inventory và crypto agility ngay từ bây giờ. |
| 2 | Looker + Gemini Enterprise | Enterprise agent bắt đầu dùng governed semantic layer thay vì để LLM tự suy ra ý nghĩa business metric. |
| 3 | Copilot Memory + Ollama | Coding assistant chuyển sang persistent context và local model option, kéo theo bài toán memory governance mới. |
| 4 | Per-model token accounting | AI cost đã đủ quan trọng để cần FinOps detail tương tự cloud infrastructure. |
| 5 | Vercel Connect credential lifecycle | Short-lived scoped token + observability là pattern phù hợp cho app và agent integration hiện đại. |

* * *

## 🛠 Công cụ đáng thử hôm nay

### Developer Device Platform

Thử với mobile regression suite để xem agent/device automation có thể thay được bao nhiêu bước QA thủ công.

[Developer Device Platform](https://cloud.google.com/blog/topics/developers-practitioners/announcing-developer-device-platform-on-google-cloud)

### Google Cloud DMS + Gemini

Phù hợp với team đang migrate Oracle hoặc SQL Server sang PostgreSQL nhưng bị mắc ở stored procedure và trigger.

[Database Migration Service](https://cloud.google.com/database-migration)

### Vercel Connect

Đáng thử nếu project đang lưu nhiều OAuth/API credential dài hạn.

[Vercel Connect](https://vercel.com/docs/connect)

### Ollama với GitHub Copilot JetBrains

Hữu ích với developer muốn thử local model trong một IDE workflow quen thuộc thay vì tự dựng chat integration.

[Ollama](https://ollama.com/)

* * *

## 📚 Bài viết nên đọc

### PQC in Plaintext: Google Cloud’s post-quantum cryptography roadmap

Bài quan trọng nhất hôm nay cho platform/security engineer.

Nó chuyển cuộc thảo luận PQC từ lý thuyết sang timeline, product milestone và migration domain cụ thể.

[Đọc trên Google Cloud](https://cloud.google.com/blog/products/identity-security/pqc-in-plaintext-google-clouds-post-quantum-cryptography-roadmap)

### Looker’s semantic layer governs Gemini Enterprise data

Một reference architecture đáng đọc khi xây AI analytics cho doanh nghiệp.

[Đọc trên Google Cloud](https://cloud.google.com/blog/products/business-intelligence/integrating-looker-and-gemini-enterprise)

### Accelerate PostgreSQL migrations using Gemini in DMS

Hữu ích vì mô tả cách kết hợp deterministic conversion với generative AI thay vì phụ thuộc hoàn toàn vào model.

[Đọc trên Google Cloud](https://cloud.google.com/blog/products/databases/accelerate-postgresql-migrations-with-gemini-in-dms)

### Copilot memory and Ollama in GitHub Copilot for JetBrains

Đáng đọc nếu đang dùng JetBrains hoặc quan tâm persistent agent context.

[Đọc trên GitHub](https://github.blog/changelog/2026-08-11-copilot-memory-and-ollama-in-github-copilot-for-jetbrains/)

### Cloudflare DDoS Threat Report H1 2026

Security team nên đọc để giữ góc nhìn cân bằng giữa agent security và network-level threat.

[Đọc trên Cloudflare](https://blog.cloudflare.com/ddos-threat-report-2026-h1/)

* * *

## 🚀 GitHub Repository nổi bật

### ollama/ollama

Với việc Ollama đi trực tiếp vào Copilot JetBrains dưới dạng BYOK provider, repository này càng đáng theo dõi với developer muốn chạy model local.

[github.com/ollama/ollama](https://github.com/ollama/ollama)

### google/tink

Google nhắc Tink như một phần developer flow trong roadmap cryptographic agility.

Đây là thư viện crypto open source đáng xem nếu application cần abstraction tốt hơn cho primitives và key handling.

[github.com/tink-crypto/tink](https://github.com/tink-crypto/tink)

### postgres/postgres

Việc AI-assisted migration tiếp tục đẩy workload từ commercial database sang PostgreSQL khiến upstream PostgreSQL vẫn là repository nên theo dõi nếu làm database infrastructure.

[github.com/postgres/postgres](https://github.com/postgres/postgres)

### vercel/vercel

Các thay đổi về Connect, identity và integration tiếp tục mở rộng phạm vi của Vercel từ hosting thành application platform.

[github.com/vercel/vercel](https://github.com/vercel/vercel)

* * *

## 💬 Góc nhìn của mình

Có một từ xuất hiện xuyên suốt các tin hôm nay: **authority**.

AI có thể reasoning tốt, nhưng khi bước vào production nó vẫn cần một thứ bên ngoài model để trả lời:

> Ai có quyền quyết định điều gì là đúng?

Trong analytics, Looker semantic layer là authority.

Nếu metric `revenue` đã được finance định nghĩa, model không nên phát minh lại SQL.

Trong identity, IdP là authority.

Nếu nhân viên đã bị deprovision khỏi directory, application không nên còn một account độc lập tồn tại ngoài vòng kiểm soát.

Trong source governance, ruleset là authority.

Policy merge không nên phụ thuộc vào việc từng repository owner có nhớ copy đúng branch protection rule hay không.

Trong security, cryptographic standard là authority.

Application không nên tự gắn chặt vào một algorithm và hi vọng thuật toán đó tồn tại mãi.

Còn trong AI cost, token report là operational truth.

Không thể quản chi phí AI chỉ bằng cảm giác rằng “model này có vẻ nhanh” hoặc “agent kia chạy hơi nhiều”.

Điều mình thấy thú vị nhất là **production AI đang làm cho những khái niệm infrastructure cũ trở nên quan trọng hơn**, chứ không làm chúng biến mất.

AI agent vẫn cần IAM.

AI analytics vẫn cần semantic model.

AI coding vẫn cần branch rules.

AI connector vẫn cần credential lifecycle.

AI workload vẫn cần cost accounting.

AI security vẫn cần network protection.

Và tất cả chúng vẫn cần audit log.

Một điểm khác đáng chú ý là persistent memory của coding assistant.

Memory rõ ràng rất hữu ích. Nhưng về bản chất, nó là một dạng configuration database.

Nếu configuration đó sai, agent sẽ sai một cách nhất quán hơn.

Ví dụ memory lưu:

> “Project luôn deploy bằng Yarn.”

Trong khi team đã chuyển sang pnpm.

Một session đơn lẻ có thể được sửa ngay khi developer thấy command sai.

Persistent memory thì có thể phát tán assumption đó qua hàng chục task.

Vì vậy mình nghĩ memory của agent nên có lifecycle giống config:

```plaintext
create
inspect
update
expire
delete
```

không nên là một hộp đen tự tích lũy vô hạn.

PQC roadmap cũng cho một bài học tương tự.

Đừng thiết kế infrastructure với giả định rằng primitive hiện tại sẽ sống mãi.

Good architecture không phải kiến trúc biết trước tương lai.

Nó là kiến trúc **có khả năng thay đổi khi tương lai tới**.

* * *

## 📝 Kết luận

Daily Tech Brief hôm nay có nhiều nội dung đúng trong cửa sổ 24 giờ, đặc biệt từ Google Cloud, GitHub và Vercel.

Nếu chỉ chọn ba việc để hành động:

1.  **Inventory cryptography** trong hệ thống và xác định chỗ nào sẽ khó migrate sang PQC.
    
2.  Nếu xây enterprise agent, **đừng để LLM trở thành source of truth cho business metric** — dùng semantic/governance layer.
    
3.  Bắt đầu coi **AI usage, memory và credential giống infrastructure resource**: phải đo được, audit được và revoke được.
    

AI model vẫn tiến nhanh.

Nhưng production engineering đang dần được quyết định bởi những lớp nằm xung quanh model:

**identity, policy, semantic truth, cryptography, observability và cost control.**

* * *

## 🔗 Nguồn tham khảo

1.  [Google Cloud — PQC roadmap](https://cloud.google.com/blog/products/identity-security/pqc-in-plaintext-google-clouds-post-quantum-cryptography-roadmap)
    
2.  [Google Cloud — Developer Device Platform](https://cloud.google.com/blog/topics/developers-practitioners/announcing-developer-device-platform-on-google-cloud)
    
3.  [Google Cloud — Looker + Gemini Enterprise](https://cloud.google.com/blog/products/business-intelligence/integrating-looker-and-gemini-enterprise)
    
4.  [Google Cloud — Gemini in Database Migration Service](https://cloud.google.com/blog/products/databases/accelerate-postgresql-migrations-with-gemini-in-dms)
    
5.  [GitHub — Copilot memory and Ollama](https://github.blog/changelog/2026-08-11-copilot-memory-and-ollama-in-github-copilot-for-jetbrains/)
    
6.  [GitHub — MAI-Code-1.1-Flash](https://github.blog/changelog/2026-08-11-mai-code-1-1-flash-available-in-github-copilot/)
    
7.  [GitHub — Per-model token breakdown](https://github.blog/changelog/2026-08-11-per-model-token-breakdown-in-the-usage-report/)
    
8.  [GitHub — Branch protection to rulesets](https://github.blog/changelog/2026-08-11-automatically-migrate-branch-protection-rules-to-repository-rulesets/)
    
9.  [Vercel — Connect CLI setup](https://vercel.com/changelog/vercel-cli-100-services)
    
10.  [Vercel — Connect observability](https://vercel.com/changelog/vercel-connect-adds-observability-support)
     
11.  [Vercel — Enterprise Managed Users](https://vercel.com/changelog/enterprise-managed-users)
     
12.  [Cloudflare — DDoS Threat Report H1 2026](https://blog.cloudflare.com/ddos-threat-report-2026-h1/)