Bản tin hôm nay dành cho developer: Anthropic đưa evaluator độc lập vào ngay bên trong frontier lab, npm thêm stage-only token để CI có thể chuẩn bị package nhưng không tự publish, GitHub Copilot Code Review chuyển từ “comment generator” sang vòng review có trạng thái, Supabase biến health checks thành tín hiệu điều tra cho agents, Cloudflare lấy lại hơn 100 TB RAM chỉ bằng tối ưu consistent hashing và Rust layout, còn vòng đời model trong Copilot tiếp tục rút ngắn với sáu model sẽ bị loại vào tháng 10.

---

📌 Executive Summary

• Anthropic và Accenture ngày 18/09 công bố mô hình embedded evaluation cho frontier AI. Evaluator không chỉ nhận model qua API từ bên ngoài mà sẽ làm việc bên trong Anthropic với mức access gần tương đương nhân viên để red-team model, đánh giá alignment và kiểm tra safeguards.

• Hai bên dự kiến mỗi bên đầu tư ít nhất 1 tỷ USD trong 5 năm để xây năng lực này. Anthropic cũng thừa nhận embedded evaluation còn mới và nhiều chi tiết vận hành vẫn đang được hoàn thiện.

• Đây là một thay đổi governance đáng chú ý: frontier model evaluation đang tiến từ “lab tự đánh giá + audit bên ngoài có giới hạn” sang mô hình gần hơn với independent evaluator có privileged visibility.

• npm ra mắt granular access token mới Read and write (stage only). CI có thể dùng npm stage publish để đưa version vào trạng thái chờ review nhưng token không có quyền publish version trực tiếp lên registry.

• Maintainer phải approve release bằng 2FA. Ngay cả khi token được cấu hình bypass 2FA cho automation, npm vẫn từ chối npm publish trực tiếp nếu đó là stage-only token.

• Đây là một bước chuyển rất thực tế từ automation có toàn quyền sang automation chuẩn bị + con người phê duyệt side effect quan trọng. npm đang nhắm tới tháng 01/2027 để loại bỏ direct publishing bằng bypass-2FA tokens.

• GitHub Copilot Code Review có trải nghiệm review mới và đã GA. Overview giờ phân biệt findings còn Open với findings đã Resolved kể từ lần review trước, hiển thị severity và đánh dấu issue mới xuất hiện sau commit mới.

• Copilot còn tự kiểm tra xem suggestion cũ đã thực sự được sửa hay chưa, và khi developer apply một batch suggestion đủ điều kiện, nó có thể tạo commit message phù hợp.

• Điều đáng chú ý không phải UI: AI reviewer đang bắt đầu duy trì state qua nhiều iteration của pull request thay vì mỗi lần chạy lại tạo một snapshot comment độc lập.

• GitHub sẽ retire sáu model Copilot vào 19/10/2026: Gemini 3.7 Flash, GPT‑5.5, GPT‑5.4, GPT‑5.4 mini, GPT‑5 mini và Grok 4.5. GitHub đưa ra model thay thế tương ứng như Gemini 3.8 Flash, GPT‑5.6 Sol/Luna và Grok 4.6.

• Đây là một reminder quan trọng cho AI application: model name ngày càng giống ephemeral infrastructure dependency. Workflow hard-code model cụ thể cần có lifecycle và migration strategy.

• Supabase Advisors bắt đầu monitor service health, trước tiên bằng error rate của PostgREST, Auth, Storage và Edge Functions. Một elevated check có thể trở thành trigger để agent tự động điều tra sâu hơn.

• Supabase còn phân biệt rõ healthy với check không chạy được thông qua advisor_check_unavailable. Đây là chi tiết nhỏ nhưng rất quan trọng cho automated remediation: “không thấy lỗi” không đồng nghĩa “đã kiểm tra và khỏe”.

• Cloudflare công bố một engineering optimization lấy lại hơn 100 TB RAM toàn cầu trong Pingora Backend Router. Một phần đến từ việc compact cấu trúc consistent-hash point từ representation 8 byte xuống 6 byte; phần còn lại đến từ việc giảm số hashes sau khi phân tích chính xác trade-off giữa distribution error và memory.

• Đây là một ví dụ rất đẹp về performance engineering ở hyperscale: không cần model mới hay hardware mới; hiểu data structure, alignment và toán xác suất đủ sâu có thể tiết kiệm lượng tài nguyên khổng lồ.

• GitHub Code Quality cho phép quản lý code-coverage ruleset bằng REST API. Organization có thể enforce minimum line coverage hoặc maximum tolerable coverage drop bằng infrastructure-as-code thay vì cấu hình thủ công từng repository.

• Firebase Admin Python SDK 7.6.0 được phát hành trong đợt 17/09, bổ sung replay protection cho App Check và các deprecation liên quan Firebase ML trước khi service này dừng vào 15/06/2027. Đây là mục mở rộng 24–72 giờ đáng lưu ý cho backend Firebase.

• Bản hôm nay chọn 8 chủ đề kỹ thuật có giá trị, trong đó 7 chủ đề/tài nguyên nằm trong cửa sổ 24 giờ ngày 18/09 và một Firebase update từ 17/09. Không lặp lại GitHub Actions Execution Protections, Ubuntu 26.04, Astra for Law, LSVP hay Android Bench 2.0 của bản 18/09.

---

📈 Hôm nay có gì nổi bật?

Có một pattern thú vị xuyên suốt các tin hôm nay:

Hệ thống tốt không nên để automation tự quyết mọi thứ chỉ vì nó có khả năng làm vậy.

npm có thể cho CI:

build
test
stage package

nhưng tách:

publish production package

thành một capability cần human approval.

Anthropic có thể tự đánh giá model.

Nhưng họ đang thử đưa:

independent evaluator

vào chính môi trường nội bộ để evaluator nhìn thấy nhiều hơn.

Copilot có thể comment vào PR.

Nhưng review hữu ích hơn khi nó biết:

issue nào còn mở
issue nào đã sửa
issue nào vừa xuất hiện

Supabase có thể nói:

no alerts

nhưng automation cần biết đó là:

healthy

hay:

check unavailable

Những distinction này đều có cùng một bản chất:

capability
  !=
authority

và:

absence of evidence
  !=
evidence of success

Đây là hai nguyên tắc cực kỳ quan trọng khi software automation dần chuyển thành agentic automation.

---

📰 Tin nổi bật

🧠 Frontier AI Governance

Anthropic và Accenture đưa evaluator độc lập vào bên trong frontier lab

Tin trong 24 giờ — công bố 18/09/2026

Anthropic công bố partnership với Accenture nhằm xây:

embedded evaluation

cho frontier AI.

Chương trình được dẫn dắt bởi:

Faculty
— specialist AI business của Accenture

Các evaluator sẽ thực hiện:

• model evaluation;

• red teaming;

• alignment assessment;

• safeguard testing.

Điểm khác biệt lớn nhất

External evaluator truyền thống thường nhận:

model endpoint
documentation
test environment

với mức access nhất định.

Embedded evaluator sẽ làm việc:

inside Anthropic

với access mà Anthropic mô tả là:

comparable to an employee's

Điều này có thể cho evaluator quan sát nhiều hơn:

internal model behavior
development context
safeguard implementation
pre-release systems

Quy mô đầu tư

Anthropic và Accenture cho biết mỗi bên dự kiến đầu tư ít nhất:

$1 billion

trong:

5 years

để xây capacity cho effort này.

Anthropic cũng nói rõ mô hình này còn mới và operational details chưa hoàn tất.

Tác động với developer

Đây là một pattern governance đáng chú ý cho high-risk AI.

Independent evaluation thường thất bại khi evaluator chỉ nhìn:

final API

trong khi risk nằm ở:

tools
system prompt
permissions
deployment environment

Production agent evaluation cũng nên có quyền nhìn cả system.

Developer nên làm gì?

Với internal agents quan trọng, đừng chỉ test:

prompt -> answer

Evaluator cần nhìn:

model
system instructions
retrieval
tools
permissions
logs
side effects

Agent là một system, không phải một model endpoint.

Nguồn: Anthropic — Partnering with Accenture on embedded evaluation

---

📦 Software Supply Chain

npm ra mắt stage-only token cho package automation an toàn hơn

Tin trong 24 giờ — công bố 18/09/2026

npm bổ sung permission mới cho granular access token:

Read and write (stage only)

Token có thể:

npm stage publish

nhưng không thể:

npm publish

trực tiếp.

Flow mới:

CI
  -> build
  -> test
  -> npm stage publish
  -> maintainer review
  -> 2FA approval
  -> release

Security boundary

Ngay cả khi automation token được cấu hình:

bypass 2FA

npm vẫn reject direct publish nếu token thuộc loại:

stage only

Đây là server-side enforcement.

Không phải convention trong workflow YAML.

Yêu cầu

Staged publishing yêu cầu:

npm CLI >= 11.15.0
Node.js >= 22.14.0
2FA enabled
package publish access

Roadmap

npm đang nhắm tới:

January 2027

để loại bỏ direct publishing bằng bypass-2FA tokens.

Nếu chưa thể chuyển sang:

trusted publishing

stage-only token là migration path.

Một caveat quan trọng

Stage-only token vẫn có các package write permissions khác, gồm:

move dist-tags
deprecate versions

Vì vậy nó vẫn là secret nhạy cảm.

Tác động với developer

Đây là cách thiết kế CI/CD permission tốt:

Automation có thể làm:

reversible/preparatory work

nhưng irreversible/high-impact action cần:

stronger authorization

Developer nên làm gì?

Nếu đang dùng:

NPM_TOKEN
  +
npm publish

trong GitHub Actions, kiểm tra khả năng chuyển sang:

1. trusted publishing — ưu tiên;

2. stage-only publishing — nếu vẫn cần token.

Đừng đợi đến cuối 2026 mới migrate.

Nguồn: GitHub/npm — Stage-only npm tokens for safer automation

---

🤖 AI Code Review

Copilot Code Review bắt đầu hiểu vòng đời của finding

Tin trong 24 giờ — công bố 18/09/2026

GitHub đưa loạt cải tiến Copilot Code Review lên:

General Availability

Overview comment giờ chia findings thành:

Open

và:

Resolved since last review

Nếu commit mới tạo thêm problem:

new

label giúp developer nhận biết regression mới.

Mỗi finding có:

severity
inline-comment link

Auto-resolution

Copilot không đơn giản đóng comment khi code thay đổi.

Nó review lại và cố xác nhận:

suggestion đã thực sự được address?

Nếu có:

resolved

Nếu chưa:

open

Commit messages

Khi developer accept nhiều eligible suggestions:

Copilot có thể tạo:

commit message

phản ánh những thay đổi vừa apply.

Tác động với developer

AI review đang chuyển từ:

stateless inference

sang:

stateful review loop

Một reviewer tốt không chỉ tìm lỗi.

Nó phải nhớ:

tôi đã nói gì
developer sửa gì
issue còn tồn tại không

Đây là behavior gần human reviewer hơn.

Developer nên làm gì?

Nếu dùng AI code review, metric nên chuyển từ:

comments / PR

sang:

valid findings
findings resolved
reopened/regressed findings
false-positive rate
time-to-resolution

Nhiều comment không có nghĩa review tốt.

Nguồn: GitHub — Copilot code review: An improved review experience

---

🔄 Model Lifecycle

GitHub sẽ retire sáu Copilot models vào 19/10

Tin trong 24 giờ — công bố 18/09/2026

GitHub xác nhận sáu model sẽ bị deprecate trên toàn bộ Copilot experiences vào:

19/10/2026

Model bị retire	GitHub đề xuất thay bằng
Gemini 3.7 Flash	Gemini 3.8 Flash
GPT-5.5	GPT-5.6 Sol
GPT-5.4	GPT-5.6 Sol
GPT-5.4 mini	GPT-5.6 Luna
GPT-5 mini	GPT-5.6 Luna
Grok 4.5	Grok 4.6

Thay đổi ảnh hưởng:

Copilot Chat
inline edits
ask mode
agent mode
code completions

Enterprise behavior

Với default model enablement:

GitHub sẽ tự enable suggested alternatives cho:

Copilot Business
Copilot Enterprise

trừ khi admin:

disabled global default

hoặc:

explicitly disabled model

Tác động với developer

Model ID không phải stable API contract.

Một workflow kiểu:

model = "gpt-x"

có lifecycle giống:

runtime version
base image
dependency

và cần migration.

Developer nên làm gì?

Không hard-code model name khắp codebase.

Dùng abstraction:

coding_fast
coding_deep
general_fast
general_reasoning

rồi map policy sang model hiện hành.

Model migration khi đó chỉ thay một configuration.

Nguồn: GitHub — Upcoming deprecation of selected GitHub Copilot models

---

❤️ Production Observability

Supabase Advisors bắt đầu theo dõi service health

Tin trong 24 giờ — công bố 18/09/2026

Supabase mở rộng Advisors từ:

security
performance

sang:

service health

Phiên bản đầu tập trung vào error rate.

Checks gồm:

log_data_api_error_rate_high
log_auth_error_rate_high
log_storage_error_rate_high
log_edge_function_error_rate_high

Tương ứng:

PostgREST
Auth
Storage
Edge Functions

Agent-ready signal

Supabase mô tả elevated error-rate check như một catalyst phù hợp cho:

automated investigation flows

Ví dụ:

advisor alert
  -> agent reads logs
  -> checks connection stats
  -> correlates deployment
  -> proposes cause

Một semantic rất quan trọng

Empty result:

checks ran
no issue found

Khác với:

advisor_check_unavailable

nghĩa là:

check did not run

Tác động với developer

Đây là distinction quan trọng trong observability.

Không được map:

missing telemetry
  ->
healthy

Agent remediation đặc biệt dễ mắc lỗi này.

Developer nên làm gì?

Trong monitoring pipeline luôn giữ ba state:

healthy
unhealthy
unknown

Không ép mọi thứ thành boolean.

Nguồn: Supabase — Health Check Advisors

---

⚙️ Infrastructure Engineering

Cloudflare lấy lại hơn 100 TB RAM bằng toán và Rust

Tin trong 24 giờ — công bố 18/09/2026

Cloudflare công bố một deep dive rất đáng đọc về:

Pingora Backend Router
consistent hashing
Rust memory layout

PBR dùng consistent hashing để route cacheable requests tới servers.

Performance team phát hiện:

pingora-ketama

đang dùng nhiều memory hơn cần thiết.

Data layout

Representation cũ:

struct Point {
    hash: u32,
    index: u32,
}

chiếm:

8 bytes

Nhưng server index thực tế không cần 32 bit.

Một u16 là đủ cho dưới khoảng:

65k servers

Tuy nhiên:

u32 + u16

vẫn bị Rust alignment padding lên 8 bytes.

Cloudflare chuyển sang compact representation tương đương:

[u8; 6]

giảm memory của point:

25%

Nhưng đó mới chỉ là một phần

Cloudflare còn phân tích số lượng virtual hashes cần thiết.

Họ nhận thấy thêm hashes ngày càng tạo:

diminishing returns

về distribution accuracy.

Trong một ví dụ, 90.000 hashes cuối chỉ mang lại khoảng:

0.7%

giảm error.

Bằng cách giảm số hashes hợp lý và compact representation, Cloudflare lấy lại:

>100 TB RAM

trên global network.

Tác động với developer

Optimization ở scale lớn không nhất thiết cần algorithm hoàn toàn mới.

Một:

2-byte saving

nhân với hàng tỷ structures có thể thành hàng chục TB.

Developer nên làm gì?

Khi tối ưu memory:

đừng chỉ nhìn:

field sizes

hãy kiểm tra:

alignment
padding
cardinality
object count

Và đừng assume:

more replicas / hashes / samples

luôn mang lại proportional accuracy.

Nguồn: Cloudflare — Saving another 100TB of RAM with math (and Rust)

---

📏 Quality as Code

GitHub cho quản lý code-coverage rules bằng REST API

Tin trong 24 giờ — công bố 18/09/2026

GitHub Code Quality đã cho phép cấu hình:

Restrict code coverage

qua REST API.

Trước đây rule này phải cấu hình bằng web UI.

Policy có thể enforce:

minimum line coverage

hoặc:

maximum tolerable coverage drop

cho pull request.

Availability

Có trên:

GitHub Enterprise Cloud
GitHub Team
Enterprise Cloud with data residency

Không có trên:

GitHub Enterprise Server

Repository cần:

GitHub Code Quality enabled
coverage uploads configured

Tác động với developer

Điểm giá trị nhất là:

quality policy
  ->
infrastructure as code

Organization có thể quản lý cùng một threshold trên hàng trăm repository.

Developer nên làm gì?

Nếu có nhiều repositories:

đừng copy manual settings.

Tạo central policy deployment:

repository classification
  ->
desired coverage rule
  ->
REST API reconciliation

Giống cách quản lý branch protection và Actions policy.

Nguồn: GitHub — Manage the code coverage ruleset condition with the REST API

---

🔥 Top 5 đáng chú ý nhất hôm nay

Hạng	Chủ đề	Vì sao đáng chú ý
1	Anthropic embedded evaluation	Independent AI evaluator bắt đầu có privileged visibility bên trong frontier lab thay vì chỉ kiểm tra black-box API.
2	npm stage-only tokens	CI có thể chuẩn bị release nhưng không có authority tự publish — một capability boundary rất thực dụng.
3	Copilot stateful code review	AI reviewer bắt đầu theo dõi Open/Resolved/New findings qua nhiều vòng PR thay vì mỗi review là một snapshot độc lập.
4	Cloudflare tiết kiệm >100 TB RAM	Data layout + toán consistent hashing cho thấy optimization nhỏ có thể tạo impact khổng lồ ở hyperscale.
5	Supabase Health Check Advisors	Observability signal được thiết kế đủ rõ để agents dùng làm trigger cho automated investigation.

---

🛠 Công cụ đáng thử

npm staged publishing

Đây là thứ đáng thử ngay nếu bạn đang publish npm package bằng CI token.

Prototype:

CI
  -> npm stage publish
  -> human review
  -> 2FA approve

So với:

CI
  -> npm publish

blast radius của credential bị giảm đáng kể.

Stage-only npm tokens

---

Supabase Health Check Advisors

Nếu đang chạy Supabase production workload, thử dùng Advisor result như event source:

error-rate alert
  ->
collect logs
  ->
summarize recent failures

Nhưng chưa nên để agent tự restart/mutate production ngay.

Bắt đầu bằng:

investigate + recommend

trước:

investigate + act

Supabase Health Check Advisors

---

📚 Bài viết nên đọc

Saving another 100TB of RAM with math (and Rust)

Bài engineering đáng đọc nhất hôm nay.

Nó kết hợp rất đẹp:

distributed systems
probability
consistent hashing
Rust layout
real production economics

Đặc biệt hữu ích vì optimization không được trình bày như một microbenchmark vô nghĩa mà có impact production đo được.

Đọc trên Cloudflare

---

Partnering with Accenture on embedded evaluation

Bài ngắn nhưng direction đáng theo dõi.

Nếu embedded evaluation hoạt động đúng như mục tiêu, frontier AI governance có thể dần có một equivalent gần với:

embedded security audit
independent safety team

hơn mô hình external benchmark hiện tại.

Đọc trên Anthropic

---

Stage-only npm tokens for safer automation

Đây là bài nên đưa thẳng vào backlog của maintainer đang publish npm package bằng token.

Deadline tháng 01/2027 đủ xa để migrate có kế hoạch nhưng đủ gần để không nên trì hoãn.

Đọc trên GitHub/npm

---

🚀 GitHub Repository nổi bật

cloudflare/pingora

Cloudflare Pingora là framework networking viết bằng Rust đứng sau engineering story tiết kiệm hơn 100 TB RAM hôm nay.

Nếu quan tâm tới:

reverse proxy
load balancing
networking
Rust
hyperscale infrastructure

đây là repository đáng đọc.

github.com/cloudflare/pingora

---

cloudflare/pingora — pingora-ketama

Phần consistent-hashing optimization được Cloudflare đưa vào pingora-ketama.

v2 ring có:

compact storage
faster sorting
scalable base hash count

và được expose qua Cargo feature.

Đây là một rare example nơi blog performance engineering có implementation open-source để developer kiểm tra trực tiếp.

Pingora repository

---

🧩 Tin mở rộng 24–72 giờ

Firebase Admin Python SDK 7.6.0 thêm App Check replay protection

Tin mở rộng — công bố 17/09/2026

Firebase Admin Python SDK:

7.6.0

được phát hành với:

App Check replay protection

và một số deprecation trong Firebase ML trước khi service này shutdown:

15/06/2027

Firebase Apple SDK 12.19.2 và Unity SDK 13.17.0 cũng được phát hành cùng ngày.

Tác động với developer

Nếu backend dùng Firebase App Check, replay protection đáng đưa vào dependency-upgrade review vì App Check token hợp lệ bị replay là một threat khác với token hoàn toàn giả.

Developer nên làm gì?

Kiểm tra:

firebase-admin version

và đọc migration/deprecation notes nếu application còn dùng Firebase ML.

Nguồn: Firebase — Release Notes

---

💬 Góc nhìn của mình

Tin mình thích nhất hôm nay là stage-only npm token.

Không phải vì đây là feature lớn.

Mà vì nó minh họa rất rõ một nguyên tắc security mà agent systems cũng cần:

Có khả năng chuẩn bị một action không có nghĩa nên có quyền commit action đó.

CI cần:

build package
run tests
calculate version
stage artifact

Nhưng:

publish package

có thể cần một authority khác.

Agent cũng vậy.

Một coding agent có thể:

edit code
run tests
prepare PR

nhưng không nhất thiết phải:

merge to main
deploy production

Đây là capability separation.

Và nó tốt hơn rất nhiều so với:

agent has everything
but prompt says "please be careful"

Điểm thứ hai là Anthropic.

Embedded evaluator rất thú vị vì external evaluation luôn có một visibility problem.

Nếu evaluator chỉ nhìn API:

model behavior

thì họ không nhìn thấy đầy đủ:

training decisions
safeguards
internal tooling
deployment assumptions

Nhưng embedded evaluator lại tạo câu hỏi ngược:

Làm sao evaluator vẫn độc lập khi làm việc bên trong company?

Đây sẽ là phần quan trọng hơn cả access.

Access không tự tạo independence.

Governance structure mới tạo independence.

Điểm thứ ba là Copilot review.

AI review có state là một bước tiến quan trọng.

Software review không phải:

analyze diff once

Nó là conversation:

reviewer finds issue
  ->
author changes code
  ->
reviewer validates
  ->
new change introduces another issue

Một model giỏi nhưng quên previous review state sẽ luôn cảm giác giống bot.

Một model vừa đủ tốt nhưng giữ trajectory tốt có thể hữu ích hơn.

Điểm thứ tư là Cloudflare.

100 TB RAM là một reminder tuyệt vời rằng software engineering vẫn còn rất nhiều giá trị nằm ngoài AI.

Một:

u32 -> u16

nghe rất nhỏ.

Nhưng scale biến:

bytes

thành:

terabytes.

Và phần thú vị hơn là Cloudflare không dừng ở struct packing.

Họ hỏi:

Chúng ta có thực sự cần nhiều hashes đến vậy không?

Đó mới là performance engineering tốt:

optimize representation

rồi:

challenge assumption.

Cuối cùng là Supabase.

Mình đặc biệt thích distinction:

no issue

với:

check unavailable.

Agent systems cần học distinction này ở mọi nơi.

Ví dụ:

test passed

khác:

tests did not run.

no vulnerability found

khác:

scanner failed.

no production error

khác:

telemetry missing.

Nếu agent không phân biệt được những trạng thái này, automation sẽ tạo ra false confidence.

---

📝 Kết luận

19/09 không có một general-purpose frontier-model launch lớn, nhưng lại có nhiều thay đổi rất thực dụng về trust boundaries, automation và production engineering.

Bản hôm nay chọn 8 chủ đề, gồm 7 nội dung/tài nguyên từ ngày 18/09 và một Firebase SDK update từ 17/09. Các headline của bản 18/09 như GitHub Actions Execution Protections, Ubuntu 26.04, Astra for Law, Anthropic LSVP và Android Bench 2.0 không được lặp lại.

Ba việc developer có thể làm ngay:

1. Nếu publish npm package bằng CI token, lên kế hoạch chuyển sang trusted publishing hoặc stage-only publishing trước tháng 01/2027.

2. Kiểm tra application có hard-code model ID nào sắp bị Copilot retire ngày 19/10 hay không.

3. Trong monitoring/agent workflow, luôn phân biệt ít nhất ba trạng thái: healthy / unhealthy / unknown.

Thông điệp lớn hôm nay:

Automation tốt không phải automation được trao mọi quyền.

Nó là automation có:

capability vừa đủ
state rõ ràng
independent verification
explicit approval boundary
measurable outcome

Và đôi khi bước tiến engineering lớn nhất không đến từ một model mới.

Nó đến từ việc tiết kiệm hai byte đúng chỗ.

---

🔗 Nguồn tham khảo

1. Anthropic — Partnering with Accenture on embedded evaluation

2. GitHub/npm — Stage-only npm tokens for safer automation

3. GitHub — Copilot code review: An improved review experience

4. GitHub — Upcoming deprecation of selected Copilot models

5. Supabase — Health Check Advisors

6. Cloudflare — Saving another 100TB of RAM with math (and Rust)

7. GitHub — Manage code coverage ruleset condition with the REST API

8. Firebase — Release Notes