Tìm kiếm
17 kết quả cho “Permission”. Tìm không phân biệt dấu.
- How we rolled out our own permissions DSL at Figma Bài tóm tắt · Figma · 2024
…i gốc](https://www.figma.com/blog/how-we-rolled-out-our-own-permissions-dsl-at-figma/) Bối cảnh - Quyền ở Figma phức tạp vì sản phẩm cộng tác: truy cập file qua role phân cấp (fold…
- How we built Claude Code auto mode: a safer way to skip permissions Bài tóm tắt · Anthropic · 2026
Mặc định Claude Code hỏi người dùng trước khi chạy lệnh hay sửa file; theo Anthropic người dùng chấp nhận 93% số lời hỏi, dẫn tới "mỏi duyệt" và duyệt không còn chú ý. Hai lối thoát sẵn có: sandbox (an toàn nhưng tốn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Monolith và microservices — đi và quay lại Chủ đề Thành viên
Lúc nào nên tách hệ thống thành nhiều service, và cái giá của việc đó là gì? Các nguồn hiện có cho thấy đây không phải đường một chiều.
- How Coinbase built a governed platform for internal operations Bài tóm tắt · Coinbase · 2026
…y audit. - Authorization theo tài nguyên: endpoint khai báo permission cần; permission gắn với năng lực chứ không với chức danh (sơ đồ tổ chức đổi, năng lực ổn định); endpoint có c…
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…sửa hồ sơ); - cần AND nhiều group . Thay đổi chính - ABAC: permission có thể kèm condition ; permission chỉ có hiệu lực khi khớp resource, action và condition trả true. - Attribut…
- Using an event-driven architecture to improve Jira Software responsiveness Bài tóm tắt · Atlassian · 2019
…cung cấp được. FPS kiểm tra quyền lúc client subscribe bằng Permissions service. - Event chỉ mang định danh, không mang nội dung: quyền có thể đổi giữa lúc subscribe và lúc nhận, n…
- Figma Công ty Thành viên
Năm 2017, đợt spam đầu tiên chứng minh giá trị của rate limiter tự viết . Năm 2019 cả Figma vẫn chạy trên một DB instance theo nguyên tắc KISS, và họ đã nói cần DB scale ngang . Ví dụ kinh điển của lộ trình Postgres.…
- Scaling our security detection pipeline with Sigma Bài tóm tắt · Monzo · 2022
Kiểm soát bảo mật gồm phòng ngừa (mật khẩu, 2FA) và phát hiện (cảnh báo đăng nhập từ thiết bị lạ); phòng ngừa có thể thất bại nên cần detection rule.
- Himeji: A Scalable Centralized System for Authorization at Airbnb Bài tóm tắt · Airbnb · 2021
Ở thời monolith Rails, mỗi resource có một API duy nhất để đọc dữ liệu, và kiểm tra quyền nằm trong API đó, nên rất dễ quản lý.
- Circuit Breaker not only for HTTP calls! (based on resilience4j) Bài tóm tắt · Allegro · 2024
…lỗi) nên truyền mặc định 1 giây; việc xin phép ( tryAcquirePermission ) lẽ ra nằm ở service lọc phương thức nhưng event lại gom ở service khác. - HALF OPEN: vẫn phải cho một phần…
- Inside Figma: a case study on strict null checks Bài tóm tắt · Figma · 2020
Figma dùng TypeScript từ trước bản 2.0 (khi strictNullChecks ra đời); code mới vẫn không nhất thiết qua được cờ này. Bật cờ trên frontend khoảng 1.162 file sinh hơn 4.000 lỗi, sửa một lỗi thường lộ thêm lỗi khác.
- Scaling AWS Infrastructure to Support Multiple Regions Bài tóm tắt · Grammarly · 2021
…eo tài khoản, VPC, AZ; không muốn quản lý tay hơn 2.500 IAM permission để tách môi trường trong một tài khoản; hàng trăm tài khoản và VPC nối peering thì quá phức tạp. Thay đổi chí…
- A Higgs-bugson in the Linux Kernel Bài tóm tắt · Jane Street · 2025
…i checksum → retransmit → sai tiếp). Bài học cho SWE - Lỗi "permission denied" ngẫu nhiên có thể là lỗi giao thức dưới tầng xác thực, không phải quyền. - Muốn tái hiện bug hiếm: tă…
- The AI Lied to Me — And That's When I Learned How to Use It Bài tóm tắt · Mercari · 2025
…sự thật . - Chạy agent không hỏi quyền ( --dangerously-skip-permissions ) với các phòng vệ của tác giả: dặn rõ điều không được làm, /clear ngữ cảnh sau khi đã cho agent làm việc tư…
- How Deterministic Controls Turn AI Output Into Reliable Prompt Templates Bài tóm tắt · Salesforce · 2026
Prompt Builder cho admin tạo prompt dùng lại với placeholder lấy dữ liệu CRM lúc chạy. Viết một template tốt cần biết dữ liệu của org, merge field và cú pháp Jinja, chọn input và data provider, và giữ kết quả hợp lệ…