Tìm kiếm
40 kết quả cho “token”. Tìm không phân biệt dấu.
- Edge Authentication and Token-Agnostic Identity Propagation Bài tóm tắt · Netflix · 2021
…ài gốc](https://netflixtechblog.com/edge-authentication-and-token-agnostic-identity-propagation-514e47e0b602) Medium chặn crawler; đọc toàn văn qua trình duyệt (2026-10-19), raw/ c…
- Macaroons Escalated Quickly Bài tóm tắt · Fly.io · 2024
…n rất chủ quan; nhận định ghi "theo Fly.io". Bối cảnh - API token của Fly.io (OAuth2) quá nhiều quyền : mỗi token là vé vào toàn bộ tài khoản; cần thu hẹp và biểu diễn vai trò. Dự…
- How WhatsApp enables de-identified authenticated telemetry (DIT) Bài tóm tắt · WhatsApp · 2021
…bước: 1. Qua kết nối đã xác thực , client lấy trước một lô token bằng VOPRF (verifiable oblivious pseudorandom function): ACS tính VOPRF bằng khoá bí mật của nó, trả về làm creden…
- The end of credential sprawl for agents Bài tóm tắt · Vercel · 2026
…ô hình cấp credential. Thay đổi chính - Lập luận: vault làm token khó bị lấy cắp hơn nhưng không làm token bị lộ bớt nguy hiểm, vì token sống lâu và quyền rộng; agent chạm nhiều hệ…
- Learning the language of home buying: Zillow's event-based foundational user behavior model Bài tóm tắt · Zillow · 2026
…t tiếp theo. Không dùng ID listing (thưa, không ổn định) mà token hoá thuộc tính (khoảng giá, diện tích, số phòng, đặc điểm; loại hành động, thời gian xem, khoảng cách thời gian) b…
- Announcing Replicate's remote MCP server Bài tóm tắt · Replicate · 2025
…e Workers với OAuth Provider Framework: người dùng nhập API token của Replicate trên một trang web, token nằm trong Cloudflare KV. Theo bài, công cụ AI không bao giờ thấy token; se…
- Uber's Rate Limiting System Bài tóm tắt · Uber · 2026
…ong vài giây; control plane mất thì client fail open . - Từ token bucket sang drop theo tỉ lệ: bản đầu dùng token bucket ở mỗi proxy (tốc độ nạp token theo tỉ lệ tải cục bộ so với…
- WhatsApp calls: Enhancing security and privacy Bài tóm tắt · WhatsApp · 2023
…hiết lập cuộc gọi đầy đủ với dữ liệu từ người lạ. - Privacy token: server phải biết có nên tắt chuông không mà không hỏi máy nhận, trong khi WhatsApp không lưu ai gọi ai (theo What…
- When Bigger Instances Don't Scale Bài tóm tắt · ScyllaDB · 2026
…, một request chờ 83 µs mới được dispatch, bản vá chỉ 1 µs. Token bucket hết token trong khi lẽ ra không giới hạn (IOTune cố ý chạy không có io-properties.yaml , tức token vô hạn).…
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…ata tải một ứng dụng nhỏ từ S3 để xác thực với Vault và lưu token trước khi Chef chạy; chef-client dùng token đó đọc secret. Khách muốn "vá" instance tại chỗ thay vì tạo lại, nên p…
- Multilingual message content moderation at scale (part 1) Bài tóm tắt · Bumble · 2021
…rence engine nội bộ chỉ nhận graph TensorFlow, đội viết lại tokenizer SentencePiece thành một layer trong graph , tokenizer và model chạy cùng nhau. Engine chạy trên nhiều node GPU…
- The Journey of User-Generated Content Translation Bài tóm tắt · Mercari · 2025
…ate +5,3%. - GPT-3.5 Turbo: prompt ngắn vì prompt cũng tính token; dịch tiêu đề và mô tả riêng (gộp thì khó tách output); mất glossary nên tên nhân vật bị phiên âm (カビゴン → "Kabigon…
- Sitar-agent: Building a reliable dynamic configuration sidecar at scale Bài tóm tắt · Airbnb · 2026
…sao, phần lớn lần poll cache hit); khi miss thì client gửi token là dòng DB đã quét cuối cùng để server bỏ qua phần cũ. Server vẫn stateless. - Kho local Sparkey → SQLite: Sparkey…
- How we built our multi-agent research system Bài tóm tắt · Anthropic · 2025
…, ba yếu tố giải thích 95% khác biệt hiệu năng, riêng lượng token đã dùng giải thích 80%. Đổi lại agent dùng khoảng 4 lần token so với chat, hệ nhiều agent khoảng 15 lần ; chỉ đáng…
- Streaming output for language models Bài tóm tắt · Replicate · 2023
…g chat, cần một luồng sự kiện cập nhật liên tục; model sinh token một lần một cái nên có thể trả dần. Thay đổi chính - API: tạo prediction với stream: true ; phản hồi chứa urls.str…
- How WhatsApp's device verification protects your account Bài tóm tắt · WhatsApp · 2023
…và lấy tin offline từ server. - Ba tham số mới: 1. security-token lưu trên thiết bị, được làm mới mỗi lần client lấy tin offline (bootstrapping); 2. nonce để nhận ra kết nối đang l…
- Infrastructure patterns for agentic applications Bài tóm tắt · Render · 2026
…t, cùng pool kết nối, cùng lúc retry; cần trần concurrency, token bucket, backoff. - Queue (đặt việc ở đâu) và workflow (bước tiếp theo là gì, khi đã có lịch sử này) là hai tầng kh…
- crates.io security incident: improperly stored session cookies Bài tóm tắt · Rust · 2025
…hành vô dụng: mọi user bị đăng xuất khỏi trình duyệt. - API token không bị ảnh hưởng vì đi qua header Authorization , vốn đã được che từ trước. Bài học cho SWE - Hệ giám sát lỗi và…
- Scaling your API with rate limiters Bài tóm tắt · Stripe · 2017
…sai, chọn mức bỏ được lượng lớn trong vài phút. - Cài đặt: token bucket mỗi người dùng một bucket, trên Redis. Lưu ý: - Gắn vào middleware an toàn: lỗi code hay Redis chết thì fai…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, sync thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Coding agent trong engineering (migrate, viết lại, chạy song song, quyền hạn) Chủ đề Thành viên
Từ 2026 các công ty bắt đầu giao cho coding agent những việc trước đây là dự án nhiều tuần: migrate hàng trăm module hay dataset, dọn feature flag, viết lại cả framework hay app. Agent viết nhanh, nhưng ba thứ không tự…
- Hạ tầng phục vụ LLM inference Chủ đề Thành viên
Phục vụ LLM giống một dịch vụ web ở chỗ cần scale theo tải, deploy phiên bản mới an toàn và phục hồi khi một process chết; nhưng ba đặc điểm làm các công cụ quen thuộc hỏng:
- Chi phí hạ tầng và build vs buy Chủ đề Thành viên
Khi còn nhỏ, chi phí hạ tầng là chuyện phụ và cloud là lựa chọn hiển nhiên. Khi lớn lên, hoá đơn có thể chiếm phần lớn giá vốn. Hai câu hỏi xuất hiện: tối ưu chi phí trên nền đang có thế nào, và khi nào nên tự xây (hoặc…
- Nền tảng ML (feature, training, serving, giám sát model) Chủ đề Thành viên
Model ML đầu tiên của một công ty thường được nhúng thẳng vào một service có sẵn, với feature tính trong vài script và train bằng một job riêng. Khi số model và số người làm model tăng, bốn chỗ cùng hỏng:
- Load shedding, rate limit và backpressure Chủ đề Thành viên
Mọi hệ đều có lúc nhận nhiều việc hơn sức làm: spike của người dùng, client nội bộ có bug, dependency chậm đi, retry dồn lại. Theo Discord, khi chạm giới hạn năng lực thì đó là bài toán kinh tế: hoặc tăng cung (thêm…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Realtime và fan-out Chủ đề Thành viên
Một sự kiện (tin nhắn, ảnh, tweet, vote) phải tới rất nhiều người, rất nhanh, qua rất nhiều kết nối mở cùng lúc.
- Batching và khấu hao round-trip Chủ đề Thành viên
Nhiều nút thắt không nằm ở việc mỗi thao tác tốn bao nhiêu công, mà ở chi phí cố định trả cho mỗi thao tác: một network round-trip, một lần fsync, một PUT lên object storage, một syscall, một transaction. Khi chi phí cố…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Kiểm thử độ tin cậy (chaos, fault injection, mô phỏng tất định) Chủ đề Thành viên
Lỗi trong hệ phân tán là chắc chắn (máy chết, zone mất, dependency chậm, cấu hình sai), nhưng phần lớn lỗi nằm ở những tổ hợp hiếm mà test chức năng không chạm tới. Bài toán là chủ động gây lỗi để biết hệ thống phản ứng…
- Kiến trúc frontend Chủ đề Thành viên
Frontend bắt đầu là vài trang render ở server; lớn lên thành ứng dụng có trạng thái, nhiều team cùng sửa, và mỗi tính năng thêm vào là thêm byte phải tải. Ba trục lặp lại trong các nguồn: render ở đâu (server, client,…
- Multi-tenancy và cô lập tenant Chủ đề Thành viên
Một hệ phục vụ nhiều khách (tenant: workspace, shop, organization, account, service nội bộ) trên cùng hạ tầng thì rẻ và dễ vận hành, vì tài nguyên được dùng chung. Cái giá là bốn câu hỏi đi theo hệ suốt đời:
- Sharding và tách database Chủ đề Thành viên
Một database quan hệ duy nhất là điểm khởi đầu của hầu hết sản phẩm. Đến một lúc nó không chịu nổi lượng ghi, dữ liệu không còn vừa một máy, hoặc một incident ở DB đó làm sập mọi tính năng.
- Running a Software Factory Efficiently at Uber Scale Bài tóm tắt · Uber · 2026
…ên agent tách thành các thừa số đo và tối ưu riêng: giá mỗi token × token mỗi request × request mỗi lượt...; theo dõi hằng tuần ở năm tầng: danh mục (chi theo công cụ), kinh tế đơn…
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…thực ẩn danh. Giao thức ba pha: setup (lấy public key), cấp token (client làm mù token, server ký, client gỡ mù và tính shared secret ), đổi token (gửi token gốc, dữ liệu và HMAC b…
- Scaling Managed Agents: Decoupling the brain from the hands Bài tóm tắt · Anthropic · 2026
…ết phục model đọc môi trường của chính nó. Sửa về cấu trúc: token không bao giờ với tới được từ sandbox . Git: token dùng để clone lúc khởi tạo và gắn vào remote, push/pull chạy đư…
- Private by Design: How we built Firefox Sync Bài tóm tắt · Mozilla · 2018
…hành hai giá trị không suy ra được nhau: một authentication token gửi lên server thay cho mật khẩu, và một khoá mã hoá ở lại máy. Cả hai qua 1.000 vòng PBKDF2, tách miền bằng HKDF…