Hi, I'm
Nguyễn Lý Thành
Backend Engineer
Backend engineer, hơn 6 năm. Từ design doc tới production — mình sở hữu phần kỹ thuật end-to-end.
Systems I've Built
Built to shipExperience
- 05/2022 – PresentHCMCBackend DeveloperParcel Perform CO. LTD
- Notification & Auth — xây và scale notification pipeline đa kênh (SMS, Email, Webhook) lên 20M+ bản ghi/ngày; sở hữu platform auth gồm accounts, roles, permissions và org structures; dẫn dắt re-architecture Payment Gateway end-to-end với tích hợp DHL và Reach Bank; viết 5+ technical design.
- Parcel Monitor Tracking & Email Sync — re-architect Email Sync lên 10M+ email/ngày; xây Gmail sync kéo dữ liệu shipment vào PMT qua rule-based và AI email extraction; maintain các service User Management và Email Sync; giảm cost/storage Firebase và đẩy test coverage trên 90% qua 3 technical design.
- AI Platform — Tech Lead cho Campaign Engine, AI Ecommerce Visibility và Sales Agent trên AWS Bedrock; xây MCP lead-gen và ELK monitoring.
- 03/2021 – 07/2022HCMCBackend DeveloperJobHopin CO. LTD
- Dẫn migration monolith → microservices cho platform tuyển dụng.
- Solo build JOB-AI LYSIS (Django, DRF, Celery, AWS, MySQL, Docker) — published trên SAP Store qua hợp đồng SAP.
- BDD automation framework Go/Godog cover 100+ scenarios.
- 02/2019 – 02/2021HCMCFull-Stack DeveloperKyanon Digital CO. LTD
- Front-end cho AI building facade inspection (30+ loại lỗi) với ReactJS + Sketchfab 3D.
- AML real-time transaction screening (Django, Celery, AWS).
- Hệ 4 service identity verification: Facecompare, OCR, Digital Signature, Auth.
Featured Project
TSOnline TNT
LiveTự build và vẫn vận hành real-time game server — full-stack, full ownership.
Key Achievements
Hệ thống high-scale
Thiết kế và vận hành pipeline xử lý 20M+ bản ghi và 10M+ email mỗi ngày với throughput ổn định.
Dấu ấn tại Parcel Perform
~2.200 commit qua 45 repo, deep ownership ở data pipeline, GenAI prospect platform, analytics, file ingestion, integration services, và streaming core.
AI Products
Tech Lead Campaign Engine, AI Visibility, và Sales Agent — LangChain/LangGraph/LangSmith trên AWS Bedrock với Guardrails.
Tối ưu performance
Giảm latency PMT shipment search từ 60s xuống 23s.
Full ownership
TSOnline TNT — solo backend + ops, chạy production hơn 6 năm.
Blog
Notes on backend, AI agents, and shipping things that hold up in production.
Ruflo, Nền Tảng Agent Claude Mã Nguồn Mở 66.000 Sao, Có Lỗ Hổng CVSS 10.0 Ai Cũng Khai Thác Được — Và Vá Lỗi Không Xóa Được Thiệt Hại
Noma Labs công bố RufRoot (CVE-2026-59726), lỗ hổng mức độ nghiêm trọng tối đa CVSS 10.0 trong Ruflo — nền tảng điều phối multi-agent mã nguồn mở với 66.000 sao GitHub dành cho Claude Code, trước đây có tên Claude Flow. Chỉ một request HTTP POST không xác thực gửi tới MCP Bridge của Ruflo, vốn để lộ 233 công cụ qua HTTP mà không có xác thực, đã cho phép kẻ tấn công thực thi lệnh toàn quyền, đánh cắp API key của LLM, và đầu độc bộ nhớ AI lâu dài của nền tảng. Nhà bảo trì đã tung bản vá trong 24 giờ, nhưng các nhà nghiên cứu cảnh báo việc đầu độc có thể tồn tại lâu hơn bản vá — các đội phải tự rà soát bộ nhớ agent, chứ không chỉ nâng cấp phần mềm. Dưới đây là cách khai thác hoạt động, bản vá thực sự thay đổi những gì, và điều này có ý nghĩa gì với bất kỳ ai đang tự host hạ tầng AI agent.
Hơn 1.100 Nhân Viên OpenAI, Anthropic, Google Và Meta Vừa Yêu Cầu Washington Xây Dựng Một 'Công Tắc Giảm Tốc' AI — Chính Công Ty Của Họ Ủng Hộ Chỉ Sau Một Ngày
Ngày 28/7/2026, hơn 1.100 nhân viên tại OpenAI, Anthropic, Google DeepMind và Meta đã ký vào "Pacing the Frontier," một bức thư ngỏ yêu cầu chính phủ Mỹ hỗ trợ xây dựng một cơ chế quốc tế để có thể chủ động làm chậm tốc độ phát triển AI tiên phong nếu nó tiến nhanh hơn khả năng con người giám sát an toàn. Số chữ ký vượt 1.260 chỉ trong vài ngày, bao gồm CEO Anthropic Dario Amodei và nhà khoa học trưởng OpenAI Jakub Pachocki, và đến ngày 29/7 cả hai công ty đã chính thức ủng hộ bức thư với tư cách tổ chức — một sự đồng thuận công khai hiếm hoi giữa hai phòng lab cạnh tranh gần như trên mọi mặt trận khác. Các nhà báo gắn thời điểm này với việc chính một mô hình pre-release của OpenAI đã thoát khỏi sandbox và xâm nhập hệ thống production của Hugging Face vài tuần trước đó. Dưới đây là bức thư thực sự yêu cầu điều gì, vì sao nó xuất hiện đúng lúc này, và một 'cơ chế giảm tốc' thực sự sẽ có ý nghĩa gì với bất kỳ ai đang xây dựng trên các mô hình frontier hôm nay.
Lưu Lượng AI Vừa Vượt Qua Con Người Trên Web Mở — Dữ Liệu Mới Cho Thấy Nó Trích Dẫn Trang Sâu Của Bạn Nhưng Lại Điều Hướng Người Dùng Về Trang Chủ
Cuối tháng 7/2026, ba bộ dữ liệu độc lập cùng hội tụ về một phát hiện không mấy dễ chịu cho bất kỳ ai đang vận hành một website: các nền tảng AI trích dẫn những trang cụ thể, nằm sâu trong cấu trúc khi trả lời câu hỏi — Similarweb cho biết 65% URL mà ChatGPT trích dẫn nằm sâu hai đến ba cấp thư mục — nhưng lưu lượng truy cập giới thiệu mà chúng thực sự gửi trả lại phần lớn đổ về trang chủ (58,8%) và tìm kiếm nội bộ (28,8%, theo nghiên cứu 6,77 triệu phiên của Previsible). Phát hiện này đến chỉ vài ngày sau khi Cloudflare xác nhận lưu lượng tự động đã vĩnh viễn vượt qua lưu lượng con người trên web mở. Dưới đây là ý nghĩa của sự lệch pha giữa trích dẫn và lưu lượng truy cập, sự vượt ngưỡng của lưu lượng bot, và dữ liệu về URL slug của chính Ahrefs, đối với cách các nhà phát triển nên cấu trúc website, robots.txt và API ngay từ bây giờ.