Dependabot có cooldown mới, Copilot agent cho Linear, Cache Response Rules trên Cloudflare

Hôm nay có nhiều cập nhật đáng chú ý từ các nền tảng phổ biến trong hệ sinh thái developer: GitHub nâng cấp Dependabot với cơ chế chờ trước khi đưa ra bản cập nhật, Copilot mở rộng agent vào workflow với Linear, và Cloudflare giải quyết bài toán cache control khó tránh.

GitHub Dependabot có độ trễ ba ngày trước khi tạo PR cập nhật phiên bản

GitHub vừa thay đổi hành vi mặc định của Dependabot: thay vì phát hành ngay bản cập nhật version ngay khi có, công cụ sẽ chờ ba ngày trước khi tạo pull request. Độ trễ này giúp maintainer và security researcher có thời gian xem xét lỗ hổng hoặc breaking changes trong một bản release trước khi nó được đưa vào code của bạn (GitHub).

Vì sao đáng quan tâm: Với các dự án có CI/CD nhạy cảm, việc Dependabot tự động tạo PR ngay lập tức đôi khi gây gián đoạn — đặc biệt khi một bản update lại chứa lỗi hoặc yêu cầu thay đổi thủ công. Cooldown 3 ngày cho phép bạn chủ động hơn, trong khi bản cập nhật bảo mật vẫn được ưu tiên xử lý sớm.

Copilot cloud agent cho Linear chính thức available to all

GitHub Copilot cloud agent — một agent nền tảng, chạy bất đồng bộ trong background — giờ có thể nhận issue trực tiếp từ Linear. Khi bạn assign một issue trong Linear cho Copilot, agent sẽ tự động phân tích nội dung, thực hiện tác vụ và cập nhật trạng thái mà không cần can thiệp thủ công (GitHub).

Vì sao đáng quan tâm: Với team đã dùng Linear làm công cụ quản lý project, việc tích hợp Copilot agent cho phép tự động hoá các tác vụ lặp đi lặp lại: viết test, refactor, tạo documentation. Đây là bước tiến rõ ràng hướng tới mô hình AI-first workflow.

Cloudflare ra mắt Cache Response Rules

Cloudflare vừa giới thiệu Cache Response Rules — cho phép áp dụng logic cache trực tiếp tại edge mà không cần can thiệp vào origin server. Vấn đề cũ là các header như Set-Cookie hoặc Cache-Control từ origin thỉnh thoảng ngăn cache hoạt động dù bạn không muốn điều đó. Giờ bạn có thể override hành vi này ở tầng Cloudflare, đúng thời điểm cần thiết (Cloudflare).

Vì sao đáng quan tâm: Đây là công cụ hữu ích cho developer vận hành website có traffic lớn, giúp tối ưu cache hit rate mà không phụ thuộc vào việc sửa đổi backend — đặc biệt khi origin nằm ngoài tầm kiểm soát.

Supabase tích hợp Grafana Cloud: observability cho mọi plan

Supabase vừa công bố tính năng kết nối trực tiếp project Supabase tới Grafana Cloud chỉ bằng một click. Người dùng nhận được dashboard pre-built, hệ thống alerting và metrics — tất cả đều có sẵn trên mọi plan, kể cả gói miễn phí (Supabase).

Vì sao đáng quan tâm: Trước đây, việc set up observability cho Supabase thường đòi hỏi cấu hình thủ công và tốn công sức. Giờ đây team nhỏ hoặc solo developer có thể tiếp cận monitoring chất lượng doanh nghiệp mà không tốn chi phí vận hành thêm.

RustRover 2026.2 hỗ trợ Axum: điều hướng route và generate client dễ dàng hơn

JetBrains vừa phát hành RustRover 2026.2 với highlight là hỗ trợ Axum — một trong những web framework phổ biến nhất của Rust. Phiên bản này cải thiện khả năng điều hướng route, hiểu request flow, và tự động sinh client code trực tiếp từ IDE (JetBrains).

Vì sao đáng quan tâm: Với developer đang xây dựng web service, API hoặc distributed system bằng Rust, IDE support tốt hơn cho Axum giúp giảm context switching và tăng tốc quá trình phát triển — đặc biệt khi Axum đang ngày càng được chọn làm backend phổ biến trong hệ sinh thái Rust.

Hướng dẫn cấp quyền PostgreSQL cho bên thứ ba đúng cách

Bài viết từ PostgreSQL blog đưa ra pattern cụ thể khi cần chia sẻ database với đội ngũ bên ngoài: thay vì trao superuser, hãy tạo một role chuyên dụng với đúng các privilege cần thiết. Quy trình chỉ mất vài phút nhưng đảm bảo bảo mật tối thiểu hoá rủi ro (PostgreSQL).

Vì sao đáng quan tâm: Đây là best practice quan trọng nhưng thường bị bỏ qua. Nếu bạn từng phải onboard một external DBA hoặc agency, hướng dẫn này giúp tránh việc vô tình trao quyền quá rộng cho bên thứ ba.

Ngắn gọn còn lại

• Laravel hỏi ý kiến cộng đồng về Founders Summit — sự kiện một ngày dành cho founder và leader đang vận hành doanh nghiệp trên nền tảng Laravel, dự kiến tổ chức tháng 11/2026 (Laravel).
• CNCF Japan khởi động AI Infra SIG nhằm đáp ứng nhu cầu infrastructure cho AI agent, đang tìm speaker cho buổi meetup đầu tiên (CNCF).
• Microsoft ra mắt loạt livestream "Agent's Playbook" hướng dẫn xây dựng declarative agents mở rộng Microsoft 365 Copilot (Microsoft).
• PostgreSQL deep-dive về from_collapse_limit — tham số kiểm soát việc subquery trong FROM clause có được gộp vào outer query hay không (PostgreSQL).
• Laravel 13.20 giới thiệu API Illuminate\Image mới, hướng dẫn resize, transform và lưu ảnh trực tiếp trong framework (Laravel).
• CNCF và Bloomberg công bố kết quả 10 tuần cohort đóng góp OpenTelemetry, chuyển từ quản lý dependency sang mô hình steward rõ ràng hơn (CNCF).

Nguồn chính thức

• The case for a cooldown: Why Dependabot now waits before issuing version updates — GitHub · 23:00 23-07
• Copilot cloud agent for Linear is now generally available — GitHub · 05:32 24-07
• Introducing Cache Response Rules — Cloudflare · 01:40 24-07
• Observability for every Supabase project with Grafana Cloud — Supabase · 14:00 23-07
• Axum Support in RustRover 2026.2: Build Web Backends Faster — JetBrains · 17:57 23-07
• SHRIDHAR KHANAL: The Right Way to Give a Third-Party DBA Access to Your PostgreSQL Database — PostgreSQL · 22:55 23-07
• Laravel Announces the Founders Summit, a One-Day Event for Founders — Laravel · 22:07 23-07
• Launch of the AI Infra SIG under the CNCF Japan chapter: First meetup and call for speakers — CNCF · 07:05 24-07
• The Microsoft 365 Copilot Agent’s Playbook: A Practical Livestream Series for Building Better Agents — Microsoft · 02:03 24-07
• Christophe Pettus: All Your GUCs in a Row: from_collapse_limit — PostgreSQL · 09:30 23-07
• A Practical Guide to Laravel's First-Party Image Processing — Laravel · 08:25 23-07
• Sustaining OpenTelemetry: What a 10-week contributor cohort actually looks like — CNCF · 20:00 23-07