Cấu hình Claude Code, Cursor, Copilot để không lộ API key và mật khẩu
Phân tích cơ chế khoá API, mật khẩu bị lộ qua tệp cấu hình quyền của AI coding agent, cách kiểm tra repo trong 10 phút và cấu hình an…
File hướng dẫn để Claude Code, Copilot, Codex, Cursor… hiểu dự án ngay từ đầu: chạy lệnh nào để build và test, quy ước code, việc không được làm. Điền vài ô, tải file đặt ở thư mục gốc repo.
AGENTS.md
Muốn tách quy trình riêng thành skill? Dùng trình tạo SKILL.md. Trước khi dán code cho AI, kiểm tra lộ API key.
Phân tích cơ chế khoá API, mật khẩu bị lộ qua tệp cấu hình quyền của AI coding agent, cách kiểm tra repo trong 10 phút và cấu hình an…
Modern Web Guidance 1.0 của Google Chrome giúp Claude Code, Codex, Copilot viết web bằng tính năng gốc của trình duyệt. Cách cài, lệnh mẫu và legacy-scan.
Sáu mẹo prompt Claude Fable 5.2 khi code từ tài liệu Anthropic: chọn effort, câu codebase là của bạn, làm hết việc, báo tiến độ, và cách bật trong Copilot.
AGENTS.md là định dạng chung được nhiều agent đọc, như Codex, Cursor, GitHub Copilot; CLAUDE.md là file Claude Code đọc khi bắt đầu làm việc trong repo. Nếu đội dùng nhiều công cụ, có thể giữ nội dung chính trong AGENTS.md và tạo CLAUDE.md chỉ có một dòng @AGENTS.md để Claude Code nạp cùng nội dung.
Không. File được tạo ngay trên trình duyệt; nội dung bạn điền chỉ được lưu nháp trong trình duyệt (localStorage) để lần sau mở lại vẫn còn, không gửi lên máy chủ mmo.vn.
Đặt ở thư mục gốc repo và commit cùng code để cả đội và agent dùng chung. Dự án lớn có thể đặt thêm file trong thư mục con cho phần riêng; agent thường ưu tiên file gần thư mục đang làm việc nhất.
Không tuyệt đối. File là hướng dẫn được đưa vào ngữ cảnh, agent thường làm theo nhưng vẫn có thể bỏ sót, nhất là khi file dài hoặc có ý mâu thuẫn. Quy tắc quan trọng như không đọc .env hay không push nên chặn thêm bằng cài đặt quyền của công cụ hoặc kiểm tra tự động (CI).
Không. AGENTS.md, CLAUDE.md thường được commit lên Git và đưa cho mô hình AI ở mỗi phiên, nên chỉ ghi tên biến môi trường cần có (ví dụ trong .env.example), không ghi giá trị thật. Trước khi commit, có thể dán nội dung vào công cụ kiểm tra lộ API key.