Nguyễn Tiến Lộc

14/07/2026

Làm sao mà team nhỏ như bọn mình có thể vừa làm vừa phát triển với ngân sách không lớn, team không đông nhưng vừa phải kỹ phần bảo mật, đồng thời cũng đảm bảo qua vòng testing trước khi đưa đến anh em cộng đồng sử dụng.

Mình giới thiệu một dự án rất ư thú vị và sẽ giải quyết được rất nhiều bài toán về an toàn thông tin khi anh em triển khai các hệ thống quản lý khách hàng lớn.

—> Đó là Shannon, một AI Pentester (Chuyên gia kiểm thử bảo mật bằng AI) hoạt động theo cơ chế white-box.

Thay vì chỉ quét mã nguồn và đưa ra một đống cảnh báo chung chung như các công cụ tĩnh (SAST) truyền thống, Shannon có cách làm việc rất thực tế:

- Đọc hiểu source code: Phân tích mã nguồn để tự vạch ra các kịch bản tấn công tiềm năng.

- Khai thác thực tế: Tự động "hack" thử vào ứng dụng và API đang chạy thực tế bằng trình duyệt hoặc dòng lệnh.

- Báo cáo bằng chứng: Chỉ ghi nhận những lỗ hổng đã được khai thác thành công (như lỗi phân quyền, SQL Injection, XSS) kèm theo minh chứng rõ ràng.

Với đặc thù của một hệ thống CRM chứa nhiều luồng phân quyền và dữ liệu nhạy cảm, mình đưa Shannon vào quy trình kiểm thử trước mỗi đợt release để đảm bảo ZCRM không bị rò rỉ dữ liệu chéo giữa các tài khoản.

—> Mình không nói ZCRM an toàn tuyệt đối nhưng team luôn lỗ nực áp dụng các biện pháp bảo mật và kiểm thử liên tục để mang đến sự an toàn cho người dùng, còn hơn là bỏ lơ đúng không nào!

Dưới đây là luồng triển khai an toàn mà team đang dùng 👇

12/07/2026

Làm sao để rút ngắn 30% thời gian đưa sản phẩm ra thị trường?

Một trong những việc mất thời gian nhất của các dự án phần mềm là tốn quá nhiều nguồn lực cho những tính năng "hạ tầng" – mà điển hình nhất là hệ thống Đăng nhập và Phân quyền —> vì nó quan trọng mà!

Giới thiệu với mọi người – một framework xác thực mã nguồn mở bằng TypeScript khá là toàn diện, vừa được ông lớn Vercel chính thức mua lại.

- Rất Tiết kiệm chi phí —> Không cần phụ thuộc vào các dịch vụ bên thứ ba đắt đỏ khi scale user (như Clerk, Auth0). Tự chủ hoàn toàn dữ liệu.

- Sẵn sàng cho mô hình B2B: Tính năng -tenant (Đa tổ chức) có sẵn dưới dạng plugin. Việc phân chia không gian làm việc (workspace) cho từng doanh nghiệp khách hàng cực kỳ nhanh gọn.

- Bảo mật chuẩn : Tích hợp sẵn SSO (đăng nhập bằng tài khoản công ty như Google Workspace, Microsoft) và 2FA. Toàn là tính năng cao cấp để đi "chốt deal" với khách hàng lớn.

Sự khác biệt của một sản phẩm đi nhanh hay đi chậm nằm ở chỗ team biết đứng trên vai người khổng lồ hay không. Tiết kiệm được thời gian làm Auth là có thêm thời gian để làm tính năng cốt lõi tạo ra tiền.

—> Team đã đưa vào plan, áp dụng ngay Better Auth để nâng cao tính bảo mật cho người dùng trên , áp dụng cả bản OpenSource và Entersprise trong phiên bản cập nhật mới.

Chúc mọi người một ngày tốt lành!

12/07/2026

Vì sao mình có thể code nhanh và mau có sản phẩm đến thế!

Chia sẻ với anh em cách dùng Claude để hiệu quả cao và chi phí tối ưu, mình đã dùng rất nhiều # triển khai cùng lúc mà để agent làm việc được hiệu quả mình áp dùng theo quy tắc sau:

- Quy tắc cho Subagent (khi Claude điều phối) --> mình để File Rule ở comment.

Claude sẽ tự chọn model cho subagent qua tham số `model` của Agent/Workflow tool. Áp dụng:

- Scout / tìm file / đọc-liệt kê / biến đổi cơ học → hoặc .

- Implement 1 phần có ranh giới file rõ → (mẫu rõ) hoặc (logic thật).

- Verify đối kháng / judge / audit bảo mật / bước quyết định cuối → hoặc 5.

- Controller (phiên chính điều phối) nên là model cao (Opus/Fable 5); worker cơ học để model rẻ.

- Mặc định KHÔNG set `model` cho subagent → nó kế thừa model phiên chính; chỉ set khi chắc chắn tầng khác hợp hơn.

11/07/2026

Cuối tuần mình chia sẻ với anh em một video đầy nghị lực vượt lên trong môi trường kinh doanh khắc nghiệt nhưng cũng rất nhiều hoài bão.

Điểm rơi thanh khoản và đỉnh nợ khổng lồ --> Quyết định chuyển dịch mạnh mẽ từ bất động sản sang nông nghiệp với cây cao su của HAGL đã vấp phải cú sốc thị trường cực lớn khi giá cao su thế giới lao dốc thảm hại, thấp hơn cả giá thành sản xuất

Điều này khiến tập đoàn rơi vào cảnh mất thanh khoản hoàn toàn, với đỉnh điểm nợ nần lên tới 36.000 tỷ đồng vào năm 2016.

Giai đoạn "ẩn mình" đầy cay đắng: Sau khi dũng cảm công bố mất thanh khoản trước truyền thông và các ngân hàng vào đầu năm 2017, bầu Đức đã trải qua 4 năm liên tục không gặp gỡ bất kỳ người bạn doanh nhân nào.

Ông chịu đựng cảm giác mặc cảm cực lớn khi rơi từ đỉnh cao xuống vực sâu, cùng những lời dị nghị về năng lực quản trị của mình.

Sự tự ái của một doanh nhân lớn chính là động lực vượt bậc thúc đẩy ông phải vực dậy công ty bằng mọi giá

Tròn 9 năm nỗ lực không ngừng nghỉ, đến ngày 31/12/2025, Hoàng Anh Gia Lai đã chính thức hoàn toàn sạch bóng nợ ngân hàng, đưa mức nợ từ 36.000 tỷ đồng về con số 0

Định hướng tương lai: Tập đoàn tập trung phát triển mô hình nông nghiệp xanh, tuần hoàn với các cây trồng chủ lực gồm chuối, sầu riêng và dự án trồng 20.000 ha cà phê lớn nhất Việt Nam - Lào, quyết tâm đưa HAGL trở thành công ty nông nghiệp trồng trọt số một Việt Nam

Thật đáng khâm phục một doanh nhân Việt Nam đã là một động lực rất lớn cho Startup Trẻ có động lực tiếp bước con đường kinh doanh của mình. Rất trân trọng.

🔔 Đăng Ký Kênh và Bật Thông báo cho Vietsuccess nhé 👉 https://bit.l...

06/07/2026

Ra mắt ZCRM – Phiên bản dành cho doanh nghiệp cần một hệ thống CRM thực sự mạnh

ZCRM Enterprise giúp doanh nghiệp quản lý toàn bộ hành trình khách hàng trên một nền tảng thống nhất.

✨ Những điểm nổi bật của Enterprise:

- Quản lý tập trung toàn bộ tin nhắn của đội ngũ kinh doanh.
- Một nhân viên có thể chăm sóc nhiều tài khoản, đồng thời nhiều nhân viên có thể phối hợp xử lý trên cùng một tài khoản.
- Phân quyền chi tiết theo phòng ban, vị trí và nhân sự, đảm bảo dữ liệu luôn được kiểm soát.

- Tự động chấm điểm khách hàng ( Scoring) để nhận diện những khách hàng có khả năng chuyển đổi cao.
- Xây dựng quy trình Follow-up tự động theo từng kịch bản chăm sóc, giúp giảm thất thoát khách hàng.
- Khối tin nhắn thông minh: lưu sẵn nội dung, hình ảnh, video và tài liệu, chỉ cần một lần bấm để gửi toàn bộ.

- Lead Pool thông minh giúp tự động phân chia khách hàng cho đội ngũ Sales một cách công bằng.
- Tích hợp kết hợp và kho tri thức nội bộ, hỗ trợ tư vấn nhanh và chính xác.
- Kết nối trực tiếp Facebook Ads, Zalo Ads để tự động nhận Lead từ quảng cáo và phân bổ ngay cho nhân viên phụ trách.
- Đồng bộ và quản lý tập trung nhiều kênh như , Zalo cá nhân, Zalo , TikTok, Instagram, YouTube, Live Chat và Chat nội bộ.

Đặc biệt, ZCRM Enterprise được thiết kế để không giới hạn quy mô phát triển:

✅ Không giới hạn số lượng tài khoản Zalo.
✅ Không giới hạn số lượng tài khoản mạng xã hội.
✅ Gần như Không giới hạn số lượng nhân sự sử dụng

06/07/2026

Đến hẹn lại lên, mình cho 5 con Agent nó quét source để kiểm tra và fix bảo mật.

Hết , đến , rồi mỗi em quét một kiểu thì kiểu gì cũng giảm được kha khá lỗi mà mình không biết, hoặc vô tình bỏ qua.

Lo thì mới quét, mà quét thì mới bớt lo, thôi thì mình nhờ mấy ông anh lớn lo cho mình vậy.

--> Hãy làm việc này đều đặn bạn sẽ cải thiện được rất nhiều sản phẩm của mình, chỉ có duy trì đều đặn mới là thứ đáng sợ nhất!

06/07/2026

Dù là trên trình duyệt thì cũng vẫn lung linh ấy chứ.

--> Anh em cùng dùng cùng phát triển nhé - bản Opensource sắp tới mình cũng cập nhật giao diện này cho ZCRM bản web để mỗi khi dùng mobile vẫn mở trình duyệt lên phà phà.

Bên cạnh đó bản Mobile App vẫn đang hoàn thiện chờ ngày xuất xưởng.

Mình cũng chia sẻ cách làm và triển khai chức năng mới gần như lặp đi lặp lại quy trình dưới đây để có sản phẩm ZCRM như ngày hôm nay:

Ý tưởng/Yêu cầu
│
▼
[1] /office-hours ──── brainstorm, 6 câu hỏi ép (demand/status quo/wedge…)
│
▼
[2] Review plan 3 góc nhìn (chạy lần lượt, mỗi cái ra quyết định D1, D2…)
├─ /plan-ceo-review → góc CEO: scope, giá trị, cắt gì giữ gì
├─ /plan-eng-review → góc Eng: kiến trúc, seam, rủi ro, thứ tự phase
└─ /plan-design-review → góc Design: UX, luồng màn hình, nhất quán
│
▼
[3] Mockup HTML (docs/mockup-*.html) ── user DUYỆT trước khi viết code
│
▼
[4] Plan chi tiết (docs/plan-*.md) ── workstream + file ownership + verify
│
▼
[5] Code bằng subagent song song ── tách file ownership, không đụng nhau
│
▼
[6] Test: typecheck + build + unit test + test thật trên server :3080
│
▼
[7] Deploy Docker + dọn cache ── user test thật → fix bug → lặp lại 5-7

Chia sẻ với mình cách anh em làm nhé!

P/s: Mình dùng Skill của anh Garry Tan dành cho anh em nào chưa biết --> đọc bài giới thiệu skill này link dưới comment.

04/07/2026

Đúng Nghĩa không chỉ có kết nối với Zalo mà là "Trạm trung chuyển" Đa Kênh!:

- Facebook
- Instagram
- ZaloOA
- Tiktok
- WhatsApp
- Telegram
- Webchat (Livechat),
- Email
- Pancake
- Chat Nội Bộ

Và nhiều thú vị nữa team ZCRM đang bước vào giai đoạn testing cuối trước khi public vào cộng đồng .

—> Anh em đã sẵn sàng trải nghiệm chưa!

02/07/2026

Tất cả các kênh Pancake (FB, IG, Tiktok, Zalo, Line, Shopee, Lazada... ) đều chat qua ZCRM được!