Có những tuần trong ngành này nói về năng lực. Tuần vừa rồi không phải vậy. Gần như mọi thứ ra mắt từ 3 đến 8/8 đều là một dạng kiểm soát: một chính sách, một hạn mức, một quyền, hoặc một phép đo.
Đó là tín hiệu thú vị hơn một model mới. Nhà cung cấp chỉ xây tính năng quản trị khi khách hàng đã chuyển từ thử nghiệm sang phụ thuộc, và hình dạng của các nút kiểm soát cho biết kiểu hỏng nào giờ đã phổ biến đủ để đáng xây hàng rào.
Thứ Tư 6/8 — ba thứ cùng lúc
GitHub tung ba thứ trong cùng một ngày, nhìn bề ngoài không liên quan nhưng bên dưới lại rất gần nhau.
- Kimi K3 dùng được trong Copilot trên Pro, Pro+, Max, Business và Enterprise cùng mọi bề mặt từ VS Code tới GitHub Mobile — tắt mặc định với Business và Enterprise, tính tiền theo mức dùng: 3 USD/1 triệu token đầu vào, 15 USD/1 triệu token đầu ra, 0,30 USD/1 triệu token đầu vào có cache
- Danh sách trắng MCP lên bản chính thức trong enterprise managed settings: `allowedMcpServers` và `deniedMcpServers` trong `copilot/managed-settings.json`, đối chiếu theo URL, lệnh cục bộ hoặc nhãn, hiện áp trên ứng dụng Copilot, Copilot CLI và VS Code, thiết kế fail closed
- Tổ chức giới hạn được số pull request đang mở của một người không có quyền ghi, đặt một lần tại Organization Settings > Moderation Tools > Interaction Limits
Thứ Sáu 7/8 — rà soát, ứng dụng, và một bảng đo nói chuyện tiền
Nhóm tính năng hôm thứ Sáu của GitHub xoay quanh những gì xảy ra sau khi code đã được viết.
- Mức nỗ lực cho Copilot code review lên bản chính thức với hai mức Lite và Balanced, đổi tên từ Low và Medium — chọn theo từng lần rà hoặc đặt mặc định cho tổ chức, và giờ được ghi lại ngay trên pull request
- Chủ sở hữu enterprise cài được GitHub App công khai của bên thứ ba lên tài khoản enterprise; các bản cài này chạm tới tài khoản enterprise chứ không tới các tổ chức hay repository bên trong, và ứng dụng nắm quyền cài đặt cấp tổ chức của enterprise thì không được cài xuyên qua nhiều enterprise
- Bảng đo tác động của Copilot có thêm mục lợi tức đầu tư tiềm năng, với chi phí mỗi lập trình viên mỗi tháng tính từ mức tiêu thụ AI credit thực tế và một ô chọn mức lương để mô phỏng — GitHub nói rõ đây là ước tính, không phải dữ liệu lương thật
Anthropic: một hệ thống an toàn được hiệu chỉnh công khai
Cũng trong ngày 7/8, Anthropic công bố bản cập nhật rào chắn sinh học của Claude Fable 5. Fable 5 ra mắt với gần như toàn bộ truy vấn sinh học bị chặn vì lo ngại lưỡng dụng; bản cập nhật giảm khoảng 85% số lần fallback liên quan sinh học — tức việc âm thầm chuyển sang model yếu hơn — trên các bề mặt sản phẩm.
Nhóm trường hợp được nhắm tới đều rất đời thường: đọc kết quả xét nghiệm, hiểu triệu chứng, học sinh học, và công việc lâm sàng của nhân viên y tế. Chính sách không đổi; phần hiệu chỉnh mới đổi.
Mạch chung bên dưới
Đọc liền mạch tất cả những tin trên, một chủ đề xuyên suốt hiện ra: phải có ai đó chịu trách nhiệm về việc agent đã làm gì, và cho tới tuần này thì công cụ phục vụ điều đó còn rất mỏng.
Danh sách trắng MCP trả lời "nó với tới được cái gì". Mức nỗ lực được ghi lại trả lời "thứ này đã được kiểm tra kỹ tới đâu". Hạn mức PR trả lời "một người đóng góp chiếm được bao nhiêu sự chú ý". Mục ROI trả lời "cái này tốn bao nhiêu, đổi lấy gì". Một con số giảm báo động giả được công bố trả lời "lớp an toàn sai bao nhiêu lần". Tất cả đều là câu hỏi người ta chỉ đặt ra với một hệ thống mình đã phụ thuộc vào.
Cuộc đua năng lực chưa dừng — Kimi K3 nâng số nhà cung cấp model trong một gói Copilot lên năm, mười ngày sau khi Grok 4.5 nâng lên bốn. Nhưng năng lực giờ là phần dễ mua, còn nút thắt đã chuyển sang chỗ khác: liệu tổ chức có nói lại được, sau sự việc, rằng chuyện gì đã xảy ra và vì sao.
Nên làm gì với tuần này
Nếu chỉ làm được một việc, hãy làm việc kiểm kê MCP. Đây là hạng mục có khoảng cách lớn nhất giữa "thực tế đang có bao nhiêu quyền truy cập" và "có bao nhiêu thứ được ghi lại", và danh sách trắng vô dụng cho tới khi bạn biết cái gì đang chạy.
- Bật — hoặc chủ động từ chối — chính sách Kimi K3 thay vì để treo, và đọc kỹ giá theo token trước khi đặt nó làm mặc định
- Kiểm kê các MCP server rồi mới viết danh sách trắng; nhớ rằng nó chưa với tới JetBrains hay các agent không phải Copilot
- Đặt Lite làm mặc định cho code review, chỉ cho kế thừa Balanced ở nơi sai lầm đắt đỏ
- Xem mục ROI, và coi ô chọn mức lương là một tham số mô phỏng chứ không phải một kết luận