GraphQL

Bằng chứng (4)

• 6The New Stack·29/9/2026framework_update
  GraphQL bổ sung hợp đồng ở cấp trường cho các tác tử dùng MCP

  Bài viết cho rằng MCP giúp tác tử AI truy cập API nội bộ dễ dàng, nhưng không giải quyết được việc tác tử được phép nhìn thấy những gì. Tác giả đề xuất GraphQL như một lớp hợp đồng ở cấp trường để giới hạn dữ liệu nhạy cảm và chỉ mở các thao tác đọc/ghi cụ thể cho tác tử mà không cần thay thế hệ thống backend hiện có.

• 7Cloudflare Blog·15/9/2026product_launch
  Cloudflare bổ sung kiểm soát truy cập theo từng Worker cho cộng tác viên và agent

  Cloudflare đang triển khai kiểm soát truy cập ở cấp tài nguyên cho Workers, cho phép quản trị viên giới hạn quyền của đồng đội hoặc agent chỉ trong một Worker thay vì toàn bộ tài khoản. Bản cập nhật cũng bổ sung bốn vai trò mới và hỗ trợ truy cập theo phạm vi qua dashboard hoặc API token, đồng thời Cloudflare dự kiến mở rộng cơ chế tương tự sang D1, R2 và KV.

• 8Hacker News·24/8/2026security
  Cổng thuê nhà của Blackstone làm lộ dữ liệu cá nhân của khách thuê

  Một nhà nghiên cứu an ninh đã báo cáo rằng Beam Living, công ty bất động sản thuộc Blackstone, làm lộ thông tin nhạy cảm của khách thuê qua một điểm cuối GraphQL liên quan đến cổng nộp hồ sơ thuê nhà. Chỉ cần dùng địa chỉ email, có thể truy cập các dữ liệu như vài chữ số SSN, ngày sinh, địa chỉ nhà, số điện thoại và các thông tin hồ sơ khác của những bản ghi còn trong hệ thống.

• 6InfoQ·14/8/2026open_source
  Airbnb và Expedia bổ sung mô phỏng GraphQL bằng LLM trong khi tiêu chuẩn vẫn đang phát triển

  Expedia Group đã mã nguồn mở mockql-rs, một công cụ CLI viết bằng Rust dùng LLM để tạo dữ liệu cho các trường GraphQL được gắn chú thích @mock ngay tại thời điểm yêu cầu. Bài viết cũng nhắc đến @generateMock của Airbnb và một RFC của GraphQL Foundation, cho thấy các cách tiếp cận đang song song tồn tại với ngữ nghĩa directive không tương thích trong khi tiêu chuẩn vẫn chưa được chốt.