Kiến thức AI marketingAI marketing know-how
Chiến lược, tự động hoá và performance — những gì đội ngũ BADO đang áp dụng thực tế, chia sẻ mỗi tuần.Strategy, automation and performance — what the BADO team applies in practice, shared weekly.
Frappe Builder: Visual Builder kiểu Figma, AI tạo trang, publish một click - và hoàn toàn miễn phí
Frappe Builder đạt điểm Google Lighthouse 98/100 trên mobile với First Contentful Paint chỉ 0.8 giây. Công cụ low-code mã nguồn mở này kết hợp visual editor kéo thả kiểu Figma, AI tạo trang từ text prompt và CMS tích hợp sẵn Frappe Framework - không cần backend riêng. Hơn 2.100 sao GitHub, 95 bản phát hành, và Frappe.io chính thức đang chạy trên nền tảng này.
macshot - Công cụ chụp màn hình macOS mà Apple quên tạo ra
macshot là app chụp và quay màn hình native Swift cho macOS, hoàn toàn miễn phí và GPLv3. App có 19+ công cụ annotation, auto-redact PII (email, SSN, face), scroll capture tự stitching và video editor tích hợp - không Electron, không subscription. Upload một click lên Google Drive, Cloudflare R2, AWS S3 hoặc MinIO; OCR nhận diện 40 ngôn ngữ và dịch sang 30+ ngôn ngữ đích. Phiên bản v4.2.1 yêu cầu macOS 12.3+ với 2.5k sao GitHub.
Seedream 5.0 Pro leo lên #2 thế giới: ByteDance mở API cho AI ảnh thế hệ mới
Seedream 5.0 Pro của ByteDance đạt vị trí #2 trên Multi-Image Edit Arena với 1415 điểm, nhảy 9 bậc so với Seedream 4.5 (#11). BytePlus mở API quốc tế qua ModelArk, tính phí theo lần generate. Điểm nổi bật: layer-separated PNG output, hỗ trợ 14-15 ngôn ngữ trong ảnh, tích hợp deep-thinking reasoning và real-time web search trước khi tạo ảnh.
autoskills: Một lệnh cài toàn bộ AI skill stack cho dự án của bạn
autoskills tự quét tech stack, chọn skill phù hợp từ registry được audit và verify SHA-256 hash - không cần config tay. Hỗ trợ 50+ công nghệ từ React, Next.js đến Flutter, AWS, Prisma. Node.js >= 22, chạy ngay bằng npx autoskills.
KnowNote: NotebookLM chạy trên máy bạn - không cloud, không Docker
KnowNote là desktop app mã nguồn mở thay thế Google NotebookLM, chạy hoàn toàn local - không cloud, không Docker. Hỗ trợ PDF, Word, PPT, web với RAG có trích dẫn nguồn chính xác, lưu dữ liệu bằng SQLite + sqlite-vec. Kết nối OpenAI, DeepSeek, Ollama (offline hoàn toàn), Qwen, Kimi và nhiều LLM provider khác. Sau vài tháng ra mắt, dự án đạt 1.1k sao GitHub với v1.2.0 tích hợp Anki flashcard export.
Ghostcommit: Khi Ảnh PNG Trở Thành Vũ Khí Chống Lại AI Code Reviewer
Nhóm nghiên cứu ASSET phát hiện kỹ thuật giấu prompt injection trong ảnh PNG để lừa AI coding agent đánh cắp toàn bộ file .env và nhúng secrets vào codebase dưới dạng 311 số nguyên. Cursor dùng Claude Sonnet thực hiện thành công ngay lần đầu; Claude Code từ chối hoàn toàn. Blind spot không nằm ở model - mà nằm ở tooling và harness bao quanh nó.
Instatic: CMS tự host gọn nhẹ, một server Bun, HTML sạch tinh tươm
Instatic là CMS mã nguồn mở chạy trên một server Bun duy nhất, tích hợp sẵn visual editor, content engine và publisher. Trang publish ra chỉ là HTML và CSS thuần - không có framework runtime, không hydration, không code editor lẫn vào. Deploy 1-click trên Railway với giá khoảng 5 USD/tháng, hỗ trợ SQLite lẫn PostgreSQL. Dự án đạt 3.200+ GitHub stars chỉ sau vài tuần ra mắt.
Meta Ads AI Connectors: Quản lý quảng cáo bằng AI trong 5 phút
Meta Ads AI Connectors ra mắt open beta ngày 29/04/2026, cho phép quản lý quảng cáo Meta trực tiếp từ Claude, ChatGPT và Perplexity. Hệ thống gồm MCP server và Ads CLI với 29 công cụ trong 5 nhóm chức năng. Thiết lập chỉ mất 5-15 phút - không cần developer credentials hay cấu hình API phức tạp. Tất cả quảng cáo tạo qua connector đều ở trạng thái PAUSED để bảo đảm an toàn trước khi kích hoạt.
DuckDuckGo Browser Giờ Chặn Được Quảng Cáo Video Trên YouTube
DuckDuckGo browser vừa bổ sung tính năng chặn quảng cáo YouTube tích hợp sẵn, gồm cả pre-roll và mid-roll ads. Tính năng dựa trên filter list từ uBlock Origin, bật mặc định trên iOS, Mac và Windows. Android cần kích hoạt tay trong Settings > Ad Blocking. Lưu ý: có thể tăng nhẹ thời gian buffer và YouTube thay cơ chế phục vụ ads thì tính năng có thể bị gián đoạn tạm thời.
Cảnh báo: 17 SDK giả Paysafe, Skrill và Neteller trên npm và PyPI đang đánh cắp API key của bạn
Socket phát hiện ít nhất 17 package độc hại trên npm (13 gói) và PyPI (4 gói) giả mạo SDK của Paysafe, Skrill và Neteller. Các package đánh cắp Paysafe API keys, AWS keys, GitHub tokens, npm tokens cùng thông tin hostname và metadata môi trường. npm chỉ kích hoạt khi SDK được gọi VÀ biến PAYSAFE_API_KEY có mặt; PyPI tự kích hoạt ngay khi import mà không cần điều kiện. Nếu đã cài các package này, rotate toàn bộ secrets và kiểm tra CI log ngay lập tức.