Mình quyết kiến trúc. Và mình viết code luôn.

Hệ thống đang gánh gì

Số đếm trên production ngày 14/09/2026, hai tháng sau giải đầu tiên: 1.198 VĐV có điểm trình (con số hiện công khai trên bảng xếp hạng, bạn vào kiểm được), 1.250 tài khoản, 10 giải, 995 lượt đăng ký, 1.065 trận, 838 set và 12.219 pha bóng. 15.343 thông báo đã gửi. 929 VĐV trong đội hình và 483 lượt đánh giá của huấn luyện viên. 461 khuôn mặt được lập chỉ mục trên 159 ảnh giải, nên người chơi tự tìm thấy ảnh của mình mà không ai phải gắn tên.

Next.js trên Vercel, Laravel với Sanctum phía sau, React Native qua Expo trên iOS, S3 cho ảnh và video. Tỷ số trực tiếp chạy qua websocket Laravel Reverb, nên trận đang đấu tự cập nhật trên mọi màn hình đang mở mà không cần tải lại. 9 module backend trên cùng một lược đồ dữ liệu. 410 commit trong 45 ngày làm việc, 48 commit trong 30 ngày gần nhất. Tuần nào cũng còn đẩy bản mới.

Quyết định đáng kể lại

Mình bỏ tiền thuê kiểm thử xâm nhập hộp đen trên hệ thống đang chạy. Kết quả 1 lỗi High, 1 Medium, 3 Low, không có Critical.

Lỗi High không phải lỗi web thông thường. Bất kỳ người dùng nào cũng tự đặt được điểm trình của mình qua API hồ sơ rồi leo lên hạng nhất bảng xếp hạng công khai. Những lỗi mà công cụ quét hay tìm thì đều sạch: không leo được quyền, không ghi được dữ liệu của người khác, các trường vai trò và độ tin cậy không bị mass-assign, đăng nhập có giới hạn tần suất và chống dò tài khoản. Cái thật sự nguy hiểm là lỗi logic nghiệp vụ, và nó đánh thẳng vào thứ sản phẩm thực sự bán: một bảng xếp hạng người ta tin được.

Đã vá. Việc ghi điểm giờ do máy chủ kiểm soát, đúng như mô hình tin cậy lẽ ra phải vậy từ đầu. Đó mới là loại lỗi đáng trả tiền để người ta tìm ra. Công cụ quét không bắt được, vì về mặt kỹ thuật chẳng có gì hỏng cả. API làm đúng y những gì nó được viết ra để làm.

Nền tảng token hoá tài sản thực (RWA)

Trọn một dự án: whitepaper song ngữ, pitch deck, mô hình tài chính 5 năm với khối giả định chỉnh được, chiến lược pháp lý so sánh 7 khu vực, kế hoạch kỹ thuật cho smart contract và off-chain, ba kịch bản dự toán từ 177 nghìn tới 1,33 triệu đô, và dashboard nhà đầu tư chạy được.

Thông tin khách hàng được bảo mật. Đây là dự án mà phần kỹ thuật và bộ hồ sơ gọi vốn do cùng một người làm, và đó là lý do số trong deck khớp với mô hình.

Xem case study bộ hồ sơ →

Học viện Pickleball PSG HPP

Hệ thống quản lý cho học viện nhiều chi nhánh, đang chạy với 6 lớp, 20 học viên và 5 huấn luyện viên. 33 bảng dữ liệu và 43 màn hình: tuyển sinh như một phễu khách hàng thật, ghi danh, lớp học, xếp lịch, điểm danh, lộ trình giáo trình, đánh giá của huấn luyện viên, gói học phí, hoá đơn, thanh toán, thông báo, và báo cáo lãi lỗ theo từng chi nhánh.

Dựng từ bản đặc tả yêu cầu viết sẵn: 6 epic MVP và 27 user story, mỗi story gắn với một mã yêu cầu, làm xong trong một lượt kèm 5 tài liệu kỹ thuật để developer của học viện tự mở rộng được. Phần mềm học viện thường dừng ở điểm danh, mà điểm danh chỉ cho huấn luyện viên biết ai tới lớp, không nói gì với chủ học viện. Báo cáo lãi lỗ theo chi nhánh có ngay từ bản đầu.