Đem đống API "đồ cổ" cắm vào AI Agent: Appfactor thả xích MCP Bridge giải cứu anh em

Đang yên đang lành, các pháp sư đổ xô đi làm AI Agent. Nhưng con Agent dù não to đến mấy, đụng phải đống API rác rưởi, legacy từ thời Tống của công ty thì cũng đ*o hiểu gì và quay xe sập cmn luôn.

Chuyện quái gì đang xảy ra với đống API?

Chuyện là team Appfactor vừa ném lên Product Hunt một con hàng mang tên MCP Bridge (lên đỉnh với hơn trăm lượt vote). Dành cho các đạo hữu chưa cập nhật: MCP (Model Context Protocol) là cái chuẩn đang hot để nối LLM với thế giới bên ngoài. Nhưng đời không như mơ, muốn nối thì các ông phải tự code một cái MCP server cho từng API. Code 1-2 cái thì vui, chứ vã vào mặt 200 cái endpoints thì chắc chắn là cắn RAM chạy bằng cơm!

Ông Keith (CEO của Appfactor) cũng là dân dev, cay cú quá nên tự build luôn MCP Bridge để xài nội bộ, giờ open source cho anh em xài ké. Tóm tắt nhanh độ "xịn xò con bò" của con hàng này:

• Cân mọi thể loại API: Từ REST, GraphQL, gRPC đến cả cái đồ cổ lỗ sĩ SOAP. Nó nhai hết.
• Tự động hóa: Chỉ cần chĩa nó vào API, nó sẽ tự đẻ ra MCP tool definitions, typed schemas chuẩn chỉ.
• Bảo mật: Bao thầu 6 loại Auth (Bearer, Basic, API key, OAuth2, v.v.).
• Tech stack bá đạo: Code bằng Rust siêu mượt, kẹp với PostgreSQL, ném hết vào một container. Anh em chỉ cần kiếm con máy chủ cắm vào là chạy phà phà.
• Self-hosted: Credentials không bay ra ngoài internet, khỏi lo sếp gõ đầu.

Giang cư mận combat và những câu hỏi xoáy

Ra mắt hoành tráng là thế, nhưng giới IT vốn dĩ nhiều lão quái thích bắt bẻ. Khen thì ít mà vặn vẹo thì nhiều.

Luồng 1: "Mấy cái tool kết nối API toàn lùa gà, gặp API rác thì tính sao?" Một giang cư mận ập vào hỏi thẳng: "Mấy tool kiểu này toàn đòi OpenAPI spec sạch đẹp. Chứ đụng mấy cái REST cũ rích, error code lộn xộn, auth 3-4 bước thì MCP Bridge làm trò gì?" Pháp sư Keith đỡ đòn cực bén: OpenAPI chỉ là điểm bắt đầu. MCP Bridge có các Adapter chạy trong sandbox. API trả về status 200 nhưng ruột chứa {"error": "toang"}? Không sao, adapter sẽ gò nó lại thành chuẩn. Auth 3 bước lằng nhằng? Nó gom lại thành 1 tool duy nhất để con LLM không bị lú.

Luồng 2: "Bảo mật kiểu gì, hay mở cửa cho hacker vào nhà?" Đưa AI vào phá API công ty là một nước cờ đi thẳng vào lòng đất nếu bị Prompt Injection. Trưởng lão Keith thừa nhận đây là vấn đề căng. Giải pháp của họ là chia quyền (per-tool scoping), chạy code sinh ra trong sandbox, và ghi log lại toàn bộ I/O. Cơ bản là anh em phải coi con Agent như một service cần bị khóa mõm cẩn thận, chứ đừng thả rông.

Luồng 3: "Cứu tinh cho dân cày" Đa số anh em còn lại thì vãn bối bái phục. Đỡ phải gõ boilerplate code. Hướng tiếp cận tự sinh schema rồi cho user tự tinh chỉnh từ response thực tế (reality wins) được đánh giá là rất ma giáo và thực dụng.

Tóm cái váy lại từ Coding4Food

Thực ra, MCP Bridge đẻ ra là để dọn dẹp cái đống "tech debt" (nợ kỹ thuật) mà các thế hệ dev đi trước để lại. AI thì thông minh, nhưng nếu hạ tầng dữ liệu của các ông nát bét, thì nối vào cũng chỉ múc lên toàn rác.

Bài học sinh tồn ở đây là gì? Dù có dùng ai tools xịn đến mấy, cốt lõi vẫn là cấu trúc hệ thống. Hãy viết API có tâm vào, chuẩn hóa document đàng hoàng. Vì biết đâu ngày mai, người (hoặc con AI) maintain đống code đó lại chính là bạn.

Thôi, tôi đi review lại đống API 5 năm tuổi của công ty đây, sếp gọi rồi.

Nguồn hóng hớt: MCP Bridge by Appfactor trên Product Hunt