Bộ công cụ cho quy trình làm việc với agent lập trình AI

Bốn công cụ cho bốn bước: viết mã cùng agent, review pull request trước khi merge, chạy agent trên máy chủ riêng hoặc cloud, và cấp môi trường phát triển tự host cho cả người lẫn agent. Agent được chạy lệnh và nắm giữ thông tin xác thực, nên hồ sơ bảo mật đáng xem không kém tính năng: cả bốn sản phẩm đều có sự cố hoặc lỗ hổng được ghi nhận, phần lớn đã vá. Đây không phải gói mua chung. Ngoài việc README của OpenHands nêu Agent Canvas chạy được OpenCode, bài này không khẳng định các sản phẩm tích hợp với nhau.

Dành cho

Lập trình viên và nhóm kỹ thuật bắt đầu đưa agent lập trình AI vào công việc

Chi phí thường gặp

Không cộng thành một mức phí chung vì các gói dành cho đối tượng khác nhau. Cho cá nhân: OpenCode miễn phí (tự trả tiền model) hoặc gói Go 10 USD/tháng; CodeRabbit review miễn phí cho repo công khai; Agent Canvas của OpenHands và Coder Community miễn phí, tự host. Cho nhóm và doanh nghiệp: CodeRabbit Essentials 24 USD/người/tháng khi trả theo năm (30 USD nếu trả theo tháng); OpenHands Teams 500 USD/tháng cho tối đa 10 người dùng, mỗi người thêm 50 USD/tháng; Go Teams của OpenCode, Coder Premium và AI Premium chưa công bố giá. Dùng bản miễn phí của OpenCode hay OpenHands thì tự trả tiền gọi model. Các hãng niêm yết giá bằng USD, không công bố giá VND.

1. 

   1. OpenCode – Viết mã cùng agent

   Agent lập trình mã nguồn mở (MIT) chạy trên terminal, desktop và web; kết nối hơn 200 nhà cung cấp model qua Models.dev, kể cả model chạy cục bộ, hoặc dùng luôn gói ChatGPT Plus/Pro, GitHub Copilot đang trả. Phần mềm miễn phí; gói Go 10 USD/tháng (chỉ trả theo tháng) cho 32 model chọn lọc nếu không muốn tự lo khoá API. Lưu ý: năm 2026 dự án phải vá bốn lỗ hổng cho phép chạy lệnh trên máy người dùng, trong đó CVE-2026-22813 ở mức nghiêm trọng, nên dùng bản 1.18.33 trở lên. Theo Shareuhack, các bản đầu giả header của Claude Code để đăng nhập gói Claude; Anthropic chặn từ tháng 1/2026 và OpenCode đã gỡ phần mã này, nên muốn dùng Claude phải qua khoá API hoặc Claude Code cài riêng

   Đọc đánh giá đầy đủ về OpenCode

   7,0/10
2. 

   2. CodeRabbit – Review pull request bằng AI

   Tự động review PR trên GitHub, GitLab, Bitbucket và Azure DevOps, có tiện ích VS Code, plugin JetBrains (beta) và CLI. Repo công khai được review miễn phí; repo riêng tư cần gói trả phí, từ 24 USD/người/tháng khi trả theo năm, gói Essentials chỉ liên kết 1 repo, có 14 ngày dùng thử. Lưu ý: mã được gửi tới OpenAI và/hoặc Anthropic để review, và chính sách quyền riêng tư ghi rõ CodeRabbit dùng mã nguồn mở để huấn luyện hệ thống. Năm 2025, Kudelski Security công bố một PR độc hại từng chạy được mã trên máy chủ CodeRabbit và lấy được khoá riêng của GitHub App; CodeRabbit thừa nhận sơ suất, cho biết đã vá trong 12 giờ và không thấy dấu hiệu dữ liệu khách hàng bị truy cập

   Đọc đánh giá đầy đủ về CodeRabbit

   6,8/10
3. 

   3. OpenHands – Chạy và tự động hoá agent trên máy chủ hoặc cloud

   Agent Canvas mã nguồn mở (MIT) kết nối với backend chạy trên máy, tự host, Cloud hoặc Enterprise; kích hoạt agent theo lịch hoặc qua webhook, và theo README chạy được cả agent bên thứ ba như Claude Code, Codex, Gemini CLI, OpenCode. Bản tự host miễn phí, tự trả tiền LLM và hạ tầng; không có gói trả phí cho cá nhân, gói rẻ nhất là Teams cho doanh nghiệp, 500 USD/tháng cho tối đa 10 người dùng; trang giá không nêu giá Cloud. Lưu ý: đã vá CVE-2026-33718 (mức High) ở bản 1.5.0; nhà nghiên cứu Johann Rehberger công bố cách làm lộ token GitHub qua prompt injection, bài đăng không xác nhận đã có bản sửa, và chính OpenHands thừa nhận sandbox không chặn được việc lấy cắp bí mật trong môi trường của agent. Chính sách quyền riêng tư cho phép dùng nội dung trên dịch vụ của hãng để huấn luyện mô hình, không nêu cách từ chối; bản tự host chỉ gửi dữ liệu qua hãng khi kết nối backend Cloud

   Đọc đánh giá đầy đủ về OpenHands

   6,9/10
4. 

   4. Coder – Môi trường phát triển tự host cho người và agent

   Workspace định nghĩa bằng template Terraform, chạy trên pod Kubernetes, container Docker hoặc máy ảo EC2; quản trị viên duyệt image và đặt giới hạn tài nguyên. Coder Agents chạy trong control plane, dùng được nhiều nhà cung cấp model, có nhật ký kiểm toán và giới hạn chi tiêu cho từng người. Bản Community (AGPL-3.0) miễn phí, không giới hạn workspace nhưng tối đa 5 Coder Agents đang hoạt động và 1 tích hợp; Premium, AI Premium không công bố giá. Lưu ý: theo Coder, ngày 31/8/2026 một khoá API Cloudflare bị xâm phạm khiến một phần lưu lượng của registry.coder.com bị chuyển tới máy chủ kẻ tấn công trong khoảng 14 giờ, phát tán module nhắm vào thông tin xác thực AWS, GCP, Azure; Coder cho biết đã khắc phục trong ngày, khuyên nâng cấp và thay mới thông tin xác thực có thể đã lộ. Từ 27/10 đến 11/11/2026, dự án còn tự công bố ít nhất 10 advisory trên GitHub, hai mục mức High

   Đọc đánh giá đầy đủ về Coder

   6,9/10