feat: update plan 16 sec14-26

casan-next-plans/CASAN_PLAN_00_INDEX.md

@@ -9,7 +9,7 @@
 
 - **Scoring:** CASAN Level 4; điểm công tâm quanh **~81/100**; harness thấp nhất 80
   (H5/H6) — trần do **managed infra thật** chưa có (xem Plan-07 TIER 2).
-- **Core harness:** **218 core checks PASS / 0 FAIL**; local-prod Docker lab 2/0
+- **Core harness:** **218 core checks PASS / 0 FAIL**; **Plan-16 security remediation 24 SEC suite = 118 PASS / 0 FAIL**; local-prod Docker lab 2/0
   (`infra-lab verify` 7/0). Đây là bất biến — mọi thay đổi phải giữ được.
 
 ## Danh mục plan
@@ -33,8 +33,9 @@
 | 13 | `CASAN_PLAN_13_CONTROL_PLANE.md` | Control Plane: dashboard giám sát + quản lý + settings | 📋 |
 | 14 | `CASAN_PLAN_14_RBAC.md` | RBAC & quản trị đa dự án (multi-tenant) | 📋 |
 | 15 | `CASAN_PLAN_15_RESPONSIBLE_AI_DATA_GOV.md` | Responsible AI & Data Governance (FPT §14.3–14.4) | 📋 |
-| 16 | `CASAN_PLAN_16_SECURITY_AUDIT_REMEDIATION.md` | Security audit core harness + kế hoạch vá (tamper-evidence/injection/fail-open) | 📋 audit xong |
+| 16 | `CASAN_PLAN_16_SECURITY_AUDIT_REMEDIATION.md` | Security audit core harness + kế hoạch vá (tamper-evidence/injection/fail-open) | � P0/P1/P2 done |
 | 17 | `CASAN_PLAN_17_LOOP_ENGINEERING.md` | Loop Engineering / Agentic Loop Governance (budget governor, convergence, verify-contract, loop trace/replay, meta-loop) | 📋 |
+| 18 | `CASAN_PLAN_18_CHAT_CONSOLE.md` | Governed Chat Console (target arch; cắt MVP: **MVP-0 Ask CASAN read-only** làm ngay → operator → chat-as-loop → multi-tenant) | 📋 MVP-0 ready |
 | Future | `CASAN_PLAN_FUTURE_PHASES.md` | Approval workflow, state machine, benchmark, memory, remediation, KPI | 💤 vision |
 
 > **Không có plan số 11:** số 11 được bỏ trống có chủ ý — nhánh eval/traceability đã
@@ -85,6 +86,9 @@ flowchart LR
     P13 --> P17["17 Loop Engineering<br/>Agentic Loop Governance"]
     P10X --> P17
     P04 --> P17
+    P17 --> P18["18 Chat Console<br/>chat = governed loop-run"]
+    P13 --> P18
+    P14 --> P18
     style CORE fill:#d0e8ff,stroke:#2c3e91,stroke-width:2px
     style STRONG fill:#d0ffd0,stroke:#1e8449,stroke-width:2px
 ```
@@ -108,6 +112,7 @@ bash .specify/scripts/bash/infra-lab.sh verify
 
 - `CASAN_BACKLOG_STATUS.md` = nguồn chuẩn "còn gì phải làm" (có legend nhãn + ánh xạ).
 - `CASAN_HARDENING_STATUS.md` = nguồn chuẩn "control nào đã implement+test".
+- `CASAN_TEAM_ALLOCATION_3DEV.md` = phân công việc còn lại cho team 3 người (task nhỏ + dependency + waves).
 - `CASAN_PLAN_03_CLOUD_PATCH.md` = nguồn cho cloud provider patch + điều kiện gỡ blocker key.
 - Không stage các file audit log runtime nếu chỉ thay đổi do chạy verify.
 - Lỗi backend `npm test` (Prisma MySQL vs `setup-sqlite.mjs`) đã có chủ ở Backlog TIER 1