docs(video): rewrite 2-video script for non-technical audience + add Video 3 (H5+/H6+ hardening)

- Rewrite Video 1 (attack battery) and Video 2 (Track A + C-MVP + Evidence Pack)
  in plain, presentation-friendly language: each scene now has a 【what's on screen】
  cue + 🎙️ spoken line, with everyday analogies (sealed ledger, fresh signature,
  key-in-a-vault) so a non-technical viewer follows while the terminal video plays.
- Add Video 3 covering the feat/plan07-track-a-hardening work that was NOT in the
  recorded videos: H5+ governance (approval-identity, KMS-in-vault, external WORM)
  and H6+ AgentOps (live alerting + dead-letter, provider-API cost reconciliation,
  stale-aware hosted dashboard, sliding-window breaker). Framed as the
  "lift the weakest link" arc, ending on the honest 175/0 · Level 4 · not-yet-full-
  production close.
- Add a quick-reference table + 60-second highlight cut for presenters.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

optimize-docs/CASAN_SCRIPT_2VIDEO.md

@@ -1,45 +1,214 @@
-# CASAN — Script gọn cho 2 Video
+# CASAN — Kịch bản thuyết trình 3 Video
 
-> Bản tóm tắt lời thoại, **chỉ Video 1 và Video 2**. Nói đè lên video demo tấn công.
-> Đầy đủ từng cảnh: `CASAN_VIDEO_NARRATION.md`.
+> Lời thoại để **nói trực tiếp trong lúc chiếu video terminal**. Viết cho người nghe
+> **không cần biết kỹ thuật** vẫn hiểu — mỗi đoạn có: 【MÀN HÌNH đang chiếu gì】 và 🎙️ **lời nói**.
+> Video 1 & 2 đã quay (chỉ terminal). Video 3 là phần nâng cấp mới (`feat/plan07-track-a-hardening`).
+> Bản chi tiết từng cảnh kỹ thuật: `CASAN_VIDEO_NARRATION.md`.
+
+**Một câu để nhớ xuyên suốt:** *Chúng tôi không khoe AI viết code giỏi — chúng tôi chứng minh khi AI làm sai thì có người chặn, và chặn xong có bằng chứng không chối được.*
+
+**Mẹo trình bày:** nói chậm ở chỗ có chữ **đỏ / exit 2 / BLOCK** hiện ra — để khán giả kịp thấy "nó vừa chặn thật". Mỗi lần màn hình báo chặn, ngừng nửa giây rồi mới nói.
 
 ---
 
-## 🎬 VIDEO 1 — "AI làm bậy thì ai chặn?" (Attack Battery · `run-all.sh`)
+## 🎬 VIDEO 1 — "AI làm bậy thì ai chặn?"
+### (Màn trình diễn tấn công · `run-all.sh`)
 
-**Mở đầu**
-> "Chúng tôi không đo AI viết code nhanh cỡ nào — mà hỏi: **khi AI làm bậy, ai chặn, và làm sao chứng minh đã chặn?** Mỗi con số sau đây là một tấn công thật, có exit code trên màn hình."
+**🎙️ Mở đầu**
+> "Ai cũng hỏi AI viết code nhanh cỡ nào. Chúng tôi hỏi câu ngược lại: **lỡ AI làm bậy — ai chặn, và làm sao chứng minh là đã chặn?**
+> Mọi thứ sắp thấy là **tấn công thật**, chạy thật trên máy. Cứ nhìn góc màn hình: **exit 2 nghĩa là 'đã chặn'**. Không có hiệu ứng, không dàn dựng."
 
-**H4 — Bảo mật đầu vào / đầu ra**
-> "Injection kinh điển: chặn, exit 2. Diễn đạt lại né từ khoá — regex thuần cho lọt; nhưng tầng ngữ nghĩa bằng model local đọc *ý đồ* và chặn — đây là chỗ hiếm hoi dùng AI, và nó chỉ *thêm* được lệnh chặn.
-> Đòn quan trọng nhất: input sạch, nhưng lệnh độc giấu trong file agent sẽ đọc — **tấn công gián tiếp** — bị bắt trước khi vào ngữ cảnh. Secret, PII, và cả secret rò ở **đầu ra** — đều chặn cứng, hai chiều."
-
-**H5 — Quản trị & nhật ký (không cần AI, toàn mật mã)**
-> "Sửa **đúng một ký tự** trong sổ kiểm toán — hash-chain gãy ngay dòng một. Tính lại cả chuỗi cũng vô ích: phần đầu ký RSA, khoá nằm ngoài repo. Và người đệ trình **tự phê duyệt chính mình** — bị từ chối. Tách khoá nhiệm vụ."
-
-**H6 — Vận hành & chi phí**
-> "Nếu một bước đột nhiên tốn gấp ba token, có ai biết không? **Có** — phát hiện ngay, cổng đỏ, exit 2 — và không báo động giả khi dữ liệu bình thường. Token đo từ model thật, không ước lượng."
-
-**Chuỗi xuyên lớp + chốt**
-> "Cuối cùng, một chuỗi tấn công bị chặn liên tiếp ở bốn lớp — defense-in-depth. Ba harness này từng yếu nhất; giờ mỗi cái chống tấn công thật. **Nhưng chặn được demo là một chuyện — sống sót trong production là chuyện khác.** Đó là video hai."
+*(CASAN có 7 lớp bảo vệ gọi là 'harness'. Video này soi 3 lớp từng yếu nhất: bảo mật đầu vào, quản trị, và vận hành.)*
 
 ---
 
-## 🎬 VIDEO 2 — "Đã đủ trưởng thành để production chưa?" (Hardening · `run-hardening.sh`)
+**🛡️ Lớp 1 — Bảo mật: chặn câu lệnh độc (H4)**
 
-**Mở đầu**
-> "Phần hai hỏi câu khó hơn: **không phải 'có chặn được injection' — mà 'đã đủ trưởng thành để chạy production chưa'** — và trung thực về chỗ chưa tới."
+【MÀN HÌNH: gõ một câu ra lệnh cho AI kiểu "bỏ qua mọi chỉ dẫn trước đó", màn báo đỏ **BLOCKED · exit 2**】
+> "Đây là trò kinh điển: dụ AI **quên hết luật** rồi làm theo kẻ tấn công. Hệ thống đọc ra ý đồ và chặn ngay."
 
-**Track A — Vá đường lọt regex cũ bỏ sót**
-> "Chữ 'ignore' này trông là tiếng Anh, nhưng i, o, e là **ký tự Cyrillic giả** — regex mù, chúng tôi chuẩn hoá Unicode rồi chặn. Zero-width, fullwidth, và **base64** giấu payload — giải mã, quét lại, chặn.
-> Câu khó nhất về AI: **model phân loại chết thì sao?** Hệ non-production thường âm thầm cho qua; chúng tôi bật strict — **model chết thì CHẶN, fail-closed**. Không tin bừa.
-> Telemetry chi phí giờ cũng được ký — sửa một byte là lộ. Mánh né chi phí tinh vi (tăng từ từ, rải lệnh nhỏ) — trần tuyệt đối cộng ngân sách tích luỹ bắt hết. Và siết chặt thế vẫn **không bắt nhầm**: 95 câu hợp lệ ba ngôn ngữ, dương-tính-giả bằng không."
+【MÀN HÌNH: câu tương tự nhưng viết lách khéo để né bộ lọc từ khoá — vẫn bị chặn】
+> "Kẻ gian đổi cách nói để lách. Bộ lọc dò từ khoá kiểu cũ sẽ cho lọt — nhưng ở đây có thêm một tầng **đọc hiểu ý nghĩa** bằng AI. Nó hiểu *dụng ý*, nên vẫn chặn. Đây là chỗ hiếm hoi chúng tôi dùng AI, và nó chỉ **thêm** khả năng chặn chứ không thay thế luật cứng."
 
-**Track C-MVP — Kiểm soát ngoài 3 harness lõi**
-> "Scan prompt tốt — nhưng agent vẫn có thể ghi `.env`, chạy `rm -rf`, tải script chạy thẳng. Chúng tôi gate **hành động**, không chỉ tên tool: nguy hiểm thì chặn, cài thư viện thì cần người duyệt. Thư viện độc do AI tự thêm — chặn. Secret sắp gửi lên cloud — chặn trước khi rời tổ chức. Code sinh ra cố đọc SSH hay fork-bomb — chặn; và tôi nói thẳng đây là **scaffold, chưa cô lập kernel**."
+【MÀN HÌNH: một file 'tài liệu' trông vô hại, bên trong giấu lệnh độc — bị bắt trước khi AI đọc】
+> "Đòn nguy hiểm nhất: câu người dùng thì sạch, nhưng **lệnh độc giấu trong tài liệu mà AI sẽ đọc**. Giống như gài mìn trong hồ sơ đưa cho thư ký. Hệ thống soi tài liệu **trước khi** đưa cho AI, và gỡ mìn ra."
 
-**Evidence Pack — "Vì sao tin output này?"**
-> "Mỗi lần chạy sinh một **gói bằng chứng ký số**, mười hai file. Giờ tôi sửa **đúng một byte** — xác minh lại: **vô hiệu.** Tin bằng chữ ký, không bằng cảm tính. Và dấu 'certified' chỉ cấp khi đủ mọi cổng — thiếu thì nói thẳng lý do, không đóng dấu khống."
+【MÀN HÌNH: mật khẩu / thông tin cá nhân bị chặn cả lúc vào lẫn lúc ra】
+> "Cuối cùng: mật khẩu, thông tin cá nhân — chặn cả **hai chiều**. Không cho lọt vào, cũng không cho rò ra."
 
-**Chốt tổng**
-> "Không phải AI xịn nhất — mà AI **có kiểm soát, có bằng chứng, tái dùng được**. **140 bài kiểm thử, không lỗi.** Trung thực về phần chưa xong — đa ngôn ngữ, cô lập kernel, quản trị enterprise là lộ trình sau. **casan-old thắng một buổi demo; casan5 sống sót trong production.**"
+---
+
+**🔏 Lớp 2 — Quản trị: sổ sách không sửa được (H5)**
+
+【MÀN HÌNH: sửa đúng một ký tự trong nhật ký kiểm toán → báo lỗi 'chuỗi gãy'】
+> "Đây là **sổ cái kiểm toán** — ghi lại ai làm gì. Tôi thử sửa **đúng một ký tự**. Cả cuốn sổ báo động ngay từ dòng đầu.
+> Vì mỗi trang được **niêm phong móc xích** vào trang trước — xé hay sửa một trang là gãy cả xâu. Và phần đầu được **đóng dấu bằng chữ ký số**, chìa khoá cất ngoài tầm với. Sửa xong ký lại cũng vô ích."
+
+【MÀN HÌNH: một người vừa đề xuất việc nhạy cảm vừa tự bấm duyệt → bị từ chối】
+> "Rồi trò 'vừa đá bóng vừa thổi còi': người đề xuất **tự phê duyệt chính mình**. Bị từ chối. Nguyên tắc **tách quyền** — việc nhạy cảm phải người khác duyệt."
+
+---
+
+**📊 Lớp 3 — Vận hành: bất thường là biết ngay (H6)**
+
+【MÀN HÌNH: một bước bỗng tốn gấp 3 chi phí → cổng đỏ, exit 2; rồi dữ liệu bình thường → xanh, không báo động】
+> "Câu hỏi vận hành: **nếu một bước bỗng ngốn gấp ba chi phí bình thường, có ai biết không?** Có — phát hiện tức thì, bật cổng đỏ.
+> Quan trọng không kém: khi mọi thứ **bình thường thì nó im lặng** — không hù doạ giả. Một cái còi báo động mà kêu suốt thì chẳng ai thèm nghe nữa."
+
+---
+
+**🎙️ Chốt Video 1**
+> "Tôi vừa thử một loạt đòn nối tiếp — chúng bị chặn ở **bốn lớp khác nhau**, lớp này lọt thì lớp sau đỡ. Đó gọi là **phòng thủ nhiều tầng**.
+> Ba lớp này trước đây yếu nhất; giờ mỗi lớp đều chống được tấn công thật. **Nhưng chặn được trong buổi demo là một chuyện — sống sót khi chạy thật ngoài đời là chuyện khác.** Đó là Video 2."
+
+---
+
+## 🎬 VIDEO 2 — "Đủ trưởng thành để chạy thật chưa?"
+### (Nâng cấp phần 1 · `run-hardening.sh` — Track A + Kiểm soát mở rộng + Gói bằng chứng)
+
+**🎙️ Mở đầu**
+> "Video 1 chứng minh **chặn được tấn công**. Video 2 hỏi câu khó hơn của dân vận hành thật: **liệu đã đủ chững chạc để đưa vào chạy production chưa** — và chúng tôi sẽ **thành thật** về chỗ chưa tới."
+
+---
+
+**🅰️ Track A — Bịt những khe hở bộ lọc cũ bỏ sót**
+
+【MÀN HÌNH: chữ "ignore" trông y hệt tiếng Anh nhưng bị đánh dấu là ký tự giả → chuẩn hoá rồi chặn】
+> "Chữ này trông là 'ignore' tiếng Anh, nhưng vài chữ cái là **ký tự nước ngoài trông giống hệt** — mắt thường và bộ lọc cũ đều bị lừa. Hệ thống nắn chữ về dạng chuẩn rồi mới đọc, nên **cái giả lộ ngay**. Kể cả payload giấu bằng mã hoá base64 — nó giải ra, soi lại, và chặn."
+
+【MÀN HÌNH: tắt model AI đi → hệ thống chuyển sang CHẶN thay vì cho qua】
+> "Đây là câu khó nhất khi dùng AI: **lỡ cái model kiểm duyệt bị hỏng thì sao?** Hệ thống non-nớt thường **âm thầm cho qua** — nguy hiểm. Chúng tôi làm ngược lại: **model chết thì CHẶN**. Thà chặn nhầm còn hơn cho lọt. Gọi là 'an toàn khi hỏng'."
+
+【MÀN HÌNH: bảng chi phí bị sửa 1 số → lộ; và 95 câu hợp lệ → không câu nào bị chặn nhầm】
+> "Sổ chi phí giờ cũng được đóng dấu — sửa một byte là lộ. Còn chiêu tiêu lén (tăng từ từ cho khỏi ai để ý) thì có **trần cứng cộng ngân sách tích luỹ** bắt hết.
+> Và siết chặt vậy nhưng **không bắt nhầm người ngay**: chúng tôi thử **95 câu hoàn toàn hợp lệ, bằng 3 thứ tiếng** — số bị chặn oan là **không**."
+
+---
+
+**🅲 Kiểm soát mở rộng — Ngoài phạm vi 3 lớp lõi**
+
+【MÀN HÌNH: AI định ghi đè file bí mật `.env`, chạy lệnh xoá `rm -rf`, tải script lạ về chạy → đều chặn】
+> "Chặn câu chữ thôi chưa đủ. AI vẫn có thể **làm hành động nguy hiểm**: ghi đè file mật khẩu, xoá sạch thư mục, tải script lạ về chạy thẳng. Chúng tôi canh **hành động**, không chỉ tên công cụ: việc nguy hiểm thì chặn, việc cần cân nhắc (như cài thư viện mới) thì **bắt phải có người duyệt**."
+
+【MÀN HÌNH: AI tự thêm một thư viện độc → chặn; một bí mật sắp gửi lên mạng → chặn trước khi rời máy】
+> "AI tự ý kéo về một thư viện độc trá hình — chặn. Một bí mật sắp bị gửi lên đám mây — chặn **trước khi nó rời khỏi tổ chức**."
+
+【MÀN HÌNH: code do AI sinh cố đọc khoá SSH → bị chặn】
+> "Và code do AI sinh cố lén đọc chìa khoá SSH của máy — bị chặn. Ở đây tôi nói thẳng: phần này **mới là bản nháp chắc chắn, chưa phải cô lập hoàn toàn** — sẽ nói rõ ở cuối."
+
+---
+
+**🏆 Gói bằng chứng — "Vì sao tin kết quả này?"**
+
+【MÀN HÌNH: mỗi lần chạy sinh ra một thư mục 12 file có chữ ký】
+> "Đây là điểm nhấn. Mỗi lần chạy, hệ thống tự đóng một **gói bằng chứng có chữ ký số** — mười hai tài liệu: kết quả từng lớp, kết quả chống tấn công, chi phí, tất cả."
+
+【MÀN HÌNH: sửa đúng 1 byte trong gói → xác minh lại → **VÔ HIỆU**】
+> "Giờ tôi sửa **đúng một byte** trong gói rồi xác minh lại — **toàn bộ gói vô hiệu**. Nghĩa là: bạn tin vào **chữ ký**, không phải tin vào lời hứa.
+> Và con dấu 'đã kiểm định' chỉ được cấp khi **qua đủ mọi cổng** — thiếu bằng chứng thì nó **ghi thẳng lý do và không đóng dấu**. Không có chuyện đóng dấu cho đẹp."
+
+---
+
+**🎙️ Chốt Video 2**
+> "Không phải AI xịn nhất — mà là AI **có kiểm soát, có bằng chứng, và dùng lại được** cho dự án khác.
+> Tổng cộng **140 bài kiểm thử, không lỗi**. Và chúng tôi thành thật: đa ngôn ngữ, cô lập hoàn toàn, quản trị cỡ doanh nghiệp — là chặng đường tiếp theo. Đó chính là Video 3."
+
+---
+
+## 🎬 VIDEO 3 — "Nâng mắt xích yếu nhất lên"  *(MỚI)*
+### (Nâng cấp phần 2 · `run-hardening.sh` phần H5+ và H6+ — quay mới, terminal)
+
+> **Bối cảnh để mở lời:** trong CASAN, **lớp yếu nhất quyết định trần của cả hệ thống** — như sợi xích, đứt ở mắt yếu nhất. Video này kể chuyện chúng tôi đi tìm mắt yếu nhất và nâng nó lên, hai lần.
+
+**🎙️ Mở đầu**
+> "Ở hai video trước, hai lớp bị điểm thấp nhất là **Quản trị** và **Vận hành**. Một hệ thống mạnh yếu bằng đúng **mắt xích yếu nhất của nó**. Nên video này, chúng tôi bắt tay vá đúng ba lỗ hổng lớn nhất của quản trị, rồi ba lỗ hổng lớn nhất của vận hành — mỗi cái đều có tấn công thật để chứng minh."
+
+---
+
+### PHẦN A — Quản trị lên hạng (H5+)
+
+**🔑 A1 — Duyệt phải KÝ TÊN thật, không phải ai hô cũng được**
+
+【MÀN HÌNH: đặt biến "người duyệt = ops-owner" rồi xin duyệt việc nhạy cảm → vẫn BỊ CHẶN】
+> "Trước đây, để duyệt một việc nhạy cảm, chỉ cần khai tên người duyệt vào — ai gõ được cái tên đó cũng 'duyệt' được. Quá hớ hênh.
+> Giờ bật chế độ nghiêm: khai suông **không ăn thua** — vẫn bị chặn."
+
+【MÀN HÌNH: người duyệt dùng chìa khoá riêng KÝ vào đúng yêu cầu đó → APPROVED】
+> "Người duyệt phải **ký tên bằng chữ ký số riêng của mình** vào đúng yêu cầu đó, và hệ thống kiểm tra cả **đúng người lẫn đúng vai trò**. Ký hợp lệ → mới cho qua. Giống như duyệt chi tiền phải **ký tươi**, chứ không phải hô 'sếp đồng ý rồi'."
+
+*(Ý chính: từ 'khai tên' nâng lên 'ký tên thật + đúng vai'.)*
+
+---
+
+**🔐 A2 — Chìa khoá đóng dấu cất trong két, không ai mang ra ngoài**
+
+【MÀN HÌNH: hệ thống ký qua két khoá (KMS), xoay chìa, và chứng minh chìa KHÔNG mang ra được — hoặc hiện ⏭ SKIP nếu chưa bật két】
+> "Cái dấu để niêm phong sổ sách — chìa khoá của nó **không được nằm lăn lóc trên ổ đĩa**, vì lỡ có người trong nhà tuồn ra ngoài.
+> Giờ chìa nằm trong một **két bảo mật chuyên dụng**: hệ thống gửi tài liệu vào **trong két để đóng dấu**, chìa **không bao giờ rời két** — kể cả quản trị viên cũng không lấy ra được. Và **xoay chìa định kỳ** vẫn ký tiếp bình thường."
+
+> *(Nếu màn hiện ⏭ SKIP:)* "Ở đây két đang tắt nên bước này bỏ qua — nhưng đường ký qua két **đã chạy thật** ở lần chấm trước, mọi thứ đều có trong mã nguồn."
+
+---
+
+**🗄️ A3 — Xoá nhật ký để phi tang? Vẫn lộ**
+
+【MÀN HÌNH: mỗi mốc sổ được gửi bản sao ra 'sổ ngoài'; rồi rollback sổ ở máy về mốc cũ → báo **AUDIT_GAP_DETECTED · exit 1**】
+> "Kẻ tấn công thông minh sẽ **xoá nhật ký** để phi tang. Nên mỗi mốc quan trọng, chúng tôi gửi một **bản sao ra sổ bên ngoài, chỉ ghi thêm không sửa được** — như công chứng ở phường.
+> Giờ tôi đóng vai kẻ gian, xoá bớt nhật ký ở máy cho về mốc cũ. Hệ thống đối chiếu với sổ ngoài và **hô lên ngay: thiếu mất một khúc**. Sổ ở nhà xoá được, nhưng bản công chứng bên ngoài thì không — nên **xoá là lộ**."
+
+---
+
+### PHẦN B — Vận hành lên hạng (H6+)
+
+**🚨 B1 — Báo động THẬT gọi ra ngoài, không chỉ ghi vào sổ để đấy**
+
+【MÀN HÌNH: một bước chạy lỗi → cảnh báo được GỬI THẲNG tới kênh báo động (webhook nhận được)】
+> "Trước đây khi có sự cố, hệ thống chỉ **ghi vào một file nhật ký** — mà 3 giờ sáng thì có ai ngồi đọc file đâu.
+> Giờ báo động **gửi thẳng ra kênh trực** — như tin nhắn gọi người trực dậy. Đây: một bước vừa chạy lỗi, và cảnh báo **tới nơi ngay lập tức**."
+
+【MÀN HÌNH: tắt kênh báo động → cảnh báo KHÔNG mất, xếp vào 'hàng chờ'; bật lại → tự gửi lại thành công】
+> "Lỡ kênh báo động chết thì sao? Cảnh báo **không bốc hơi** — nó được xếp vào hàng chờ. Kênh sống lại, hệ thống **tự gửi lại**. Không sự cố nào bị nuốt mất trong im lặng."
+
+---
+
+**🧾 B2 — Đối chiếu hoá đơn thật, không cho khai gian chi phí**
+
+【MÀN HÌNH: kéo số liệu dùng thật từ nhà cung cấp về; rồi số ở máy khai thiếu 90% → báo **TELEMETRY_DISCREPANCY · exit 1**】
+> "Một chiêu tinh vi: kẻ gian **khai thấp chi phí ở máy nhà**, để một hành động lén lút trông có vẻ 'rẻ tiền', không ai truy.
+> Chống lại: chúng tôi lấy **hoá đơn dùng thật từ phía nhà cung cấp** làm chuẩn, rồi **đối chiếu** với số khai ở máy. Đây — số ở máy khai thiếu chín phần mười, hệ thống **tuýt còi ngay: lệch số**. Không tự khai gian được, vì có bên thứ hai làm chứng."
+
+---
+
+**💓 B3 — Bảng điều khiển biết cả khi hệ thống 'chết lâm sàng'**
+
+【MÀN HÌNH: mở bảng theo dõi trên trình duyệt, hỏi tình trạng → 'khoẻ' (200 OK); rồi giả bộ số liệu 6 tháng không cập nhật → báo 'ĐỨNG IM' (503 stale)】
+> "Một bảng theo dõi đẹp mà **ngừng cập nhật từ tuần trước** thì cũng vô dụng — nó vẫn hiện số cũ, không ai biết là đã chết.
+> Bảng của chúng tôi có một **nhịp tim**: hỏi 'còn sống không?' → nếu số liệu mới thì báo **khoẻ**; nếu số liệu **cũ mèm, ngừng chảy** thì báo **đứng im**. Nhờ vậy một máy giám sát bên ngoài có thể **gọi người** ngay khi hệ thống lặng thinh — chứ không đợi nó sập hẳn."
+
+---
+
+**⚡ B4 — Cầu dao tự ngắt, kể cả khi lỗi chập chờn**
+
+【MÀN HÌNH: chuỗi lỗi-tốt-lỗi-tốt xen kẽ → vẫn báo **CIRCUIT_OPEN_WINDOW · exit 1**】
+> "Nếu một dịch vụ cứ hỏng liên tục, hệ thống sẽ tự **ngắt cầu dao** để khỏi đốt tiền vô ích. Nhưng kẻ tinh ranh làm nó **hỏng chập chờn** — lỗi, rồi tốt, rồi lỗi — để cái đếm 'hỏng liên tiếp' không bao giờ đủ.
+> Giờ chúng tôi tính theo **tỷ lệ hỏng trong khoảng gần đây**: cứ quá nửa là **ngắt**, bất kể xen kẽ khéo cỡ nào. Né không được nữa."
+
+---
+
+**🎙️ Chốt Video 3 (và chốt cả bộ)**
+> "Kể lại hành trình: lớp yếu nhất từng là **Quản trị**, chúng tôi nâng lên. Rồi lớp yếu nhất thành **Vận hành**, chúng tôi nâng nốt. Kết quả: **không còn lớp nào bị bỏ lại phía sau** — cả bảy lớp đều vững.
+> Tổng cộng bây giờ là **175 bài kiểm thử, không một lỗi**. Mỗi tính năng đều có một tấn công thật đi kèm để chứng minh — gỡ tính năng đó ra là bài kiểm thử **đỏ ngay**.
+> Và chúng tôi vẫn **thành thật**: đây là mức 'đủ chững chạc cho nội bộ', **chứng minh được bằng tấn công** — chưa phải bản production hoàn chỉnh. Muốn lên tới đó còn cần: quản lý danh tính cỡ doanh nghiệp, kho lưu trữ chống-xoá thật sự, bảng theo dõi được triển khai chính thức, cô lập hoàn toàn. Tất cả **đã ghi rõ là việc kế tiếp**, không giấu.
+> Một câu để kết: **casan-old thắng một buổi demo; casan5 sống sót trong đời thật — và luôn nói thật về chỗ mình chưa tới.**"
+
+---
+
+### 📌 Bảng tra nhanh cho người trình bày
+
+| Video | Chủ đề một câu | Con số chốt | Tài liệu chạy |
+|---|---|---|---|
+| **1** | Khi AI làm bậy, ai chặn và chứng minh ra sao | 23 đòn tấn công, chặn hết | `run-all.sh` |
+| **2** | Đủ trưởng thành chưa — và trung thực chỗ chưa tới | 140 bài kiểm thử, 0 lỗi | `run-hardening.sh` (Track A + mở rộng + gói bằng chứng) |
+| **3** | Nâng mắt xích yếu nhất: quản trị & vận hành lên hạng | 175 bài kiểm thử, 0 lỗi · không lớp nào dưới chuẩn | `run-hardening.sh` (phần H5+ và H6+) |
+
+> **Nếu chỉ có 60 giây:** chiếu 3 khoảnh khắc "chặn thật" — (1) file giấu lệnh độc bị bắt, (2) sửa 1 byte → gói bằng chứng vô hiệu, (3) khai gian chi phí → lệch số bị tuýt còi. Ba cái đó tự kể hết câu chuyện.