chore(freeze): snapshot demo state before Plan-07 hardening work

Freeze current submission/demo baseline:
- casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck)
- optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux
- run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring
- regenerated evidence + audit/telemetry logs from live REAL=1 run
- submission README + video recording guide updates
- dry-run pipeline logs for 001-okr-web-app

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

optimize-docs/video-steps/CHAIN-cross-layer/script.md

@@ -0,0 +1,16 @@
+# SCRIPT / MÔ TẢ — CHAIN  🔥 SHOWPIECE
+
+**Bối cảnh:** tài liệu FPT CASAN nhấn mạnh — framework theo **từng lớp riêng lẻ bỏ sót chuỗi tấn công xuyên lớp**. Đây là cảnh ấn tượng nhất: một chuỗi tấn công **1 mạch** đi qua 4 lớp MAESTRO.
+
+**Chuỗi tấn công:** injection (L1) → định lái **tool ghi** (L3) → **lộ credential** (L2) → **hành động sai hệ thống** (L4).
+
+**Harness chặn ở từng lớp (mọi bước đã xác nhận):**
+1. **H4** chặn injection ngay đầu chuỗi → `rc=2 BLOCKED`.
+2. **H2/H4** — nếu lọt tới tool, input sai schema (`deploy` không trong enum `['read','query']` + field lạ `evil`) → `TOOL_INPUT_INVALID exit=2`.
+3. **H4** — nếu tool treo (runaway), timeout cứng giết sau 2s → `TOOL_EXEC_TIMEOUT after 2s`.
+4. **H5** — mọi bước để lại audit ký → `AUDIT_CHAIN_VALID`.
+
+**Text mô tả (phụ đề):**
+> "Một chuỗi tấn công 4 lớp: chặn ở H4 ngay đầu; nếu vượt, schema tool chặn; nếu tool treo, timeout giết sau 2s; và mọi bước để lại audit ký. Defense-in-depth theo MAESTRO — đây là thứ framework rời rạc bỏ sót."
+
+**Lưu ý dựng:** SHOWPIECE — giữ chắc. Nên hiện sơ đồ 4 lớp trước, rồi để mỗi lệnh "tắt" một mắt xích trên sơ đồ.