chore(freeze): snapshot demo state before Plan-07 hardening work

Freeze current submission/demo baseline:
- casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck)
- optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux
- run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring
- regenerated evidence + audit/telemetry logs from live REAL=1 run
- submission README + video recording guide updates
- dry-run pipeline logs for 001-okr-web-app

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

optimize-docs/video-steps/H4-Security/A7-pii-creditcard/commands.sh

@@ -0,0 +1,8 @@
+#!/usr/bin/env bash
+# A7 — Dữ liệu nhạy cảm / PII (OWASP LLM06 · data minimization)
+# cwd = thư mục gốc dự án. Offline OK.
+
+printf 'Contact nguyen.van.a@example.com phone 0901234567 card 4111111111111111\n' > /tmp/a7.txt
+bash .specify/scripts/bash/security-check.sh /tmp/a7.txt /tmp/o7.txt input; echo "exit=$?"
+
+# Kỳ vọng: SECURITY_BLOCKED rules=["pii-credit-card"] · exit=2

optimize-docs/video-steps/H4-Security/A7-pii-creditcard/screen-text.md

@@ -0,0 +1,18 @@
+# TEXT HIỂN THỊ — A7
+
+## Title card
+```
+A7 · PII / DỮ LIỆU NHẠY CẢM (credit card)
+OWASP LLM06 · data minimization
+```
+
+## Caption trong khi chạy
+```
+Input chứa email + số điện thoại + số thẻ 4111 1111 1111 1111
+```
+
+## Caption kết quả
+```
+✅ SECURITY_BLOCKED  ·  rules=["pii-credit-card"]  ·  exit = 2
+Dữ liệu thẻ/PII bị chặn CỨNG trước khi vào agent — fail-closed
+```

optimize-docs/video-steps/H4-Security/A7-pii-creditcard/script.md

@@ -0,0 +1,8 @@
+# SCRIPT / MÔ TẢ — A7
+
+**Tấn công:** input trộn nhiều **PII** — email, số điện thoại, và **số thẻ tín dụng** hợp lệ (`4111 1111 1111 1111`). Nếu để lọt, hệ thống vi phạm nguyên tắc **data minimization** và có thể rò rỉ dữ liệu nhạy cảm.
+
+**Control chặn thế nào:** `security-check.sh` bắt mẫu `pii-credit-card` (Luhn/pattern) → `SECURITY_BLOCKED`, **exit=2**. Dữ liệu thẻ bị **chặn cứng (fail-closed)** trước khi vào agent, đúng tinh thần 6 chuẩn dữ liệu tham chiếu.
+
+**Text mô tả (phụ đề):**
+> "Dữ liệu thẻ/PII bị chặn cứng trước khi vào agent — fail-closed."