chore(freeze): snapshot demo state before Plan-07 hardening work

Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-07-03 22:03:44 +09:00
parent fabd5f8783
commit fbcef967e5
182 changed files with 3865 additions and 341 deletions
@@ -0,0 +1,25 @@
+#!/usr/bin/env bash
+# B1 — Tamper 1 ký tự → hash-chain gãy (repudiation)  🔥 HIGHLIGHT
+# cwd = thư mục gốc dự án. Offline OK.
+
+# 1) Sinh vài record audit thật
+for i in 1 2 3; do
+  printf 'attack %s\n' "$i" > /tmp/b$i.txt
+  bash .specify/scripts/bash/security-check.sh /tmp/b$i.txt /tmp/o.txt input >/dev/null 2>&1
+done
+
+# 2) Ký head + verify → VALID
+bash .specify/scripts/bash/sign-audit-head.sh
+bash .specify/scripts/bash/verify-audit-chain.sh; echo "exit=$?"        # VALID
+
+# 3) Sao lưu rồi SỬA 1 KÝ TỰ trong record đầu
+cp .specify/logs/audit/audit.jsonl /tmp/audit.bak
+sed -i '1s/high/LOW/' .specify/logs/audit/audit.jsonl
+
+# 4) Verify lại → hash-chain gãy
+bash .specify/scripts/bash/verify-audit-chain.sh; echo "exit=$?"        # HASH_MISMATCH
+
+# 5) Khôi phục
+cp /tmp/audit.bak .specify/logs/audit/audit.jsonl
+
+# Kỳ vọng: lần đầu VALID → sau khi sửa: AUDIT_HASH_MISMATCH line=1
@@ -0,0 +1,23 @@
+# TEXT HIỂN THỊ — B1  🔥 HIGHLIGHT (không cắt)
+
+## Title card
+```
+B1 · AUDIT TAMPER (sửa 1 ký tự)
+repudiation · MAESTRO L6
+```
+
+## Caption bước 1 (trước khi sửa)
+```
+Ký head + verify chain  →  AUDIT_CHAIN_VALID  ·  exit = 0
+```
+
+## Caption bước 2 (đang phá hoại)
+```
+sed sửa "high" → "LOW" ở dòng 1 (đúng 1 thay đổi nhỏ)
+```
+
+## Caption kết quả (nhấn mạnh)
+```
+✅ AUDIT_HASH_MISMATCH  line=1
+Sửa 1 ký tự — hash-chain gãy, bắt ngay. Audit BẤT BIẾN.
+```
@@ -0,0 +1,12 @@
+# SCRIPT / MÔ TẢ — B1  🔥 HIGHLIGHT
+
+**Tấn công:** kẻ nội bộ muốn **chối bỏ (repudiation)** — sửa lén một record trong audit log để che dấu vết. Ta mô phỏng bằng `sed` đổi đúng **1 ký tự** (`high` → `LOW`) ở dòng đầu.
+
+**Control chặn thế nào:** audit dùng **hash-chain SHA-256** — mỗi record chứa hash của record trước. Sửa 1 ký tự làm gãy toàn bộ chuỗi từ điểm đó. `verify-audit-chain.sh` báo `AUDIT_HASH_MISMATCH line=1`.
+
+**Trình tự trên video:** verify **VALID** trước → sửa → verify lại **HASH_MISMATCH** → khôi phục. Tương phản trước/sau là điểm nhấn.
+
+**Text mô tả (phụ đề):**
+> "Sửa đúng 1 ký tự — hash-chain gãy, bắt ngay tại dòng 1. Audit bất biến, chứng minh được."
+
+**Lưu ý dựng:** cảnh HIGHLIGHT — giữ chắc trong bản cuối.