# SCRIPT / MÔ TẢ — A2

**Tấn công:** Cùng ý đồ injection như A1 nhưng **diễn đạt mới hoàn toàn**, không chứa cụm từ nào trong blocklist. Ta cố ý tắt tầng semantic (`CASAN_SEMANTIC_CLASSIFY=0`) để **chỉ còn regex** — phơi bày đúng điểm yếu của phương pháp rule-based.

**Kết quả:** `exit=0` — input **lọt**. Đây **không phải lỗi**, mà là minh hoạ có chủ đích: regex không thể phủ mọi cách diễn đạt.

**Text mô tả (phụ đề):**
> "Diễn đạt mới, không trùng blocklist → regex bó tay. Chính vì vậy cần một tầng thứ hai — semantic — sẽ chứng minh ở A3."

**Lưu ý dựng:** A2 và A3 nên đi liền một mạch để tạo tương phản "lọt → bắt".