Bức tranh tổng thể của hệ thống — CASAN

Bản MANG ĐI THI · Mốc 1 (trước nhánh feat/plan07-track-a-hardening) · đủ 7 harness mức demo/PoC.

Mốc 1 · ~3.0/5 · demo/PoC
Script  37
Kiểm thử đối kháng  79 · 0 lỗi
H4·H5·H6  ~3.0/5
Model  Ollama ornith:9b (local)
RUNTIME GOVERNANCE · gw-tap (mọi LLM call đi xuyên harness) AI ENGINEER tạo harness HARNESS AGENTS red-team trước khi bàn giao MODEL API Ollama ornith:9b (live) · Anthropic/OpenAI (path) JIRA tiến độ · bug DEVELOPER dùng pipeline CLAUDE CODE CLI speckit multiagent Boss + Sub-agents + Hooks GATEWAY · gw-tap bảo mật · chính sách per-agent telemetry · audit CG1–CG6, CG8 AUDIT / TELEMETRY JSONL logs (audit · provider-usage · metrics) prod → Postgres DASHBOARD AgentOps (HTML tĩnh) MAINTAIN DEV quan sát tình trạng DEVELOPMENT output: Design · Source STATIC SCAN tsc · ESLint · SAST · gitleaks · npm audit GITHUB push source DEPLOY TESTING · CG7 adversarial + harness (79) tạo ra bàn giao sử dụng mọi LLM call proxy ghi metrics theo dõi thực hiện thống kê kết quả về Jira

Chú giải màu (vai trò)

Actor (người) Process / agent Gateway gw-tap Model API Store audit/telemetry Dashboard Jira

Trạng thái (trung thực)

hiện thực + test thật local / MVP (chưa prod) tầm nhìn / prod-target

Control Gates (CG) trong gw-tap

CG1 input security (injection/secret/PII) · CG2 governance/approval (SoD)
CG3 tool-authz (registry·idempotency·rate-limit) · CG4 telemetry (cost/latency/token)
CG5 output security (secret/PII egress) · CG6 audit hash-chain + ký RSA
CG7 testing gate (CI/CD) · CG8 cost-spike / drift / hallucination

CASAN — Context-Aware Secure Agent Native · bản mang đi thi (Mốc 1). Vùng khoanh đỏ = mọi lời gọi model đi xuyên gw-tap (CG1–CG6, CG8); CG7 nằm ở tầng testing CI/CD.