Bức tranh tổng thể của hệ thống — CASAN

Bản HIỆN TẠI · Mốc 2 (sau feat/plan07-track-a-hardening + H5/H6 hardening) · cứng hoá "sát production".

Mốc 2 · ~4.0/5 · Level 4 · không lớp nào <80
Script  60 ↑ từ 37
Kiểm thử đối kháng  175 ↑ từ 79 · 0 lỗi
H4·H5·H6  ~4.0/5 ↑ từ 3.0
Bổ sung  KMS · WORM · Alert live · Dashboard hosted
RUNTIME GOVERNANCE · gw-tap — cứng hoá: KMS ký · WORM audit · alert live · strict fail-closed AI ENGINEER tạo harness HARNESS AGENTS red-team trước khi bàn giao MODEL API Ollama ornith:9b (live) · Anthropic/OpenAI (path) JIRA tiến độ · bug DEVELOPER dùng pipeline CLAUDE CODE CLI speckit multiagent Boss + Sub-agents + Hooks GATEWAY · gw-tap bảo mật · policy per-agent · telemetry audit · CG1–CG6, CG8 + strict fail-closed · unicode/base64 + action/supply/exfil gate VAULT KMS ký · rotate · non-exportable AUDIT / TELEMETRY JSONL logs + head ký KMS reconcile vs provider API + WORM ledger ngoài DASHBOARD AgentOps · hosted /healthz stale-aware 200 fresh · 503 stale ALERT DISPATCH webhook · dedup · dead-letter MAINTAIN DEV on-call · quan sát DEVELOPMENT output: Design · Source STATIC SCAN tsc · ESLint · SAST · gitleaks · npm audit GITHUB push source DEPLOY TESTING · CG7 adversarial + harness (175) tạo ra bàn giao sử dụng mọi LLM call proxy ký head ghi ngưỡng vượt metrics page on-call thực hiện thống kê kết quả về Jira

Chú giải màu (vai trò)

Actor Process / agent Gateway gw-tap Model API Vault KMS Alert Store + WORM Dashboard Jira

Trạng thái (trung thực)

hiện thực + test thật MVP / local (chưa prod) tầm nhìn / prod-target

Cứng hoá thêm ở Mốc 2 (vs bản thi)

H5+ approval ký-danh-tính · KMS live (rotate/non-exportable) · WORM audit (gap/tamper)
H6+ alert live (webhook·dead-letter) · provider-telemetry reconcile · dashboard /healthz · window circuit-breaker
Track A/C unicode/base64 · tool-output scan · action/supply-chain/data-exfil gate · Evidence Pack
Còn [planned]: IdP live · WORM store thật (S3 Object Lock) · sandbox isolation · billing-API thật

CASAN — bản hiện tại (Mốc 2). Đường/nút xanh lá = phần cứng hoá mới sau khi thi (KMS, WORM, alert live, dashboard hosted). Vẫn Level 4 chứng minh bằng tấn công — chưa phải production Level 5 (xem chú giải [planned]).