# SCRIPT / MÔ TẢ — A3  (🟢 cần Ollama live)

**Tấn công:** vẫn là câu paraphrase đã **lọt** ở A2 — nhưng lần này đưa qua **model-router** với vai `classify`, dùng model local `ornith:9b`.

**Control chặn thế nào:** model đọc **ngữ nghĩa** (không phụ thuộc từ khoá) → trả `verdict = INJECTION`. Đây là **tầng inferential** bổ sung cho tầng computational (regex): hai tầng cộng lại phủ cả mẫu đã biết lẫn diễn đạt mới.

**Vai trò AI local:** đây là chỗ ornith:9b làm **tầng suy luận** cho H4 — không cần API key OpenAI/Anthropic.

**Text mô tả (phụ đề):**
> "Chính câu đó, qua model → INJECTION. Tầng inferential bù cho tầng computational."