╔══════════════════════════════╗
║  BẢN ĐỒ TẤN CÔNG → HARNESS     ║
╠══════════════════════════════╣
║ H4 · SECURITY                 ║
║  A1 direct injection    LLM01 ║
║  A2 novel paraphrase   (gap)  ║
║  A3 semantic classify   INF   ║
║  A4 obfuscation        evasion║
║  A5 indirect artifact 🔥 L2→L3║
║  A6 secret in input     LLM06 ║
║  A7 PII/credit card     LLM06 ║
║  A8 red-team recall     số    ║
╠══════════════════════════════╣
║ H5 · GOVERNANCE               ║
║  B1 audit tamper 🔥     L6    ║
║  B2 chain re-forge      L6    ║
║  B3 secret commit    supply   ║
║  B4 no-bypass         gov     ║
║  B5 tool-audit SoD      L6    ║
╠══════════════════════════════╣
║ H6 · AGENTOPS                 ║
║  D1 cost-spike 3× 🔥          ║
║  D2 negative control          ║
║  D3 drift detect              ║
║  D4 telemetry thật      L5    ║
║  D5 hallucination scan        ║
╠══════════════════════════════╣
║ 🔥 CROSS-LAYER CHAIN          ║
║    H4 + H2 + H5 (MAESTRO)     ║
╚══════════════════════════════╝
 Chuẩn: OWASP LLM/Agentic ·
 MAESTRO · ATLAS · NIST · ISO42001