# SCRIPT / MÔ TẢ — CHAIN  🔥 SHOWPIECE

**Bối cảnh:** tài liệu FPT CASAN nhấn mạnh — framework theo **từng lớp riêng lẻ bỏ sót chuỗi tấn công xuyên lớp**. Đây là cảnh ấn tượng nhất: một chuỗi tấn công **1 mạch** đi qua 4 lớp MAESTRO.

**Chuỗi tấn công:** injection (L1) → định lái **tool ghi** (L3) → **lộ credential** (L2) → **hành động sai hệ thống** (L4).

**Harness chặn ở từng lớp (mọi bước đã xác nhận):**
1. **H4** chặn injection ngay đầu chuỗi → `rc=2 BLOCKED`.
2. **H2/H4** — nếu lọt tới tool, input sai schema (`deploy` không trong enum `['read','query']` + field lạ `evil`) → `TOOL_INPUT_INVALID exit=2`.
3. **H4** — nếu tool treo (runaway), timeout cứng giết sau 2s → `TOOL_EXEC_TIMEOUT after 2s`.
4. **H5** — mọi bước để lại audit ký → `AUDIT_CHAIN_VALID`.

**Text mô tả (phụ đề):**
> "Một chuỗi tấn công 4 lớp: chặn ở H4 ngay đầu; nếu vượt, schema tool chặn; nếu tool treo, timeout giết sau 2s; và mọi bước để lại audit ký. Defense-in-depth theo MAESTRO — đây là thứ framework rời rạc bỏ sót."

**Lưu ý dựng:** SHOWPIECE — giữ chắc. Nên hiện sơ đồ 4 lớp trước, rồi để mỗi lệnh "tắt" một mắt xích trên sơ đồ.