thanhnvandClaude Opus 4.8
fbcef967e5
Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
17 lines
1.3 KiB
Markdown
17 lines
1.3 KiB
Markdown
# SCRIPT / MÔ TẢ — CHAIN 🔥 SHOWPIECE
|
|
|
|
**Bối cảnh:** tài liệu FPT CASAN nhấn mạnh — framework theo **từng lớp riêng lẻ bỏ sót chuỗi tấn công xuyên lớp**. Đây là cảnh ấn tượng nhất: một chuỗi tấn công **1 mạch** đi qua 4 lớp MAESTRO.
|
|
|
|
**Chuỗi tấn công:** injection (L1) → định lái **tool ghi** (L3) → **lộ credential** (L2) → **hành động sai hệ thống** (L4).
|
|
|
|
**Harness chặn ở từng lớp (mọi bước đã xác nhận):**
|
|
1. **H4** chặn injection ngay đầu chuỗi → `rc=2 BLOCKED`.
|
|
2. **H2/H4** — nếu lọt tới tool, input sai schema (`deploy` không trong enum `['read','query']` + field lạ `evil`) → `TOOL_INPUT_INVALID exit=2`.
|
|
3. **H4** — nếu tool treo (runaway), timeout cứng giết sau 2s → `TOOL_EXEC_TIMEOUT after 2s`.
|
|
4. **H5** — mọi bước để lại audit ký → `AUDIT_CHAIN_VALID`.
|
|
|
|
**Text mô tả (phụ đề):**
|
|
> "Một chuỗi tấn công 4 lớp: chặn ở H4 ngay đầu; nếu vượt, schema tool chặn; nếu tool treo, timeout giết sau 2s; và mọi bước để lại audit ký. Defense-in-depth theo MAESTRO — đây là thứ framework rời rạc bỏ sót."
|
|
|
|
**Lưu ý dựng:** SHOWPIECE — giữ chắc. Nên hiện sơ đồ 4 lớp trước, rồi để mỗi lệnh "tắt" một mắt xích trên sơ đồ.
|