thanhnvandClaude Opus 4.8
fbcef967e5
Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
689 B
689 B
SCRIPT / MÔ TẢ — A7
Tấn công: input trộn nhiều PII — email, số điện thoại, và số thẻ tín dụng hợp lệ (4111 1111 1111 1111). Nếu để lọt, hệ thống vi phạm nguyên tắc data minimization và có thể rò rỉ dữ liệu nhạy cảm.
Control chặn thế nào: security-check.sh bắt mẫu pii-credit-card (Luhn/pattern) → SECURITY_BLOCKED, exit=2. Dữ liệu thẻ bị chặn cứng (fail-closed) trước khi vào agent, đúng tinh thần 6 chuẩn dữ liệu tham chiếu.
Text mô tả (phụ đề):
"Dữ liệu thẻ/PII bị chặn cứng trước khi vào agent — fail-closed."