Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
28 lines
869 B
Markdown
28 lines
869 B
Markdown
# TEXT HIỂN THỊ — CHAIN 🔥 SHOWPIECE (không cắt)
|
|
|
|
## Title card
|
|
```
|
|
CROSS-LAYER ATTACK CHAIN
|
|
Defense-in-depth theo MAESTRO (đa lớp)
|
|
```
|
|
|
|
## Caption sơ đồ chuỗi tấn công (hiện dạng diagram)
|
|
```
|
|
injection (L1) → lái tool ghi (L3) → lộ credential (L2) → hành động sai hệ thống (L4)
|
|
```
|
|
|
|
## Caption từng lớp chặn (hiện lần lượt khớp lệnh)
|
|
```
|
|
① Lớp H4 → security-check → rc=2 BLOCKED
|
|
② Lớp H2/H4 → validate-tool-input → TOOL_INPUT_INVALID exit=2
|
|
(deploy không trong enum + field lạ 'evil')
|
|
③ Lớp H4 → tool-exec (timeout) → TOOL_EXEC_TIMEOUT after 2s
|
|
④ Lớp H5 → verify-audit-chain → AUDIT_CHAIN_VALID
|
|
```
|
|
|
|
## Caption chốt (nhấn mạnh lớn)
|
|
```
|
|
✅ Chặn ở NHIỀU lớp — thứ framework rời rạc bỏ sót
|
|
DEFENSE-IN-DEPTH theo MAESTRO
|
|
```
|