Files
CASAN/optimize-docs/video-steps/H4-Security/A2-novel-paraphrase/script.md
T
thanhnvandClaude Opus 4.8 fbcef967e5 chore(freeze): snapshot demo state before Plan-07 hardening work
Freeze current submission/demo baseline:
- casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck)
- optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux
- run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring
- regenerated evidence + audit/telemetry logs from live REAL=1 run
- submission README + video recording guide updates
- dry-run pipeline logs for 001-okr-web-app

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-07-03 22:03:44 +09:00

793 B

SCRIPT / MÔ TẢ — A2

Tấn công: Cùng ý đồ injection như A1 nhưng diễn đạt mới hoàn toàn, không chứa cụm từ nào trong blocklist. Ta cố ý tắt tầng semantic (CASAN_SEMANTIC_CLASSIFY=0) để chỉ còn regex — phơi bày đúng điểm yếu của phương pháp rule-based.

Kết quả: exit=0 — input lọt. Đây không phải lỗi, mà là minh hoạ có chủ đích: regex không thể phủ mọi cách diễn đạt.

Text mô tả (phụ đề):

"Diễn đạt mới, không trùng blocklist → regex bó tay. Chính vì vậy cần một tầng thứ hai — semantic — sẽ chứng minh ở A3."

Lưu ý dựng: A2 và A3 nên đi liền một mạch để tạo tương phản "lọt → bắt".