thanhnvandClaude Opus 4.8
fbcef967e5
Freeze current submission/demo baseline: - casan-next-plans/: full task-level plan set (Plan 00 index + 02/04/06/07/08/09/12, QA, slide deck) - optimize-docs/video-steps/: per-vector scene breakdown (commands/screen-text/script) + start-tmux - run-all.sh / scorecard.sh / map-live.sh: REAL=1 live-battery wiring - regenerated evidence + audit/telemetry logs from live REAL=1 run - submission README + video recording guide updates - dry-run pipeline logs for 001-okr-web-app Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
869 B
869 B
TEXT HIỂN THỊ — CHAIN 🔥 SHOWPIECE (không cắt)
Title card
CROSS-LAYER ATTACK CHAIN
Defense-in-depth theo MAESTRO (đa lớp)
Caption sơ đồ chuỗi tấn công (hiện dạng diagram)
injection (L1) → lái tool ghi (L3) → lộ credential (L2) → hành động sai hệ thống (L4)
Caption từng lớp chặn (hiện lần lượt khớp lệnh)
① Lớp H4 → security-check → rc=2 BLOCKED
② Lớp H2/H4 → validate-tool-input → TOOL_INPUT_INVALID exit=2
(deploy không trong enum + field lạ 'evil')
③ Lớp H4 → tool-exec (timeout) → TOOL_EXEC_TIMEOUT after 2s
④ Lớp H5 → verify-audit-chain → AUDIT_CHAIN_VALID
Caption chốt (nhấn mạnh lớn)
✅ Chặn ở NHIỀU lớp — thứ framework rời rạc bỏ sót
DEFENSE-IN-DEPTH theo MAESTRO