0.1.0 · Public draft, mở góp ý

Public draft đầu tiên của Hướng dẫn kỹ thuật an ninh cho AI Agent.

Nội dung đóng băng để nhận góp ý đến hết 31/12/2026. Góp ý qua Issue (chọn template phù hợp) hoặc Pull Request, xem CONTRIBUTING.md. Góp ý được gom theo mã control và xử lý ở bản 0.2.0.

Trong bản này:

• Guideline: mô hình mối đe dọa, sáu nguyên lý thiết kế, bốn cấp ASAL (ASAL-3 có hai profile 3a và 3b), 47 control trong chín miền, bản đồ công cụ mã nguồn mở và khoảng trống, quick start ASAL-0 trong một buổi.
• TOOLS.md: bản sống của bảng công cụ, cập nhật qua Pull Request cả trong thời gian đóng băng.
• playbooks/: ba playbook sự cố, break-glass và kịch bản diễn tập.
• companion-spec/: bản nháp aab-00 của Agent Action Binding: Wire Format and Test Vectors. Chưa dùng để cài đặt được; góp ý cho các câu hỏi mở ở Appendix C là có ích nhất.

File đính kèm: bản PDF của guideline.