WAF Rule Tuning & Bypass: Bộ lọc không phải bản vá

Payload chuẩn bị chặn → biến thể mã hoá lại vượt qua → detect-only tuning theo endpoint → fix code là mục tiêu thật