RING2-DEEP: IN-PROGRESS

# ring2-audit @S166 (2026-08-01) — KIỂM vòng soi-lead H24 DEEP

- Vai: KIỂM **2 con-đo H24** (`lead-stale-auditor` + `lead-gap-auditor`) — **KHÔNG** tự soi lead.
- Chế-độ: read-only, INFORM-only, propose-only. AUTO sau cặp (owner @S146 "3 → auto").
- PIN (fail-closed, đã xác-nhận TỒN-TẠI + tươi):
  - `sub-lead-stale-deep-S166.md` — 29.441 B, mtime 2026-08-01 09:05
  - `sub-lead-gap-deep-S166.md` — 28.466 B, mtime 2026-08-01 09:06
  - `detectors-output.txt` — 26.170 B, mtime 08:49
  - `.claude/governance/.session-counter.json` (tally lead vừa ratify)
- Chứng C4b tuần-tự: artifact này tạo SAU mtime cả 2 file trên.

(ghi TỪNG verdict ngay khi chấm xong — chống #53)

---

# §1 — KHUÔN C11 + ENUM ĐÓNG + FLAG-COUNT (tái-dựng số, không tin lời khai)

## 1a. FLAG-count — TÁI-DỰNG, KHỚP 17/17

```
grep -c '^## FLAG' sub-lead-stale-deep-S166.md   -> 11   (return khai 11)  ✅
grep -c '^## FLAG' sub-lead-gap-deep-S166.md     ->  6   (return khai  6)  ✅
```
Khớp tuyệt-đối. Rủi-ro **pin-bản-cắt 4-A** (tự nêu @S152, tái-khẳng @S153): cả 2 file đều có END-line
tự khai TOTAL ⇒ đối-chiếu `grep -c` == TOTAL đứng vững cả 2 phía. **Không có FLAG nào ngoài tầm pin.**

## 1b. Khuôn C11 — 17/17 ĐÚNG KHUÔN (máy đếm được)

```
grep -cE '^## FLAG-[0-9]+ — `[a-z-]+` — (HIGH|MED|LOW)$'
  stale -> 11/11     gap -> 6/6
```
Em-dash (U+2014) đúng, backtick-class đúng, SEV đúng ba giá-trị. **0 dòng lệch khuôn** ⇒ gốc-lỗi S148
(`lead-stale` KHÔNG gán class ⇒ tally đứng yên) **không tái-phát**, nay là phiên thứ 6 liên-tiếp sạch khuôn.

## 1c. Enum ĐÓNG — 17/17 ∈ enum, 0 TỰ CHẾ

`memory-budget.json` → `lead_self_audit.flag_classes` = **list 11 phần-tử** (đếm phần-tử, không grep-theo-số):
`view-stale-count · view-stale-status · view-stale-header · view-stale-role-desc · view-residual-asym ·
gap-carry-dropped · gap-carry-aged · gap-owner-specifics · gap-decision-sunk · gap-underfill · gap-incident-unrecorded`

| vai | class dùng | ∈ enum? |
|---|---|---|
| stale | view-residual-asym(1) · view-stale-count(5) · view-stale-header(1) · view-stale-status(3) · view-stale-role-desc(1) | 5/5 ✅ |
| gap | gap-underfill(1) · gap-decision-sunk(2) · gap-carry-dropped(2) · gap-owner-specifics(1) | 4/4 ✅ |

Phân-rã class trong 2 bảng TỔNG KẾT khớp header thật **từng dòng** (không chỉ khớp tổng):
stale `view-stale-count` = {F2,F3,F4,F7,F8} = 5 ✅ · `view-stale-status` = {F6,F10,F11} = 3 ✅ · 3 class còn lại ×1 ✅.
gap `gap-carry-dropped` = {F3,F4} ✅ · `gap-decision-sunk` = {F2,F6} ✅ · 2 class còn lại ×1 ✅.
SEV: stale 4H/5M/2L = 11 ✅ · gap 4H/2M/0L = 6 ✅.

🔴 Đối-chiếu bài **S162 (FLAG-16 ÉP-VỪA ENUM)**: lượt này tôi soi đúng lỗ đó — có FLAG nào *quan-sát đúng
nhưng bị nhét vào class không thoả vị-ngữ* không? **Không.** Ca gần nhất đáng ngờ là stale FLAG-1 (`view-residual-asym`
dùng cho "một file hai bề mặt, sửa một phía") — vị-ngữ **thoả**: dư-lượng bất-đối-xứng không đòi hai FILE, đòi hai
BỀ MẶT gương nhau, và `:6` ⟂ bảng canonical đúng là cặp gương (chính `:6` trỏ sang bảng). ĐẠT.

---

# §2 — TALLY LEAD VỪA RATIFY: TÁI-DỰNG DELTA TỪNG KEY (git HEAD → cây tươi)

Phương-pháp mạnh hơn đọc endpoint: kéo bản TRƯỚC bằng `git show HEAD:.claude/governance/.session-counter.json`
rồi so **delta từng key** (khuôn S153).

| class | HEAD (trước) | cây tươi (sau) | delta | fire lượt này? | phán |
|---|---|---|---|---|---|
| view-residual-asym | 6 | **7** | +1 | có (F1) | ✅ |
| view-stale-count | 6 | **7** | +1 | có (5 FLAG) | ✅ **+1 ĐÚNG** — đơn-vị = vòng-đo, KHÔNG phải flag |
| view-stale-status | 3 | **4** | +1 | có (3 FLAG) | ✅ |
| view-stale-header | 2 | **3** | +1 | có (F5) | ✅ |
| view-stale-role-desc | 1 | **2** | +1 | có (F9) | ✅ |
| gap-carry-dropped | **8** | **9** | +1 | có (2 FLAG) | ✅ **8→9 ĐÚNG** |
| gap-decision-sunk | 2 | **3** | +1 | có (2 FLAG) | ✅ |
| gap-owner-specifics | 1 | **2** | +1 | có (F5) | ✅ |
| gap-underfill | 2 | **3** | +1 | có (F1) | ✅ |
| gap-carry-aged | 0 | **0** | 0 | KHÔNG (honest-zero) | ✅ giữ 0 |
| gap-incident-unrecorded | 0 | **0** | 0 | KHÔNG (honest-zero) | ✅ giữ 0 |

**9/9 class fired = +1 chính xác · 2/2 non-fired = 0 · 11 key cả hai phía · mọi value `int`** (bất-biến
"counts chỉ chứa số" còn sống). `counter` 39→**40** ✅ · `last_audit.light_at`36→**40** + `deep_at`25→**40**
(deep bao hàm light, khuôn S143) ✅ · `signal_session` S162→**S166** · `signal_last_kind` light→**deep** ✅.

🔴 **Bài D-4 (S159) KHÔNG tái-phát — và lần này con-đo tự chặn trước:** `gap-carry-dropped` trong-phiên = **2**,
ô tally = **consecutive-audit**. `lead-gap` viết hẳn 2 lần cảnh-báo (`:100-102` và `:344-348`) *"CẤM ghi 2 vào ô đó
— ghi 2 là xoá lịch-sử 8→2"*. Lead ratify **9**. ✅ Đây là ca **bài-học-đã-ăn-vào-vai**: chính vai từng sai @S159
nay tự khai đơn-vị TRƯỚC khi lead chép. Ghi nhận dương.

Số ratify khớp 11/11 với danh-sách trong đề-bài giao tôi. **Tally: ĐẠT.**

---

# §3 — VERDICT per-FLAG: `lead-stale-auditor` (11 FLAG)

## 🔴 FLAG-8 — `view-stale-count` — HIGH ⇒ **TRƯỢT** (điểm TRƯỢT DUY NHẤT của lượt)

**Quan-sát ĐÚNG, kết-luận SAI — và cái SAI nằm đúng chỗ load-bearing.**

Tôi RE-ĐO đúng 5 phạm-vi khoanh trong `memory-budget.json → tiep_reload.sources` (đọc **binary**, không qua
`Get-Content` — né bẫy E-010 no-BOM):

| nguồn (phạm-vi khoanh) | stale đo | tôi đo lại | phán |
|---|---|---|---|
| `STATUS` `:6` + bảng `:461-483` | 63.402 | **63.404** (`:6`=1.222 + `:461-483`=62.182) | ✅ lệch 2 B, vô-hại |
| `HANDOFF` **segment Last-updated MỚI NHẤT** | **69.504** (nó lấy `:1-117`) | **9.486** (`:1-40`) | 🔴 **SAI PHẠM-VI** |
| `WAL.md` trọn | 3.389 | 4.018 (đo lúc 09:4x) | ✅ time-drift, xem control dưới |
| `_mind-s-9.md` trọn | 30.573 | **30.573** | ✅ khớp tuyệt-đối |
| `_context-s-9.md` trọn | 13.781 | **13.781** | ✅ khớp tuyệt-đối |
| **TỔNG** | **180.649** | **120.633** | 🔴 **thổi +60.016 B (+50%)** |

**Biên segment là VẬT trên đĩa, không phải diễn-giải:**
```
docs/HANDOFF.md:5   **🆕 Last updated:** 2026-07-30 trưa (S161→S162 …)     <- MỚI NHẤT
docs/HANDOFF.md:41  **🧊 (Last updated cũ)** 2026-07-29 chiều (S159→S160 …) <- BIÊN
```
Khoảng `:41-117` mà stale nuốt vào chứa **7 header `Last updated` CŨ** (`:41` S159→S160 · `:87` S152 ·
`:92` S151 · `:97` S149–S150 · `:100` S147 · `:109` S146 · `:114` S141–S143). Không cái nào là "MỚI NHẤT".

🔴 **Bác được KHÔNG CẦN RỜI FILE (đúng kỹ-thuật chính stale dùng cho `cicd-monitor` ở FLAG-9 điểm 3):**
FLAG-5 của chính nó coi `HANDOFF.md:5` là **dòng đầu segment** và resolve *"bump `:5` sang segment L9"*.
Vậy nó BIẾT `:5` mở segment mới nhất — nhưng ở FLAG-8 lại lấy segment = `:1-117`, tức nuốt 7 header cùng loại.
**Hai mệnh-đề không thể cùng đúng trong một file.**

**Control chứng phép đo file-level của nó VẪN chuẩn (không vu-oan):** stale tự khai *"lượt đầu tôi đo trọn file
ra 424.634 B"*. Tôi dựng lại: `218.467 (STATUS) + 158.424 (HANDOFF) + 3.389 (WAL) + 30.573 + 13.781` =
**424.634** — khớp **TUYỆT ĐỐI**. ⇒ (a) byte-đo của nó đúng, (b) `WAL` **đúng bằng 3.389 B** lúc nó đo
(chênh của tôi = time-drift Stop-hook flush, KHÔNG phải lỗi nó). **Khuyết-tật DUY NHẤT = phạm-vi HANDOFF.**

**Hệ-quả — đây mới là chỗ chết:**
```
đúng phạm-vi: 120.633 B → dải [bytes/4 .. bytes/3.0] = ~30,2-40,2K tok
mục tiêu tiep_reload._note                          = ~40-60K tok
```
⇒ **VẪN DƯỚI SÀN.** Kết-luận gốc của slot (59) — *"tuân 100% danh sách vẫn dưới hạn"* — **ĐỨNG VỮNG**.
Cái stale gọi là **"ĐẢO DẤU"** và **"NẰM TRỌN trong dải mục-tiêu 40-60K"** là **SAI**, sinh ra từ đúng
60.016 B nó nuốt thừa. Kéo theo **cả khối "Vì sao nguy" sụp**: nó cảnh-báo *"nếu owner chọn mở-rộng thì
`/tiep` vượt trần 60K ⇒ gây hại thật"* — thực tế **mở-rộng vẫn là hướng ĐÚNG** vì đang ở ~30-40K.

🔴🔴 **KHÔNG CÒN LÀ GIẢ-ĐỊNH — lead ĐÃ NUỐT:** `.claude/WAL.md:33` (sổ closeout-nợ) đã chép nguyên:
> `F-8 slot(59) tiep_reload ĐẢO-DẤU 180.649B-đã-đạt-dải`

Nếu closeout thi hành theo resolve của FLAG-8 (*"nói rõ hiện đã ĐẠT dải mục-tiêu ⇒ câu hỏi có thể tự tiêu"*),
lead sẽ **đóng một owner-decision đang treo bằng tiền-đề sai, và đóng NGƯỢC CHIỀU**.

⚖️ **Công-bằng — phần ĐẠT của FLAG-8 phải giữ:** con số ở `HANDOFF:19` (**71.492 B**) **THẬT SỰ stale** —
đúng phạm-vi là **120.633 B**, lệch **1,69×**. Vậy `view-stale-count` **có cơ-sở**, FLAG **đáng tồn tại**,
chỉ **độ lớn bị thổi 1,5×** và **hướng kết-luận bị lật ngược**. Tôi chấm TRƯỢT vì **mệnh-đề load-bearing
(ĐẢO DẤU) sai**, không vì FLAG vô-căn-cứ.

**Đề-nghị lead (propose-only):** giữ FLAG, sửa 3 chỗ trước khi vá `:19` — (i) TỔNG `180.649` → **120.633**;
(ii) bỏ chữ *"ĐẢO DẤU"* / *"đã ĐẠT"*, ghi **"vẫn dưới sàn, khoảng cách thu hẹp còn ~0-10K"**; (iii) sửa
`WAL:33` cùng lượt, kẻo sổ bền mang số sai vào L10. Câu hỏi cho owner **KHÔNG tự tiêu** — nó vẫn sống.

---

## Verdict 10 FLAG còn lại của `lead-stale-auditor`

**FLAG-1 — `view-residual-asym` — HIGH ⇒ ĐẠT** (5/5 row tái-dựng độc-lập)

| row | view nói | tôi đo lại | khớp? |
|---|---|---|---|
| `:465` Migrations | 69 | **71** (file `^[0-9]{14}_` trừ `.Designer.cs` = 71) | ✅ |
| `:466` SQL tables | 96 | **97** (Mig 70 `Up()` = **1** `CreateTable` `ContractCatalogEntries`; Mig 71 = 0) | ✅ |
| `:470` Policies | 220 | **256** (`\|All\|`×4) | ✅ |
| `:471` Menu keys | 55 | **64** (đếm PHẦN-TỬ `MenuKeys.All` @HEAD = 64; `grep -c 'public const string'` = **65** = bẫy, stale né đúng) | ✅ |
| `:472` Tests | 590 | **614** (`WAL:13` `suite 614/0 (45D+569I)` — trích verbatim khớp) | ✅ |

🔴 **Mệnh-đề nặng nhất của FLAG-1 — "canonical-poison sinh lệnh sửa-NGƯỢC" — tôi xác-nhận bằng máy:**
`detectors-output.txt:3` = `STATUS.md canonical: mig=69 test=590 gotcha=85 table=96 menu=55 policy=220` ·
`:4` = `disk cross-check: mig=71 gotcha=85` (**chỉ 2/6 trục** chạm đĩa) · `:14` = đòi sửa
`ef-core-migration/SKILL.md:93` *"writes 97 table but canonical=96 → resolve: update to 96"* — **doc đang ĐÚNG
(97) và máy đang ra lệnh sửa thành SAI.** Nguyên văn khớp 100%.

⚠️ Đo `Up()`/`Down()` TÁCH RIÊNG mới đúng: đếm cả file thì Mig 70 ra `CreateTable=1 DropTable=1` trông như
net-0 — `DropTable` nằm trong `Down()` (khuôn EF bình thường). Ghi lại để người vá không tự tạo dương-giả.

**FLAG-2 — `view-stale-count` — HIGH ⇒ ĐẠT** (khớp verbatim CẢ HAI đầu)
`STATUS:479` = `admin **B43R6Y17** · user **NLI5umBg**` (2 hit còn sống) · nguồn
`sub-cicd-verify-k3.md:86` = `index-mySTlx42.js` **ROTATE**, `:88` = `index-CZAYiWWa.js` **FROZEN**. **0/2 khớp** ✅.
Nhân-chứng tự khai `:93-94` có thật, nguyên văn: *"Đính chính mốc PRE trong đề bài: spec giao việc ghi baseline
`admin B43R6Y17 · user NLI5umBg (@S164)` — KHÔNG khớp gì đo được"* ✅.

**FLAG-7 — `view-stale-count` — HIGH ⇒ ĐẠT** (tái-dựng khớp tới từng byte)
`_INDEX.md` = **20.731 B** / `tiers.l2_index.cap_bytes` = **20.480** ⇒ **101,23 % · headroom −251 B** —
trùng khít con số stale đưa. `HANDOFF:15` verbatim đúng *"99,18% / headroom 167 B"* + *"còn đúng 1 dòng append"*
+ 3 lựa-chọn (a)/(b)/(c) + dòng tự-dán nhãn *"🔴 lead-stale FLAG-7 HIGH: anh đang chọn trên thước cũ"* ✅.
Lập-luận "(c) để vỡ không còn là lựa-chọn mà là mô-tả hiện-trạng" — **đúng logic**, giữ nguyên.

## §3-bis — 7 FLAG còn lại của `lead-stale-auditor`: **7/7 ĐẠT**

**FLAG-3 — `view-stale-count` — LOW ⇒ ĐẠT** 🔴 *(cứu khỏi cáo-buộc-oan bằng `git show HEAD:`)*
Đọc cây tươi: `STATUS:6` = `counter **40**` ⇒ **trông như FLAG dương-giả**. Nhưng:
```
git show HEAD:docs/STATUS.md  -> :6 = counter **39**     (đúng cái stale trích)
docs/STATUS.md  mtime 09:21:06  >  sub-lead-stale mtime 09:05
git diff --stat docs/STATUS.md -> 6 insertions / 6 deletions
```
⇒ lead **đã vá SAU khi đo**. FLAG đúng tại thời-điểm đo. Lặp lại nguyên bài S162: **cây bẩn giữa phiên,
phải kéo HEAD mới phán được**. (Vá `39→40` là **byte-neutral** ⇒ không ảnh hưởng phép tính §FLAG-8.)

**FLAG-4 — `view-stale-count` — MED ⇒ ĐẠT**
`CLAUDE.md:70` ô Migration KHKK = `**69**` ✓ · `grep -c 'Mig 70\|Mig 71\|AddContractCatalog\|AddKhkkApproval' CLAUDE.md`
= **0 hit** ✓ — trong khi Mig 71 `AddKhkkApprovalGroupCatalogAndFinalizeRuntime` chính là KHKK. Khớp verbatim.

**FLAG-5 — `view-stale-header` — MED ⇒ ĐẠT**
`HANDOFF:5` = `2026-07-30 trưa (S161→S162 — phiên-LOGIC L8 …)` ✓ · `STATUS:6` = `S161→S162 + S164/S165
2026-07-31 — phiên-LOGIC L9` ✓ · hôm nay **2026-08-01** · `:27` = `## 🔴 NEXT em @S163` ✓. Trễ đúng như khai.

**FLAG-6 — `view-stale-status` — MED ⇒ ĐẠT**
`HANDOFF:33` verbatim = *"…liệt **20 tên** / thật **23** … + \"10 monitor\" / thật **13**"* ✓ (treo như CHƯA LÀM).
Source `README.md:242`: dài **1.788 B** ✓, chứa **cả 3** `ctx-curator`/`ctx-verifier`/`ctx-audit` ✓, có `13` ✓.
Control roster: `ls .claude/agents/*.md` = **24** − README = **23** ✓. ⇒ việc ĐÃ XONG mà sổ NEXT-em còn treo.

**FLAG-9 — `view-stale-role-desc` — MED ⇒ ĐẠT** (verbatim 4/4 site)
`:4` (description auto-inject) = `…verifies test gate pass (Domain 58 + Infra 23 tests baseline)…` ✓ ·
`:170` `(58 baseline)` ✓ · `:171` `(23 baseline)` ✓ · `:233` `111/111 PASS (58 Domain + 53 Infra)` ✓.
Mâu-thuẫn NỘI-BỘ **23 vs 53** có thật ⇒ lập-luận "bác được không cần rời file" đứng vững. Source `WAL:13`
`suite 614/0 (45D+569I)` ✓. Lệch Infra **23 vs 569** ≈ **×24** — đúng cỡ nó khai.

**FLAG-10 — `view-stale-status` — MED ⇒ ĐẠT** (3/3 con-trỏ verbatim)
`CLAUDE.md:17` = `(Phase 7 PE refinement mới)` ✓ · `migration-todos.md:4` = `Active work: Phase 9` ✓ ·
`:798` = `## 🎯 Phase 12 — … (S160-S162) — 6/8 wave DONE` ✓ · file **822 dòng** ✓ ·
`grep 'K1\|K2\|K3\|SP-002\|Mig 70\|Mig 71'` = **0 hit** ✓. Ba nhãn phase chỉ ba nơi — đúng.

**FLAG-11 — `view-stale-status` — LOW ⇒ ĐẠT**
`docs/governance/README.md:5` = `> **Status:** ✅ Active trial week 1-4 (2026-05-26 → 2026-06-23)` ✓ verbatim ·
`git log -1` = `72bbfa5 2026-06-02` ✓ (2 tháng không ai chạm) · `ls docs/governance/*.md` = **11** ✓ khớp
coverage nó khai. Lập-luận điểm-mù `H24-1` (`anchors parsed: 2 doc(s)`) — có thật trong `detectors-output.txt`.

---

# §4 — VERDICT per-FLAG: `lead-gap-auditor` (6 FLAG) — **6/6 ĐẠT**

**FLAG-1 — `gap-underfill` — HIGH ⇒ ĐẠT** (tái-dựng BYTE-EXACT 6/6 số)
```
_mind-s-9.md            270 dòng / 30.573 B      ✅ khớp
sed 1,165p   | wc -c    18.925                   ✅ khớp
sed 166,270p | wc -c    11.648                   ✅ khớp
STATUS head-60 | wc -c  27.553                   ✅ khớp
grep -n 'CURRENT STATE' docs/STATUS.md -> 461    ✅ head-60 KHÔNG chạm tới
HANDOFF :1-40 = 9.486                            ✅ khớp
```
Khối MIND-1 `:192-217` + MIND-0 `:218-270` **toàn bộ > 165** ⇒ lập-luận *"nén-để-giữ + đọc-cụt = nén thành xoá"*
đứng vững. 🔴 **2 ERRATA (INFORM, không đổi verdict):** (i) lệnh nó ghi `grep -n 'chỉ-sống-ở-đây'` chỉ ra **1 dòng**
(`:192`) — bản trong thân dùng **khoảng trắng** (`chỉ sống ở đây`); pattern chạy được là
`grep -nE 'chỉ[- ]sống[- ]ở[- ]đây'` → `192, 201, 205, 206`; (ii) nó ghi `:200`, dòng thật là **`:201`**
(`:200` là *"Hướng-tiếp cũ (chạy 11 mục vá)…"*). **Kết-luận không đổi** — cả 4 dòng đều > 165.

**FLAG-2 — `gap-decision-sunk` — HIGH ⇒ ĐẠT** (phép đo có RĂNG cả 2 chiều)
Hứa `_context-s-9.md:63` verbatim = *"2 mồi `ctx-audit` gieo, chờ chấm @close: MỒI-A slot (61) defect liên-danh
N-HĐ · MỒI-B slot (60) enum."* ✓. Hiện: `(60)`/`(61)` = **0** trên HANDOFF ✓ **0** trên STATUS ✓ ·
`MỒI-A|MỒI-B` = 0/0/0 trên HANDOFF/STATUS/WAL ✓ · **control DƯƠNG** `_mind`=1, `_context`=1 ✓ ·
**control ÂM** `(63)`/`(64)` = 0 ✓. Dãy slot trong segment mới nhất =
`(54)(55)(56)(57)(58)(59)(62)` — **thủng đúng 60, 61** ✓. Đây là FLAG **chắc nhất lượt này**.

**FLAG-3 — `gap-carry-dropped` — HIGH ⇒ ĐẠT** (1 errata phạm-vi lệnh)
`HANDOFF:37` verbatim ✓ · `git log -3` khớp **cả 3 sha + timestamp** (`bd68f71` 21:47 · `15349e8` 18:21 ·
`50e6d8c` 15:45) ✓ · `git diff e5123ff..HEAD` = **16** dòng ✓ · carry slug **50 unique / 234 occurrence** ✓
(khớp tuyệt-đối). 🔴 **ERRATA:** lệnh ghi `grep -o 'Carry @S[0-9]*' docs/HANDOFF.md -> chỉ 'Carry @S162'` —
chạy trên **cả file** ra **3** giá-trị (`@S152` `:88`, `@S153` `:81`, `@S162` `:37`). Trong **segment mới nhất
`:1-40`** thì đúng là **chỉ `@S162`** ⇒ **kết-luận ĐÚNG, thiếu mệnh-đề phạm-vi**. Nên thêm `sed -n '1,40p' |`
kẻo người vá chạy lại thấy 3 rồi tưởng FLAG sai.

**FLAG-4 — `gap-carry-dropped` — HIGH ⇒ ĐẠT** (0-hit có control dương — chuẩn mực)
`spec-4gd…:54` verbatim khớp **100%**, gồm nguyên văn lời owner *"Nếu xóa thì có thể làm 1 tính năng điều chỉnh
phiếu … Cái này để giai đoạn sau."* ✓. `OG-8` / `điều chỉnh-thay thế` / `BACKLOG giai-đoạn-sau` = **0/0/0 trên
cả 6 sổ** ✓. **Control dương trên chính file nguồn: `OG-8`=2 · `authz-per-nhóm`=3 · `BACKLOG giai-đoạn-sau`=1** ✓
⇒ regex có răng, **0 là 0 THẬT**. Phân-định *"gác là ĐÚNG, cái flag là gác-sang-ĐÂU"* — sắc và đúng luật.

**FLAG-5 — `gap-owner-specifics` — MED ⇒ ĐẠT** (1 errata số cộng)
Đĩa: `OG-1:40 OG-2:27 OG-3:25 OG-4:3 OG-5:7 OG-6:36 OG-7:22 OG-8:5 OG-9:18 OG-10:1` — **khớp 10/10 tuyệt đối** ✓.
Sổ bền: HANDOFF{OG-3,OG-9} · STATUS{} · WAL{OG-5,OG-6} · _context{OG-5,OG-6} · _mind{OG-3,OG-5,OG-6}
⇒ hợp = **{3,5,6,9} = 4/10**, vắng 6/10 ✓ **khớp từng phần-tử**. OG-1 (40 hit) + OG-2 (27 hit) = 0 trên sổ bền ✓.
`_context:108` verbatim *"9 OG trọn"* + liệt **biệt-danh** ✓. 🔴 **ERRATA:** *"= **27** finding"* — cộng lại
k1(6) + k2(10) + k3(8) = **24**. Bản liệt-kê ID của nó **đúng từng cổng** (tôi tái-dựng khớp), chỉ **tổng sai +3**.
Mệnh-đề load-bearing (*F-5 sống ở CẢ 3 cổng ⇒ khoá không duy-nhất*) **đúng** ⇒ verdict giữ ĐẠT.

**FLAG-6 — `gap-decision-sunk` — MED ⇒ ĐẠT**
`runs/2026-07-30-S163-bookend-open/run.md:117-120` verbatim khớp cả 3 dòng ✓. Con-trỏ **chết ở cả hai đầu**:
`grep -ci '11 mục\|danh-sách vá'` → HANDOFF 0 · STATUS 0 · WAL 0 · error-ledger 0 · ACTIVE-MARKS 0 ·
migration-todos 0 · `_context` 1 · `_mind` 3 (nó ghi 2 — chênh do `-i`, vô-hại) ✓ · `WAL` grep `PAUSE-2` = **0**
⇒ đích con-trỏ `_mind:200` **không tồn tại** ✓ · `_context:108-110` (PAUSE-2) không chứa cụm ✓.
Bảng "chạm đĩa trước khi phán": mục 11 refine **XONG THẬT** (`lead-gap-auditor/MEMORY.md` 23.593→**12.551 B**,
`archive/2026-07.md` **22.645 B** + gist + `_INDEX`; `harvest-curator` **18.781 B** ✓ khớp) · mục 1 `gotcha=85` ✓ ·
mục 7 **CÒN MỞ** thật (`detectors-output.txt:14-25` vẫn kêu `ef-core-migration` ×9 + `permission-matrix` ×3) ✓.
Kết *"không được nói 0/11, cũng không được nói xong hết"* — **đúng và can-đảm**.

---

# §5 — FALSIFY-LOG (7 phép · 3 HELD · 4 BROKE)

🔴 **3/4 BROKE nhắm vào nghi-vấn của CHÍNH TÔI** — ghi đủ để không tạo báo-động-giả (bài S149/S150/S162).

**F-1 · BROKE (nghi-vấn của chính tôi) — "stale bịa mig=71, đĩa chỉ có 70"**
Phép: `ls *.cs | grep -v 'Designer\|Snapshot' | wc -l` → **70** ≠ 71 ⇒ suýt buộc tội thổi số.
Phản-chứng: `ls *.cs | grep 'Snapshot'` lòi ra **`20260717032812_AddPeApprovedBudgetSnapshot.cs`** — một
**migration mà TÊN chứa chữ "Snapshot"** (Mig 67, PE freeze ngân-sách S133). Chính bộ lọc của tôi nuốt nó.
Đếm đúng: `ls *.cs | grep -E '^[0-9]{14}_' | grep -v '\.Designer\.cs$'` = **71** ✓, và
`detectors-output.txt:4 disk cross-check: mig=71` xác nhận độc-lập. ⇒ **stale ĐÚNG, tôi SAI.**
Cùng lớp bẫy `grep -c` vs `-o|wc -l` (S150) và en-dash-alternation (S149): **bộ lọc phủ-định là dao hai lưỡi.**

**F-2 · BROKE (nghi-vấn của chính tôi) — "stale trích `honest_caveats.token_estimate` = khoá TREO"**
Phép: `json['honest_caveats']` → **null** ⇒ nghi nó trích công-thức không tồn tại.
Phản-chứng: probe đường khác (`grep -n 'token_estimate'`) → khoá có thật, **lồng trong `token_governor`**
tại `:105-106`, nguyên văn *"report a RANGE **[bytes/4 .. bytes/3.0]**; FIT verdict uses bytes/3.0"*.
⇒ **stale trích ĐÚNG công-thức** (chỉ rút gọn đường dẫn). Tôi giữ nguyên dải nó dùng khi tính lại F-8.

**F-3 · BROKE (nghi-vấn của chính tôi) — "gap bịa `lead-gap-auditor` có `archive/2026-07.md`"**
Phép: `ls` gộp 2 thư mục → phần `lead-gap-auditor/archive/` hiện **rỗng**.
Phản-chứng: chạy lại **tách riêng** → có `2026-07.md` **22.645 B** + `2026-07.gist.md` + `_INDEX.md`.
Lần đầu tôi cắt bằng `head -8` nên listing thứ hai bị nuốt. ⇒ **gap ĐÚNG, tôi SAI** (lần thứ 3 cùng lượt).

**F-4 · BROKE (nhắm vào CON-ĐO) — "TỔNG 180.649 B của stale F-8"** → xem §3.
Phạm-vi HANDOFF sai (`:1-117` thay `:1-40`, biên `:41` = `🧊 (Last updated cũ)`), thổi **+60.016 B**.
Đúng phạm-vi = **120.633 B** ⇒ ~30-40K tok ⇒ **vẫn dưới sàn 40K** ⇒ mệnh-đề "ĐẢO DẤU" **BROKE**.
Control chống vu-oan: tổng-trọn-file dựng lại = **424.634** khớp **tuyệt đối** con số stale tự khai ⇒
byte-đo của nó chuẩn, **chỉ phạm-vi sai**.

**F-5 · HELD — thử bác FLAG-7 (`_INDEX` 101,23%)**
Đo độc-lập từ `tiers.l2_index.cap_bytes`: `20.731 / 20.480` = **101,23 %**, headroom **−251 B** — trùng
tới từng byte. Thử bác thêm bằng "cap có thể đã được nâng": `cap_bytes` ở cây tươi vẫn **20.480**. **Không bác được.**

**F-6 · HELD — thử bác FLAG-3 bằng "cây tươi nói counter 40 ⇒ FLAG oan"**
`git show HEAD:` ra **39**; `mtime STATUS.md 09:21:06` > `mtime sub-lead-stale 09:05`; `git diff --stat` = 6+/6−.
⇒ **vá-SAU, không phải flag-oan.** Phép bác của tôi tự sụp. (Đúng bài S162 — lần thứ hai cứu được nhờ `HEAD:`.)

**F-7 · HELD — thử bác honest-zero `gap-incident-unrecorded`** → xem §6.

---

# §6 — THÁCH honest-zero + thách-CLEAN (bắt buộc khi con-đo tuyên 0)

## 6a. `gap-incident-unrecorded = 0` — **CÓ RĂNG, không phải 0-rỗng**

Lý-lẽ gap: class đòi *"0 hit trên **bất-kỳ** sổ bền nào"*; `_context-s-9.md:62` **CÓ** ghi cả 2 escalate S163
⇒ không đủ điều-kiện ⇒ không phát flag. **Tôi xác-nhận `:62` verbatim:**
> *"2 ESCALATE của `harness-audit` chưa xử: (i) backstop G-015 rỗng-hoá vì Stop-hook nuốt `agent-memory` vào
> commit trước khi lead soát · (ii) stray `agent-cwd-relative-memory-misland` tái phát ×3/phiên"* ✓
và `error-ledger.md` = **0 hit** ✓ (đúng như nó khai — nó **không giấu** vế bất-lợi).

🔴 **Tôi thách bằng tập-đo KHÁC nó: sự-cố CỦA CHÍNH PHIÊN S166.** Nếu 8 lượt `#53` + engine-exit phiên này
không nằm ở sổ bền nào thì honest-zero vỡ. Kết quả — **`.claude/WAL.md:28-29` có ghi, đích danh và có số:**
> `[ ] closeout-nợ: … · tally #53 CHỐT (S166 tới giờ: cicd×2 + reviewer×2 + stale×2 + gap×1 + laneBE×1
> = 8 lượt #53-return / 0 mất công, artifact cứu hết)`

`WAL` nằm trong `tiep_reload.sources` (đọc **trọn**) ⇒ **sự-cố phiên này CÓ nhà**. **honest-zero HELD.**

**2 caveat tôi phải khai (không làm tròn thành sạch):**
1. `WAL` ghi `gap×1`, trong khi sổ auto-memory ghi `lead-gap ×2` (lần 1 = **skeleton-nấc-2**, 1.302 B).
   Chênh **1**. Nhưng dòng WAL tự gắn nhãn *"S166 **tới giờ**"* + nằm trong mục **"tally #53 CHỐT"** của
   closeout-nợ ⇒ **tự khai là tạm, chưa chốt** ⇒ trung-thực, không phải giấu. Đề-nghị lead chốt số ở closeout.
2. **Lượt chạy này của TÔI cũng chết một lần (engine-exit sau §2).** Nó xảy ra **SAU** khi cả 2 con-đo trả
   (09:05 / 09:06) ⇒ **CẤM tính vào lỗi của chúng**. Time-drift bảo-vệ cả hai chiều — tôi đã dùng nó để cứu
   FLAG-3 của stale thì cũng phải dùng nó để tha cho cặp ở đây.

## 6b. Thách 2 mục stale tự tuyên "SẠCH"

- **Nhóm 4 (roster) SẠCH ⇒ HELD.** Soi đúng ô nó tuyên sạch (bài S150 — *CLEAN nguy nhất ở class con-đo tự
  tuyên 0*): `ls .claude/agents/*.md` = 24 − README = **23** ✓ · `README:242` dài **1.788 B** ✓ chứa **đủ cả 3**
  `ctx-*` ✓ có `13 monitor` ✓. **Không bới được FLAG sót.** Đây là đảo chiều so với S150 (khi đó tôi bắt được M-1
  ở đúng ô này) — lần này ô đó **đã lành thật**.
- **Nhóm 8 (mirror) "SẠCH trong phạm-vi đã soi" ⇒ chấp nhận**: nó **tự dán PARTIAL**, không làm tròn. Ghi-chú
  *"đếm file thô 3-vs-1 trông y hệt sửa-một-phía — phải mở TÊN file"* là **phòng dương-giả đúng chỗ**.
- **gap: 9/9 slot cũ SẠCH ⇒ HELD.** Nó tự dựng **control ÂM** `(63)`/`(64)` = 0 ⇒ chứng phép đo **phân-biệt
  được**, không phải luôn-dương. Tôi chạy lại: 0/0 ✓. Đây là khuôn honest-zero **đúng chuẩn**.

## 6c. 🔴 Chỗ tôi KHÔNG tuyên sạch được (giữ nguyên nấc, cấm làm tròn)

`lead-stale` tự khai coverage **8/8 chạm nhưng 2/8 PARTIAL** — nhóm 7 mới soi **2/23 persona**. Tôi **giữ nguyên
nấc "chưa xác định"**, KHÔNG đọc 11 FLAG thành TỔNG. Chính nó cũng dự-báo *"quét nốt 21 persona gần như chắc
có thêm FLAG cùng class"* và tự khai **điểm mù tự-quy-chiếu** (chưa loại trừ được `lead-stale-auditor.md` /
`lead-gap-auditor.md` đang mang số/nhịp lệch — đúng M-1 tôi bắt @S153). **Khai SÀN như vậy là hành-vi ĐÚNG**,
tôi ghi nhận dương chứ không trừ điểm.

---

# §7 — TỔNG KẾT

## Verdict: **16 ĐẠT / 1 TRƯỢT** trên 17 FLAG

| vai | ĐẠT | TRƯỢT | ghi chú |
|---|---|---|---|
| `lead-stale-auditor` | **10** | **1** (FLAG-8) | 11 FLAG · 4H/5M/2L |
| `lead-gap-auditor` | **6** | 0 | 6 FLAG · 4H/2M/0L |

- **Khuôn C11:** 17/17 đúng `## FLAG-<n> — \`<class>\` — SEV` ⇒ máy đếm được.
- **Enum ĐÓNG:** 17/17 ∈ 11 class · **0 tự chế** · **0 ca ép-vừa-enum** (bài S162 không tái-phát).
- **Tally:** 9 class fired +1 · 2 non-fired giữ 0 · 11 key hai phía · counter 39→40 · light=deep=40. **ĐẠT.**
- **C4b tuần-tự:** artifact này ghi sau mtime cả hai con-đo (09:05 / 09:06). ✓

## 🔴 Câu nặng nhất

**`lead-stale` FLAG-8 quan-sát ĐÚNG (số ở `HANDOFF:19` thật sự stale, 71.492 → 120.633 B) nhưng đo SAI PHẠM-VI
HANDOFF (`:1-117` nuốt 7 header `Last updated` cũ thay vì segment `:1-40`), thổi tổng +60.016 B và **lật ngược
kết-luận**: đúng phạm-vi vẫn là **~30-40K tok, DƯỚI sàn 40K** — không hề "đã ĐẠT dải". Lead **đã chép cái sai
vào `.claude/WAL.md:33`** (`F-8 … ĐẢO-DẤU 180.649B-đã-đạt-dải`), nên nếu closeout thi hành resolve của nó
(*"câu hỏi có thể tự tiêu"*) thì **một owner-decision đang treo bị đóng bằng tiền-đề sai, và đóng ngược chiều**.**

## INFORM cho lead (không đổi verdict — nhưng nên vá cùng lượt)

1. 🔴 **`WAL.md:33`** — sửa `180.649B-đã-đạt-dải` → `120.633 B ~30-40K tok, VẪN DƯỚI sàn`; slot (59) **còn sống**.
2. `gap` FLAG-5: *"27 finding"* → **24** (6+10+8). Bản liệt-kê ID đúng, chỉ tổng sai.
3. `gap` FLAG-1: lệnh `grep -n 'chỉ-sống-ở-đây'` không tái-lập (bản thân dùng **khoảng trắng**); và `:200` → **`:201`**.
4. `gap` FLAG-3: thêm `sed -n '1,40p' |` vào lệnh `Carry @S` — chạy trên cả file ra **3** giá-trị, dễ bị đọc thành FLAG sai.
5. `gap` FLAG-6: `lead-gap-auditor/MEMORY.md` nay **12.551 B** (nó ghi 10.777; mtime 09:11:25 **sau** lượt đo
   09:06 — diary vừa được seed). Hướng "đã refine" **không đổi**.
6. `stale` FLAG-1/FLAG-3 **đã được lead vá một phần trong lúc tôi chấm** (`STATUS.md` 6+/6− @09:21, counter 39→40).
   Nên re-chạy `governance-detectors.ps1` sau khi vá nốt 5 ô canonical — kỳ vọng FLAG `SKILL.md:93` biến mất và TOTAL đổi.

## Ranh-trục + caveat

Tôi **KIỂM 2 con-đo**, **KHÔNG tự soi lead** (chỉ chạm bề-mặt lead ở mức tái-dựng số của chúng + phép thách-CLEAN
tại §6b). Không lấn `ring1-audit` / `harness-audit` / `reviewer` / `ring4-audit`.
🔴 Caveat read-only: frontmatter khai thiếu Write/Edit **không có răng runtime** (`[carry:tools-whitelist-no-teeth]`
S143) — backstop THẬT = lead soát `git status` + commit-gate. Lượt này tôi **chỉ Write đúng artifact này**, 0 Edit
doc, 0 commit, 0 RAG-write. **Propose-only — tôi PHÁN, lead GHI.**

END sub-ring2-audit-deep-S166 — VERDICT=16 ĐẠT / 1 TRƯỢT trên 17 FLAG (stale 10Đ/1T · gap 6Đ/0T) ·
khuôn C11 17/17 · enum 17/17 · tally 11/11 key ĐÚNG · falsify 7 (3 HELD / 4 BROKE, 3 BROKE vào nghi-vấn của chính tôi)
