# sub-ring2-open-S154 — KIỂM cặp H24 @open S154 (phiên-LOGIC L7)

> Vai: `ring2-audit` (C4 TÁCH, AUTO sau cặp H24). Trục = **KIỂM 2 con-đo**, KHÔNG soi lead trực tiếp.
> Kỷ-luật anti-#53: **ghi từng mục ra đĩa NGAY khi có kết-luận**, mỗi mục kết `---`.

---

## §0 — PIN + fail-safe (nghĩa-vụ (i))

Pin đích-danh do lead giao, KHÔNG glob-latest. Đo lại bằng lệnh của tao:

```
$ wc -c sub-lead-stale-open-S154.md sub-lead-gap-open-S154.md
14296 sub-lead-stale-open-S154.md
25809 sub-lead-gap-open-S154.md
$ grep -n 'END sub-lead-stale' … → 97:<!-- END sub-lead-stale-S154 · TOTAL=5 FLAG -->
$ grep -n 'END sub-lead-gap'   … → 229:<!-- END sub-lead-gap-S154 · TOTAL=5 FLAG -->
$ grep -c '^## FLAG-' stale → 5      gap → 5
```

| Kiểm | Lead khai | Tao đo | Khớp |
|---|---|---|---|
| byte stale | 14.296B | **14296** | ✅ |
| byte gap | 25.809B | **25809** | ✅ |
| END stale | `TOTAL=5 FLAG` @:97 | `:97` đúng chữ | ✅ |
| END gap | `TOTAL=5 FLAG` @:229 | `:229` đúng chữ | ✅ |
| khuôn slot stale | — | `grep -c '^## FLAG-'` = **5** == TOTAL | ✅ |
| khuôn slot gap | — | `grep -c '^## FLAG-'` = **5** == TOTAL | ✅ |

🔴 **Bài 4-A (@S152 pin-bản-cắt) — ĐÃ CHẶN.** Lead cảnh-báo cả 2 file từng ở trạng-thái cụt (6.542B / 8.960B). Tao đo byte HIỆN-TẠI khớp pin **và** slot-count == END TOTAL cho cả 2 ⇒ tao đang chấm **bản đóng**, không phải bản cắt. Nhịp mtime cũng nhất-quán: stale 18:05 → gap 18:16 → ring2 (tao) sau 18:16 ⇒ tuần-tự C4b thoả (`mtime(tao) > mtime(H24 return)`).

**H24 CÓ chạy phiên này** (2 sub-file tươi, cùng run-folder `2026-07-26-S154-bookend-open`) ⇒ **KHÔNG NO-OP**, chấm tiếp.

---
## §1 — Enum ĐÓNG (nghĩa-vụ (ii), phần class)

Đọc `.claude/agent-memory/memory-budget.json` → `lead_self_audit.flag_classes` = **list 11 phần-tử**:
`view-stale-count · view-stale-status · view-stale-header · view-stale-role-desc · view-residual-asym · gap-carry-dropped · gap-carry-aged · gap-owner-specifics · gap-decision-sunk · gap-underfill · gap-incident-unrecorded`

| class dùng | ∈ enum? | dùng ở |
|---|---|---|
| `view-stale-count` ×2 | ✅ | S-1, S-4 |
| `view-residual-asym` ×2 | ✅ | S-2, S-5 |
| `view-stale-status` ×1 | ✅ | S-3 |
| `gap-carry-dropped` ×2 | ✅ | G-1, G-4 |
| `gap-carry-aged` ×1 | ✅ | G-2 |
| `gap-decision-sunk` ×1 | ✅ | G-3 |
| `gap-underfill` ×1 | ✅ | G-5 |

⇒ **10/10 class ∈ enum ĐÓNG · 0 class tự chế.** Hai class `view-stale-header` / `view-stale-role-desc` khai 0 và `gap-owner-specifics` / `gap-incident-unrecorded` khai honest-zero — cả 4 vẫn nằm trong enum, không có class nào bị bỏ quên khỏi bảng phân-rã (5/5 view + 6/6 gap đều có mặt trong 2 bảng TỔNG-KẾT).

---

## §2 — VERDICT per-FLAG (10 FLAG)

> Luật tao tự áp: ĐẠT = (a) sự-kiện nền có thật trên đĩa **do tao đo lại**, (b) class đúng enum + đúng trục, (c) mệnh-đề "hại" không phóng-đại. Số của con-đo mà tao không dựng lại được ⇒ ghi khuyết-tật RIÊNG, KHÔNG gộp vào verdict FLAG.

### vai-STALE (5)

| # | class | verdict | tao đo lại bằng gì |
|---|---|---|---|
| **S-1** | `view-stale-count` HIGH | **ĐẠT** | `ls .claude/auto-memory/*.md \| grep -v MEMORY.md \| wc -l` = **53** (47 `feedback_*` + 6 `project_*`, và `grep -v` phần còn lại = **rỗng** ⇒ 47+6 phủ kín, không có file lạ). `grep -c '^- \[' MEMORY.md` = **53**. `STATUS:454` = **31**. Lệch **−22** xác nhận. |
| **S-2** | `view-residual-asym` HIGH | **ĐẠT** | `grep -c 'KHÔNG mỗi phiên'` = **1** ở CẢ HAI `lead-stale-auditor.md` / `lead-gap-auditor.md`, đều tại **:4** (frontmatter `description`). Thân `:51-52` nói "MỖI phiên, CẢ HAI bookend, VÔ-ĐIỀU-KIỆN". Mâu-thuẫn nội-file xác nhận. |
| **S-3** | `view-stale-status` HIGH | **ĐẠT** | **Tao tự gọi `list_projects`, không nhận qua relay:** `proj_solution_erp` trả `chunk_count 2449`, server trả 7 collection, 5 sister `last_indexed_at` = **2026-07-26T17:02–17:05** ⇒ Qdrant **UP**. `HANDOFF:7 (39)` = "RAG Qdrant DOWN (6333 refused…)" · `STATUS:471` = "RAG DOWN (defer AI_INFRA)". View DOWN vs source UP ⇒ lệch thật. |
| **S-4** | `view-stale-count` LOW | **ĐẠT** | `STATUS:457` = **2447**; đo sống của tao = **2449**. Δ=+2 xác nhận. Class đúng (số, không phải trạng-thái) và SEV LOW đúng tỉ-lệ. |
| **S-5** | `view-residual-asym` MED | **ĐẠT** | 3 run-folder trio (`S144-trio-first-run` · `S151-trio-memory` · `S152-trio-memory`) mỗi folder đủ `harness-eval/refine/audit-return.md` ⇒ **đã chạy ≥3 vòng**. Diary `wc -c` = **4492 / 4813 / 4530** ⇒ KHÔNG phải ~1.5KB. `grep -c 'pending restart+consent' memory-budget.json` = **3** (:200/:201/:202) và `session-start.md:65` vẫn giữ "CHƯA probe lần nào" (verify ở §3-F1). Residual 2 lá xác nhận. |

### vai-GAP (5)

| # | class | verdict | tao đo lại bằng gì |
|---|---|---|---|
| **G-1** | `gap-carry-dropped` HIGH | **ĐẠT** | Tao tự viết Python đếm regex `\[carry:([a-z0-9][a-z0-9._-]*)\]`: toàn file **219 occurrence / 43 distinct**; `:6`=**5** · `:13`=**6** · `:18`=**26** · `:23`=**24**; `set(:18) − set(:6)` = **26** và danh-sách 26 slug **trùng khít từng chữ** với bảng con-đo in ra. `set(:18) − set(:13)` = **23** = đúng con số HANDOFF:13 tự hứa "GIỮ re-stamp 23 slug". |
| **G-2** | `gap-carry-aged` MED-HIGH | **ĐẠT** | 🔴 **Tao RE-IMPLEMENT detector, không đọc lời khai:** port regex `^\*\*(?:[^\x00-\x7F]+\s*)?NEXT\s+(?:anh\|em)\b` (`governance-detectors.ps1:892`) sang Python ⇒ **22 mark**, mark đầu = **dòng 7**; khối `Carry @S153` ở **dòng 6** ⇒ **NGOÀI mọi segment**. Dựng segment ⇒ **22 logic-segment · 17 có carry** (khớp máy "22 ; 17"); `carryLines[0]` = span :10-:13 = **đúng 7 khoá, đúng thứ-tự** con-đo liệt. "4/7 đã ĐÓNG" verify verbatim: `:13` "✅ ĐÓNG @S152: `[carry:memory-ops-refine-queue]` · `[carry:hub-republish-59ce1d0f]` · `[carry:jump-dai-frozen]`" + `:6` "✅ ĐÓNG @S153: `[carry:adap-apply-2-thu]`". |
| **G-3** | `gap-decision-sunk` MED-HIGH | **ĐẠT** | `spec-ctx-adopt-26-07-2026.md:32` có đúng chữ "#24 = 3 khoản KHÔNG-KIỂM-ĐƯỢC chép vào adap-report + thư hub". `grep -rl 'KHÔNG-KIỂM-ĐƯỢC' --include=*.md .` toàn repo = **đúng 3 file**: spec · `sub-fable-invest-S153.md` (nguồn) · chính file con-đo. ⇒ **0 hit** ở adap-report VÀ ở thư hub `2026-07-26-se-to-ai_infra-ctx-adopt-executed-va-datum.md`. Cả 2 đích được chỉ định đều trống. |
| **G-4** | `gap-carry-dropped` MED | **ĐẠT** | `awk 'NR>=636&&NR<=756 && /⚪/'` = **14 dòng**, và `grep -c '⚪'` toàn file cũng = **14** ⇒ vùng con-đo khai phủ trọn tập. Phân loại: PE "lỗi phân quyền" ×**9** + 5 việc khác = **6 distinct** ✅ khớp. H22-pilot: `sed -n '19p' HANDOFF \| grep -ci 'pilot\|hook-fire\|H22'` = **0**; `grep -c 'đổi-acc'` = **0** và `grep -c 'kill-giữa-chain'` = **0** toàn HANDOFF ⇒ nhãn "(NEXT-anh)" của row STATUS là **tự-khai không có chỗ dựa**. |
| **G-5** | `gap-underfill` MED | **ĐẠT** | `crystallized_backfill.target` = **210000**, `source_order` = `['gist','value-marked-archive','curated-RAG']`. Tao grep RỘNG HƠN con-đo: `grep -rn 'source_order' .claude/commands/` = **0** (không chỉ 4 lệnh nó thử — **toàn thư-mục lệnh**). `tiep_reload.mode='rut-gon'`, `sources` = **5 mục** (STATUS·HANDOFF·WAL·`_mind-s-<N>`·`_context-s-<N>`) ⇒ **0/5 thuộc `source_order`** xác nhận. |

**⇒ 10 ĐẠT · 0 TRƯỢT · 0 KHÔNG-CHẤM-ĐƯỢC trên 10 FLAG.**

---
## §3 — FALSIFY-LOG (nghĩa-vụ (iii)) — 6 phép, 4 HELD / 2 BROKE

> BROKE ở đây = **giả-thuyết CỦA TAO bị bác**, không phải con-đo sai. Hai phép BROKE dưới đều là tao tự nghi rồi tự bị đĩa bác — đó là falsify thật, giá-trị hơn HELD.

**F-1 — BROKE (nghi-vấn của tao bị bác; bài học đắt nhất lượt này).**
Tao nghi vai-STALE **trích sai dòng** ở FLAG-5 lá-1: đọc `session-start.md:65` bằng `sed -n '65p' | cut -c1-300` thì thấy *"**Cách:** spawn từng vai với task PROBE tối-thiểu… Đo S122: toàn-roster-khi-đó ALIVE (N=14…"* — **không thấy** câu *"CHƯA probe lần nào"*. Suýt phán `offset-gõ-tay` (đúng class tao từng BROKE @S152 F-3).
**Bác bằng lệnh KHÁC (theo NỘI DUNG, không theo lát cắt):** `grep -o 'trio-memory (S141) \*\*CHƯA probe lần nào\*\* — lần probe đầu = phiên SAU restart'` → **hit**; `grep -o 'CHƯA probe lần nào' | wc -l` = **1**; Python `line65.find(...)` → **offset 318**, `len(line65)` = **422 ký-tự** (nhưng `awk length` = **507** vì đếm BYTE — tiếng Việt đa-byte).
⇒ Trích dẫn `:65` của con-đo **ĐÚNG**. Cái sai là **phép đo của tao**: `cut -c1-300` cắt mất đoạn chứa câu. 🔴 **Bài (cùng họ `grep -c` dòng vs `-o|wc -l` occurrence @S149, và bẫy byte-vs-char @S130):** trên **mega-line** (repo này có `STATUS.md:6` = 63.104 ký-tự/1 dòng) **CẤM phán vắng-mặt từ một lát cắt** — phải hỏi theo NỘI DUNG. Vắng-mặt-do-cắt trông y hệt vắng-mặt-thật.

**F-2 — BROKE (nghi-vấn của tao bị bác lần 2).**
Tao nghi drift roster ở bề-mặt thứ hai mà chính `agents/README.md:244` cảnh-báo (*"Đổi roster = đổi 2 BỀ-MẶT ĐỘC-LẬP: file `.md` … và hằng `VALID_ROLES` trong `hmw.js`"*). Parse tự-động cho **`VALID_ROLES` = 21** + 3 tên lạ `derived-staleness` / `view` / `omission` — đúng chân-dung **tên-CHẾT sống sót** mà tao từng bắt @S150 (`lead-view`/`omission`).
**Bác bằng đọc RUỘT thay vì regex:** 3 tên đó nằm trong **COMMENT bên trong mảng** (`hmw.js:34-35` giải-thích vì sao chọn từ-vựng "view"/"omission" để né va-chạm `derived-staleness`) — **không phải phần-tử**. Đo lại sau khi strip `//`: `VALID_ROLES` = **23**, disk roster = **23**, `set(VALID_ROLES) == set(disk)` → **True**, sai-biệt hai chiều = **∅**.
⇒ **VERIFIED-CLEAN**, tao KHÔNG tạo báo-động-giả. 🔴 Bài: **use ⟂ mention** — regex quét mảng nuốt luôn chữ trong comment; cùng lớp `citation-trap` (auto-memory). Vá phép đo rồi phải chạy lại bằng đường khác.

**F-3 — HELD.** Thử bác datum (a) bằng **lệch-định-nghĩa**: biết đâu "31" đúng theo một phép đếm khác? Note của chính row `:454` khai phép đếm lần re-ground gần nhất: *"re-ground S71 (H1 disk-count: **25 `feedback_*` + 3 `project_*`**)"* = 28, rồi cộng đúng 3 lần bồi (+S75, +S79, +S84) = **31**. ⇒ đơn-vị = **file `feedback_*` + `project_*` trên đĩa**, y hệt phép tao chạy (47+6=53, phần dư = **rỗng** ⇒ 2 tiền-tố phủ kín). Không có định-nghĩa nào cứu được 31. **FLAG-1 đứng vững.**

**F-4 — HELD.** Thử bác G-2 bằng cách nghi con-đo **chép lời máy** thay vì có thật. Tao **re-implement** detector bằng Python: port nguyên regex `:892`, tự dựng segment ⇒ **22 mark / mark đầu = dòng 7 / 22 logic-segment / 17 segment có carry / `carryLines[0]` = span :10-:13 = đúng 7 khoá đúng thứ-tự**. Khối `Carry @S153` (dòng 6) nằm **trước** mark đầu ⇒ ngoài mọi segment. Số của máy tái-dựng **100%** bằng công-cụ khác ngôn-ngữ. **FLAG-2 gap = CONFIRMED-máy.**

**F-5 — HELD.** Thử bác G-3 bằng nghi "diễn đạt khác nên grep trượt": tao grep **toàn repo** `grep -rl 'KHÔNG-KIỂM-ĐƯỢC' --include=*.md .` ⇒ đúng **3 file** (spec · `sub-fable-invest-S153.md` nguồn · chính file con-đo). Không có bản diễn-đạt-khác nào ở adap-report/thư-hub vì token **không tồn tại ngoài 3 file đó**. **FLAG-3 đứng.**

**F-6 — HELD (mở rộng, không chỉ xác-nhận).** Thử bác G-5 bằng nghi con-đo chỉ grep 4 lệnh nên bỏ sót chỗ khác có `source_order`: tao grep **cả thư-mục** `grep -rn 'source_order' .claude/commands/` = **0**. ⇒ kết-luận con-đo **yếu hơn** sự thật; FLAG-5 đứng và mạnh hơn mức nó tự khai.

---

## §4 — TỰ TÁI-DỰNG SỐ CÓ-THỂ-SAI (nghĩa-vụ (iv))

| # | số con-đo | tao dựng lại bằng | kết |
|---|---|---|---|
| 1 | 53 file auto-memory / 53 dòng index / view 31 | `ls\|grep -v\|wc -l` + `grep -c '^- \['` + phần-dư-rỗng | **53 / 53 / 31** ✅ khớp |
| 2 | RAG 2449 + UP | **tao tự gọi `list_projects`** (không qua relay) | **2449**, 7 collection, 5 sister index hôm nay ✅ |
| 3 | carry 219 occ / 43 distinct / 5·6·26·24 / comm=26 | Python regex độc-lập trên `HANDOFF.md` | **219 / 43 / 5·6·26·24 / 26** ✅ khớp tuyệt-đối, 26 slug trùng từng chữ |
| 4 | máy "22 segment ; 17 carry-lines" + `carryLines[0]`=7 khoá | **re-implement detector** bằng Python | **22 / 17 / 7 khoá đúng thứ-tự** ✅ |
| 5 | 14 dòng `⚪` = 6 việc distinct, PE ×9 | `awk` vùng 636-756 + `grep -c` toàn file | **14 = 14** (vùng phủ trọn tập) · **6 distinct · PE ×9** ✅ |
| 6 | "22 hit"→ **2 hunk** ở `11db5ef` | `git show … \| grep -c '^@@'` | 🔴 **1 hunk**, KHÔNG phải 2 → xem D-1 |
| 7 | roster 23 ⟂ `VALID_ROLES` | strip-comment + so tập 2 chiều | **23 == 23, ∅ hai chiều** ✅ |
| 8 | `FE pages` **68** (con-đo KHÔNG đo) | 3 glob của tao + `find` của lead | 🔴 **66** — xem M-1 |

**⇒ 8 phép tái-dựng, 6 khớp, 1 lệch-số của con-đo (D-1), 1 lệch-của-LEAD mà con-đo bỏ sót (M-1).**

---
## §5 — THÁCH-CLEAN (BẮT BUỘC) — mở 5/5 mục VERIFIED-CLEAN của vai-STALE

> Bài @S150/@S153: **CLEAN nguy nhất nằm ở class con-đo tự tuyên 0**, không ở class nó fire nhiều. vai-STALE tuyên `view-stale-header` = 0 và `view-stale-role-desc` = 0 ⇒ tao soi thẳng 2 trục đó.

| VC# | mục | tao kiểm bằng | verdict |
|---|---|---|---|
| VC-1 | README roster-count | `ls .claude/agents/*.md \| wc -l` = **24**, trừ README = **23** = `STATUS:456` **23**. 🔴 **Tao đi XA hơn con-đo:** nó chỉ đếm SỐ; tao kiểm **từng TÊN** — 23/23 vai trên đĩa đều được nêu đích danh trong README (min 3 hit/vai). Và bề-mặt thứ 2 (`hmw.js VALID_ROLES`) = **23, set-equal, sai-biệt hai chiều = rỗng** (F-2). | **ĐẠT** (clean thật, còn chắc hơn mức khai) |
| VC-2 | `STATUS:441` header | Đọc `:441` = *"mốc gần nhất **S153**"*. @open S154 **chưa có** lần re-ground S154 nào ⇒ S153 vẫn đúng luật *"bump theo lần re-ground giá-trị mới nhất"*. Tao **không** bắt lỗi ở đây dù đang là phiên S154 — bump sớm mới là sai. | **ĐẠT** |
| VC-3 | `HANDOFF` (38) | `sed -n '7p' \| grep -o` → `~~(38)~~ ✅ **anh đã VETO + chốt hub-form 3-vai @S153**` — nhãn đã lật, có gạch ngang. | **ĐẠT** |
| VC-4 | cổng consent 5 vòng | Đọc `session-start.md` `:271` *"🧊 Vế … **hết hiệu lực @S152** — owner chốt 'các vòng 1→5 auto luôn'"* · `:276` *"AUTO 1 vòng/phiên … 🧊 adopt S141 dạng consent-gated → **superseded**"* · `:280` *"AUTO … supersede consent-gate S141; ĐÂY = nhà canonical"*. Mọi vế retired đều có 🧊 + lineage + mốc. | **ĐẠT** |
| VC-5 | `STATUS:452` Tests | `532` và **45 + 487 = 532** (tự cộng), khớp `:471` *"532 test"*. Ca canonical-poison S148 (528) không tái-phát. | **ĐẠT** |

### 🔴 M-1 — FLAG BỊ SÓT (cả HAI con-đo cùng im) — `view-stale-count` MED

**`docs/STATUS.md:449` — `| FE pages | **68** | unchanged S54 (ItTicketsPage reassign = in-place 2 app); +1 S52 AttendanceReportPage |`**

- **source (đĩa hôm nay):** `find fe-admin/src/pages -name '*.tsx'` = **37** · `find fe-user/src/pages -name '*.tsx'` = **29** ⇒ **66**. Ba biến-thể glob của tao (kể-cả `.jsx`, kể-cả bỏ `index.tsx`, mọi độ sâu) đều ra **66**; lead chạy `find` độc-lập cũng **66** ⇒ **2 người · 2 lệnh · cùng số**.
- **NEO ĐỊNH-NGHĨA (bắt buộc chỉ ra, không kết ẩu):** đơn-vị lấy từ **chính note của row**: *"**+1** S52 AttendanceReportPage"* (thêm ĐÚNG MỘT file page ⇒ +1) và *"ItTicketsPage reassign = **in-place 2 app**"* (dời page giữa 2 app ⇒ **không đổi** tổng). ⇒ đơn-vị = **số file page, gộp cả 2 app** — đúng phép tao chạy.
- **Số học đóng kín (chứng-cứ mạnh nhất, không phải phép đếm trần):**
  `68` (mốc S54) `− 4` (S61 commit **`79ef8da`** *"xoa module Budget cu (Mig 50)"* xoá `fe-admin/src/pages/budgets/{BudgetCreatePage,BudgetsListPage}.tsx` + 2 file `fe-user/…` tương ứng — đo bằng `git log --diff-filter=D`) `+ 2` (sau `79ef8da` chỉ thêm đúng `fe-admin|fe-user/src/pages/office/OfficeDashboardPage.tsx` — đo bằng `--diff-filter=A`) **= 66** = đúng con số trên đĩa.
  ⇒ Không còn cửa "lệch-định-nghĩa": lịch-sử git giải-thích **trọn vẹn** 68→66.
- **Giả-thuyết bị bỏ (khai để không giấu):** tao từng đoán tên file là `Bg_*`; `git log -S 'Bg_' -- fe-admin/src/pages` = **0 hit** ⇒ **bỏ**. Tên thật là `BudgetCreatePage`/`BudgetsListPage`.
- **Vì sao cả 2 con-đo sót — bất-đối-xứng CHỐNG-BÀO-CHỮA:** vai-STALE **tự tay liệt** ở `:5` các row NGOÀI tập cross-check của máy — *"`User memory` · `Sub-agents` · `RAG chunks` · **`API endpoints`** · **`FE pages`** · **`Master data`**"* — rồi **chỉ đo 2 trong số đó** (`User memory`→FLAG-1, `RAG chunks`→FLAG-4), đo thêm `Sub-agents` (clean), và **bỏ trắng 3 row còn lại**. Nó **biết chỗ máy mù, tự chỉ ra chỗ mù, rồi không soi hết chỗ mù**. Đây không phải "ngoài tầm" — đây là **dừng giữa chừng trong đúng tập-đo mình vừa tuyên**.
- **Hại cụ-thể:** row nằm trong bảng CURRENT STATE = nguồn `/tiep` nạp lại (`tiep_reload.sources[0]` = *"STATUS dòng CURRENT + bảng CURRENT STATE"*) ⇒ mỗi lần nối mạch, số sai được nạp lại như sự-thật. Và nó **im lặng nuốt một sự-kiện kiến-trúc** (module Budget bị xoá S61) — cùng lớp `canonical-poison` S148, khác ở chỗ không ai bắt hộ vì máy không resolve row này.
- **resolve:** `:449` = **66** + đổi neo *"re-ground S154 (`find fe-*/src/pages -name '*.tsx'`)"*; ghi kèm 68→66 = −4 Budget(S61) +2 Office. Hết flag khi số ô khớp lệnh đếm ghi ngay trong note.

### 🔴 FINDING CẤP HỆ-THỐNG (mạnh hơn 3 finding lẻ)

Ba row lệch trong **cùng một phiên** — `User memory` 31↔53 · `RAG chunks` 2447↔2449 · `FE pages` 68↔66 — **đều nằm ngoài** `$canonRows` của máy (`governance-detectors.ps1:204-208` chỉ resolve `{mig, table, gotcha, test, menu, policy}`). Tao đo **trọn 7 row ngoài tập** để không kể chuyện bằng số tổng:

| row ngoài tập-đo máy | view | tao đo | |
|---|---|---|---|
| User memory | 31 | **53** | ✗ lệch (FLAG-1) |
| RAG chunks | 2447 | **2449** | ✗ lệch (FLAG-4) |
| FE pages | 68 | **66** | ✗ lệch (**M-1, không ai bắt**) |
| Sub-agents | 23 | **23** | ✓ |
| Skills | 6 | **6** | ✓ |
| API endpoints | ~253 | 256 (`[Http*]` controller) | ~ có dấu `~` nên **không kết**; đơn-vị chưa neo |
| Master data (prod) | 71 WorkItems | — | **chưa đo** (cần DB prod, ngoài tầm @open) |

⇒ **4 row đo được ⇒ 3 lệch**; 2 row clean đúng là 2 row có neo-đếm rẻ (`ls`). **Luận-điểm:** thứ máy không soi thì trôi — mặc định là DRIFT, không phải mặc định sạch. Kiến-nghị **cơ-chế** (mở rộng `$canonRows`, hoặc gắn lệnh-đếm vào từng row) chứ không phải 3 lần vá số lẻ. 🔴 Quyền đổi số/policy = **của anh**; tao chỉ nêu.

---

## §6 — KIỂM KHAI-PHẠM-VI của vai-GAP (`:199-207`)

**Bốn mục nó khai chưa phủ đều THẬT và đáng ghi công** (carry-aged bị FLAG-1 che · 9 khối `<details>` gập · `migration-todos.md` · bookend @close chưa tồn-tại). Khai thiếu-sót chủ-động = đúng kỷ-luật; mục 4 còn chặn đúng bẫy "sổ bền TRẮNG lúc @open ⇒ đừng FLAG".

**Nhưng câu mở đầu là một khẳng-định VÉT CẠN** — *"Cái **THỰC SỰ** chưa phủ lượt này, khai thẳng"* — nên tao chấm nó như claim vét-cạn, và nó **thủng 2 chỗ**:

1. 🔴 **Bề mặt `broadcasts/inbox/` — không phủ, không khai, không nhắc một chữ.** Đây **trong turf** của nó: `gap-decision-sunk` = *"quyết-định-đang-treo không được surface lại nên chìm luôn"*, mà thư governance đến chờ adopt chính là quyết-định treo. Nó **có** mở `broadcasts/outbox` (để chứng minh FLAG-3) ⇒ **biết kênh này tồn tại**, chỉ soi chiều ĐI mà bỏ chiều ĐẾN. Tao soi hộ: 65 thư inbox đối-chiếu `docs/governance/adap-reports/` ⇒ **mọi thư `Governance-*`/`Agent-*` đều có adap-report, trừ đúng 1** (`2026-07-04-Governance-notify-harness-full-recheck.md`) — tên mang chữ *notify* nên quy-ước có thể miễn. ⇒ Tao **KHÔNG nâng thành FLAG** (thiếu neo quy-ước; đúng bài "không vu-oan"), nhưng **bề mặt bị bỏ im lặng là có thật**.
2. **`gap-owner-specifics` chỉ soi 1 phiên.** Nó khai *"Đã soi **4 chỉ-thị owner của S153**"* rồi kết 0. Nhưng `HANDOFF:19` đang giữ ~19 slot có số **(4)…(32)** từ các phiên TRƯỚC — chỉ-thị cũ mất specifics thì honest-zero này không chạm tới. Giới-hạn-1-phiên đó **không nằm trong 4 mục khai**.

**Verdict khai-phạm-vi: TRƯỢT** — trượt ở **tính vét-cạn của lời khai**, KHÔNG trượt ở 4 mục đã khai (cả 4 đúng). Đây đúng thứ tao được lập ra để bắt: *lời khai thiếu-sót cũng phải bị soi tính đầy-đủ*, nếu không nó thành lá chắn.

---

## §7 — KHUYẾT-TẬT NGOÀI FLAG (không hạ verdict FLAG, nhưng phải ghi)

- 🔴 **D-1 — số không tái-dựng được (vai-STALE, FLAG-2).** Nó viết *"`git show 11db5ef -- …lead-stale-auditor.md` = **2 hunk**, cả 2 nằm trong khối `## Nhịp`"*. Tao đo: `git show … | grep -c '^@@'` = **1** (đúng một hunk `@@ -48,10 +48,13 @@`). Bên trong hunk có **2 thay-đổi** (đổi tiêu-đề + thay dòng `light_every`/`deep_every`) — nhiều khả năng nó đếm *thay-đổi* rồi gọi là *hunk*. **Kết-luận load-bearing vẫn ĐÚNG** (mọi thay-đổi nằm trong khối `## Nhịp`; hunk phủ dòng cũ 48-57 ⇒ **0 chạm dòng 4**) nên FLAG-2 giữ **ĐẠT**. Nhưng đây đúng lớp *"số không dựng lại được"* tao nêu @S150 — lần này nó **có** kèm lệnh nên tao bắt được ngay: đó chính là giá-trị của việc dán lệnh.
- **D-2 — một trong ba địa-chỉ của honest-zero không có token.** vai-GAP dẫn *"sự-cố #53 CÓ vết bền: session-log §5:59 + **adap-report datum-5** + thư hub datum-5"*. Đo: session-log `grep -c '#53'` = **2** ✓ (kèm *"#53 = 14-cận-dưới phiên này"*), thư hub = **1** ✓, nhưng `adap-reports/2026-07-25-…-vong-ctx.md` = **0**. Bản-chất honest-zero (**sự-cố CÓ vết bền**) vẫn đứng nhờ 2 nguồn còn lại ⇒ chấm **ĐẠT**; riêng địa-chỉ thứ 3 nên sửa hoặc bỏ.

---

## §8 — TỔNG (khép sổ)

| nhóm claim | n | ĐẠT | TRƯỢT | KC |
|---|---|---|---|---|
| FLAG vai-STALE | 5 | 5 | 0 | 0 |
| FLAG vai-GAP | 5 | 5 | 0 | 0 |
| VERIFIED-CLEAN vai-STALE | 5 | 5 | 0 | 0 |
| BÁC `gap-incident-unrecorded`=0 | 1 | 1 | 0 | 0 |
| BÁC slot (39) + turf-handoff → vai-STALE | 1 | 1 | 0 | 0 |
| honest-zero `gap-owner-specifics`=0 | 1 | 0 | 0 | **1** |
| khai-phạm-vi "THỰC SỰ chưa phủ" | 1 | 0 | **1** | 0 |
| **TỔNG** | **19** | **17** | **1** | **1** |

- **KC (1):** `gap-owner-specifics`=0 — tao **không** tự đối-chứng 4 chỉ-thị S153 verbatim trong lượt này ⇒ **từ chối ĐẠT-ảo**, ghi KHÔNG-CHẤM-ĐƯỢC thay vì gật.
- **Điểm SÁNG đáng ghi (khe S149 đã đóng):** @S149 tao bắt *seam giữa 2 vai* — `lead-omission` đẩy-turf sang `view-*` rồi thả, **không vai nào ôm**. Lượt này vai-GAP đẩy slot (39) RAG sang turf `lead-stale-auditor`, và vai-STALE **THỰC SỰ ôm** (FLAG-3). Cùng một vật, 2 vai giao đúng tay ⇒ **khe đã bịt**, có bằng-chứng.
- **Bổ-sung của tao (không thuộc 19 claim):** **1 M-1** (`STATUS:449 FE pages` 68↔66, `view-stale-count` MED) + **1 finding cấp hệ-thống** (mọi row ngoài `$canonRows` mặc định drift: 4 row đo được ⇒ 3 lệch) + **2 khuyết-tật** D-1/D-2.
- **Kỷ-luật vai:** propose-only, chỉ ghi file này; KHÔNG soi lead trực-tiếp (dùng bề-mặt lead chỉ để **kiểm việc 2 con-đo**); no-self-exempt — tao KHÔNG phải `lead-stale-auditor`/`lead-gap-auditor`; tuần-tự C4b thoả (mtime tao > 18:16).

<!-- END sub-ring2-S154 · TOTAL=19 CLAIM · ĐẠT=17 TRƯỢT=1 KHÔNG-CHẤM=1 -->
