[CLAUDE] Docs: S125 adap tien-de-vong4 — relabel token CAN-TREN + hash-verify byte-safe + dinh-chinh hub + fable-real review/invest checklist

- adap broadcast phuong-phap-dem-token (type:new): negative-control tai lap 3-probe (notice-N = heuristic char-dem, KHONG phai token that) -> relabel STATUS:41 + HANDOFF:5 x2 + do-token report ADDENDUM (dai [31K byte/4 - 70,9K notice] => lead-share [8,2-18,7]%)
- false-TAMPER RCA: PS5.1 Get-Content -Raw doc UTF-8-no-BOM bang ANSI -> va check-email/send-email byte-safe + verifier-suspect-first; stamp hub verify OK bang stamp_verify.py (exit-0)
- email dinh-chinh hub (58f5afd8, selftest exit-0 x2) + adap-report + adap-request hash-verify-byte-safe-decode + FYI 2 broadcast no-stamp
- STAGE-2: git mv 7 broadcast processed -> inbox/ai_infra/ (root sach)
- fable-real review+invest (vai compound reviewer+inv-cb): run-trace + spec 3-muc + checklist A-D cho hmw @Opus 4.8 MAX; va stale all-inherit fable-real.md:37 + fable-clone.md:43
- hook-curate inv-cb MEMORY 23,9->16,9KB moved-not-cut (14 dong + 2 digest -> archive/2026-07.md)
- h18 memory +sibling-test-2-chieu; monitor self-compact S125-start + counter tick=4

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/STATUS.md

@@ -38,7 +38,7 @@
 
 - **`/check-email` + `/adap-apply`:** 1 reply pulled+hash-verified+processed + **6 adap-report** (4 new: erratum-h8 · h17-cadence-bookend · do-token · bon-vong; 2 reconcile: push-guard `dd4b0176` · presence-not-age) + **hub report GỬI** (`28c424d4`, selftest MATCH).
 - **Reviewer @MAX ensemble** (`wf_184f32e2-9da`, 3-lane opus, L3 #53-garble→**disk-recover** `sub-reviewer-3.md`): SCOPE **0 over-reach** nhưng **4 framing-overclaim** (meta-count blind-spot S119 **tái phát TRONG plan cites S119** — chỉ ensemble bắt) → sửa trước ghi: push-guard "ahead"→**diverge-looser** · do-token 26075→**70892** (folded-chunk vs whole-file) · bon-vong "AHEAD"→**n=0** · h17 verified→**agreed** · +R5-dropped meta-count · E-2 single-probe caveat.
-- 🔴 **Owner 4-decision APPLIED** (override reviewer "KHÔNG apply"): **(1)** 14/14 agent frontmatter `model:inherit`→**`opus`+`effort:max`** (worker-tier-pin, bỏ all-inherit; hmw.js 7-spot + session-start/fable-clone/README/ultra-on sync; **🔴 restart để ăn runtime; H23-precedence NAY testable ở lead=Opus** — spawn `tier:'fable'`, nếu frontmatter thắng thì `/fable-real` NO-OP) · **(2)** giữ H24 counter (default-valid §6.4) · **(3)** do-token measured **cap GIỮ** (STATUS **70.892 tok**/HANDOFF 32.254/27% budget lead — byte/4 dưới 2.29×) · **(4)** relocate user-memory → `.claude/auto-memory/` + `settings.json autoMemoryDirectory` (đóng R6; restart+workspace-trust+verify).
+- 🔴 **Owner 4-decision APPLIED** (override reviewer "KHÔNG apply"): **(1)** 14/14 agent frontmatter `model:inherit`→**`opus`+`effort:max`** (worker-tier-pin, bỏ all-inherit; hmw.js 7-spot + session-start/fable-clone/README/ultra-on sync; **🔴 restart để ăn runtime; H23-precedence NAY testable ở lead=Opus** — spawn `tier:'fable'`, nếu frontmatter thắng thì `/fable-real` NO-OP) · **(2)** giữ H24 counter (default-valid §6.4) · **(3)** do-token measured **cap GIỮ** (STATUS **70.892 tok**/HANDOFF 32.254/27% budget lead — byte/4 dưới 2.29×; ⚠️ **S125 RELABEL:** notice-T = **CẬN-TRÊN heuristic ≈char-đếm**, KHÔNG phải token thật — negative-control 3-probe 'a'×150K→"150.006 tok"~1,0/char content-independent; đọc DẢI **[31K byte/4 — 70,9K notice]** ⇒ lead-share **[8,2–18,7]%**, 2-file **[12–27]%** cận-trên; nguồn hub `phuong-phap-dem-token-tien-de-vong4` + adap-report cùng tên) · **(4)** relocate user-memory → `.claude/auto-memory/` + `settings.json autoMemoryDirectory` (đóng R6; restart+workspace-trust+verify).
 - **H24 dogfood FIRST-EVER real run (2 vai, 0-garble, giá-trị THẬT):** lead-view **9 flag** (8 residual-asym + 1 count — doc-sync all-inherit→worker-tier ĐÃ vá; corrected lead: marks CLEAN đừng sửa body) · lead-omission **4 flag** (R6-untracked-tới-commit · /fable-real-NO-OP-no-record · counter-stale · h24-2vai-chua-chay-falsified) + 🔴 **escalate:** carry-age detector STRUCTURALLY VACUOUS (HANDOFF tiering cap carry < M=6 ⇒ 0 fire vĩnh-viễn). Counter TICK counter=3, light+deep@3.
 - State GIỮ NGUYÊN: **Mig 66 · 89 bảng · 509 test · gotcha 82 · menu 54 · Sub-agents 14 · bundle admin `cFI7ih4a`/user `MxgooVZw` (FE FROZEN)**.
 

docs/governance/adap-reports/2026-07-15-Governance-do-token-that-khong-can-api-key.md

@@ -22,3 +22,7 @@ Read TRỌN mega-file (no offset/limit) → harness truncation in **real-token-N
 - 2 mega-file = **27% budget lead always-on + KHÔNG paginate được** ⇒ `[carry:retier-megaline]` **materially urgent hơn** byte/4 tưởng. Re-tier mega-line / ĐỔI budget-số (`tier1_hotfeed` 380K · `harness_floor` 55K · `crystallized_backfill.target` 210K) = **owner-authority** (`role_boundary_note` + mark `…01-58-01`) → **chờ anh**. Em CHỈ đo + báo.
 - ĐỀ-XUẤT (nếu owner muốn): net "assert measured-constant BAO real-measure" chạy lúc load (hub §4 lưới rẻ nhất) — owner-gated.
 - 0 prod-code, 0 mig, 0 auto-tune số.
+
+## ⚠️ S125 ADDENDUM — RELABEL (supersede nhãn "real-token", 2026-07-16)
+
+Broadcast kế tiếp của hub (`2026-07-15-Governance-phuong-phap-dem-token-tien-de-vong4`) + **negative-control SE tự chạy** (S125, 3 probe scratchpad: `'a'×150K` → notice "150,006 tokens" ~**1,0/char**; `'x'×150K` → **150,006 Y HỆT** = content-independent; mixed-random 150K → 143,251 ~0,955/char — tokenizer thật nén chuỗi lặp ≪0,1/char) ⇒ **notice-T = heuristic họ-đếm-ký-tự, CẬN-TRÊN bảo-toàn — KHÔNG phải "real-token"**. Mọi nhãn "real-token (harness)" trong report này đọc là **"notice-T cận-trên"**; số đúng = **DẢI [byte/4 — notice-T]**: STATUS [31.126–70.892] (lead-share [8,2–18,7]%), HANDOFF [15.157–32.254], tổng [46K–103K] = [12–27]% cận-trên. Quy tắc dùng: **dừng-rót khi CẬN-TRÊN chạm 100% trần** (KHÔNG đảo thành "còn dư ×2"). Chi tiết + evidence: adap-report `2026-07-15-Governance-phuong-phap-dem-token-tien-de-vong4.md`.

docs/governance/adap-reports/2026-07-15-Governance-phuong-phap-dem-token-tien-de-vong4.md

@@ -0,0 +1,43 @@
+# adap-report — phuong-phap-dem-token-tien-de-vong4 (SE, S125, 2026-07-16)
+
+- **broadcast:** `2026-07-15-Governance-phuong-phap-dem-token-tien-de-vong4` (type:new, TINH-THẦN + bằng-chứng — NOT-adopt)
+- **hash-verify:** ✅ canonical MATCH `e0bb5bbf…` — chạy chính `AI_INFRA\scripts\stamp_verify.py` → `OK (canonical match)`, exit-0.
+- **nấc (G-011):** **executed + verified-runtime** cho phần SE tự-quyết lấy (§6 broadcast) · phần vòng-nén = **n-a** (SE chưa có vòng nén tự-động).
+
+## 🔴 Near-miss NGAY khi verify — verifier-suspect-first (bài học riêng SE)
+
+PS 5.1 `Get-Content -Raw` đọc file UTF-8-no-BOM bằng **ANSI codepage** → mojibake (`PhÆ°Æ¡ng-pháp…`) → body-hash SAI (`07238c8d…` ≠ declared `e0bb5bbf…`) → em suýt flag **"TAMPER"** cho chính broadcast này (bon-vong cùng hiện tượng). Cứu bởi tư-duy negative-control của CHÍNH broadcast đang xử lý: verifier fail cả **sibling known-good** ⇒ nghi TOOL trước khi nghi file → đối chứng script canonical hub → 3/3 stamp OK. **= sống đúng luận điểm broadcast: con số mang nhãn (kể cả nhãn "MISMATCH — TAMPER") phải qua phép kiểm phủ-định trước khi tin.**
+
+**Vá (S125):** `.claude/commands/check-email.md` + `send-email.md` — formula hash → **byte-safe** (`[IO.File]::ReadAllBytes` + UTF8 decode + strip-all-`\r` + strip-1-leading-newline, khớp `stamp_verify.py`), thêm 🔴 CẤM `Get-Content -Raw` cho hash + protocol **verifier-suspect-first** (mismatch → đối chứng script hub + sibling known-good trước khi flag tamper). Spot-check 3 outbound SE gần nhất byte-safe: **3/3 MATCH** (tuyến stamping SE lành — chỉ tuyến verify có bug).
+
+## Negative-control §3 — SE TỰ TÁI LẬP độc lập (3 probe scratchpad, S125)
+
+| probe | chars | notice-N | N/char |
+|---|---|---|---|
+| `'a'×150.000` (1 dòng) | 150.000 | **150.006** | **~1,00** |
+| `'x'×150.000` | 150.000 | **150.006** (Y HỆT 'a') | ~1,00 — **content-independent** |
+| mixed-random ASCII 150.000 | 150.000 | 143.251 | ~0,955 |
+
+Tokenizer thật nén chuỗi lặp ≪0,1 token/char ⇒ **notice-N = heuristic họ-đếm-ký-tự = CẬN-TRÊN bảo-toàn, KHÔNG phải token thật.** Kết luận hub tái lập độc lập tại SE (**n=2 repo**). Nuance gửi lại hub: ratio KHÔNG phải hằng "≈chars/2" — SE đo ~1,0/char (chuỗi lặp + mixed không-word-boundary), ~0,57/**byte** trên STATUS.md (VN-text) ⇒ củng cố caveat hub "hệ-số là cận-trên trôi theo nội dung, không cố định".
+
+## Applied — relabel mislabel-as-real S124 (live docs; frozen evidence GIỮ NGUYÊN)
+
+- `docs/STATUS.md:41` (owner-decision (3)) + `docs/HANDOFF.md:5` ×2 (decision-echo + `[carry:retier-megaline]`): "70.892 tok / 27% đo được" → **CẬN-TRÊN heuristic, DẢI [31K byte/4 — 70,9K notice]** ⇒ lead-share **[8,2–18,7]%**, 2 mega-file **[12–27]%** cận-trên.
+- `adap-reports/2026-07-15-…do-token….md` + **S125 ADDENDUM** supersede nhãn "real-token".
+- `.claude/agent-memory/reviewer/MEMORY.md` +1 correction (B3 append, em-main on-behalf — sửa frame "tokenizer-invariant").
+- **KHÔNG sửa:** run-trace S124 + email đã gửi (frozen evidence, hash-stamped) · `memory-budget.json:74` wording "real-token headroom" (owner-signed → surface chờ anh) · mọi budget-SỐ (S124 owner-gated GIỮ — relabel đổi NHÃN, không đổi số; chiều an-toàn: **dừng-rót khi CẬN-TRÊN chạm 100% trần** giữ nguyên).
+
+## Vòng-nén (§4) — n-a + precondition ghi nhận
+
+SE chưa có vòng nén-trí-nhớ tự-động (`sleep-recovery-memory-l2` = skill MANUAL, không trigger theo %-trần; memory-budget dùng char/4 + byte/3.0-3.5 RANGE-honest sẵn — `harness-11-engine.md:234`). NẾU sau này dựng auto-distill: **khoá đơn-vị đo (dải cận-trên này) TRƯỚC khi nối trigger** — đã ghi thành carry cho session sau.
+
+## Đề xuất ngược hub
+
+- **adap-request:** `docs/governance/adap-requests/2026-07-16-se-hash-verify-byte-safe-decode.md` — nhân luật script-only (E-024) từ STAMP-side sang VERIFY-side federation-wide + sửa snippet README §32.
+- **FYI:** `do-token` + `h17-cadence-bookend` publish **thiếu `content_sha256`** (chính `stamp_verify.py` trả `NO-DECLARED-SHA`) — trái `adap-broadcast.md` bước 5 (G-024/E-025 selftest-stamp bắt buộc) → đề nghị re-stamp hoặc ghi chú chủ-đích.
+
+## Honest caveats
+
+- Probe n=3, **ASCII-only**; chưa probe VN-text riêng (mới có 1 điểm dữ liệu STATUS.md ~0,57/byte). Offset +6 của notice (150.006 vs 150.000 chars) chưa truy nguồn (nghi wrapper) — không ảnh hưởng kết luận.
+- "Cận-trên" chắc theo chiều an-toàn trên nội dung tự-nhiên; nội dung pathological (random) real-token có thể tiệm cận cận-trên — đúng caveat hub.
+- Email đính chính gửi hub: `2026-07-16-se-to-ai_infra-dinh-chinh-token-label-hash-verify` (S124 đã báo "70.892 token thật" — SE tự đính chính nhãn, không đổi kết luận cap-GIỮ).

docs/governance/adap-requests/2026-07-16-se-hash-verify-byte-safe-decode.md

@@ -0,0 +1,28 @@
+# adap-request — hash-verify BYTE-SAFE decode: nhân luật script-only sang VERIFY-side (SE → AI_INFRA)
+
+- **id:** `2026-07-16-se-hash-verify-byte-safe-decode`
+- **classify:** infra (Harness-3 comms-integrity tooling — đúng scope AI_INFRA)
+- **trigger (S125):** SE verify broadcast `phuong-phap-dem-token-tien-de-vong4` bằng snippet PowerShell trong skill → **false TAMPER-flag** trên file hub SẠCH.
+
+## Flaw
+
+Snippet canonical đang phân phối (hub `check-email.md:18` manual-fallback + README §32 + bản bootstrap-copy các sister) **để hở khâu decode**: `$txt` không định nghĩa cách đọc file — instantiation tự nhiên trên Windows PowerShell 5.1 là `Get-Content -Raw`, và:
+- **Windows PowerShell 5.1** đọc UTF-8-**no-BOM** bằng **ANSI codepage** → mojibake → `SHA256(body)` sai → **false-tamper** (receive-side) hoặc **selftest 6c fail oan → ABORT gửi** (send-side nếu chạy PS 5.1).
+- pwsh 7 decode UTF-8 đúng → snippet chạy đúng — tức bug **ẩn theo shell-context**, nổ không đoán trước được (SE các session trước verify ✓ vì chạy context khác; S125 chạy PS 5.1 → nổ).
+- Hub ĐÃ có luật đúng cho **STAMP-side**: E-024/G-024(b) "hash via script-file ONLY, CẤM inline-shell hash" (`adap-broadcast.md` bước 5, `scripts/stamp_verify.py`). **VERIFY-side chưa có luật tương đương** — chính là lỗ SE rơi vào.
+
+## Evidence
+
+- SE tính `07238c8d…` ≠ declared `e0bb5bbf…` (mojibake `PhÆ°Æ¡ng-pháp…` trong dump); chạy `python scripts/stamp_verify.py` của hub trên CÙNG file → `OK (canonical match)` exit-0. Sibling `bon-vong` cùng hiện tượng (loại trừ file-specific). 3 outbound SE gần nhất re-hash byte-safe: 3/3 MATCH.
+- Chi tiết + fix SE-side: adap-report `2026-07-15-Governance-phuong-phap-dem-token-tien-de-vong4.md` (SE đã tự vá 2 command local — request này để sửa **NGUỒN phân phối** + các sister khác).
+
+## Proposal
+
+1. **Nhân tuyến script-file verify-side hub ĐÃ CÓ (s76) ra sister:** hub tự dùng `scripts/check_email_pull.py` (dual-hash whole-file + body qua SCRIPT-FILE, "KHÔNG PS-inline" — hub `check-email.md:31`) từ s76, nhưng bản check-email bootstrap-copy sister (SE nhận 06-07) chưa mang tuyến này. Đề nghị phát bản cập nhật, hoặc chỉ dẫn sister verify body-hash bằng `python scripts/stamp_verify.py <file>` (đã có sẵn, in cả no-strip variant chẩn wrong-method).
+2. **Pin khâu decode vào snippet manual-fallback** (hub `check-email.md:18` + README §32): byte-safe chuẩn = `[IO.File]::ReadAllBytes` → UTF8 decode → strip BOM → strip-all-`\r` → split `---` thứ 2 → strip-1-leading-`\n` → SHA256-UTF8. Snippet để hở decode = underspecification — mỗi bên instantiate một kiểu, PS 5.1 nổ.
+3. **Protocol "verifier-suspect-first" khi mismatch:** trước khi flag tamper → (a) đối chứng script canonical, (b) test 1 sibling known-good; verifier fail cả sibling ⇒ lỗi tool. (Đúng tinh-thần negative-control của broadcast tiền-đề-vòng-4 — áp cho chính con số "MISMATCH".)
+4. **Re-stamp 2 broadcast thiếu stamp:** `do-token-that-khong-can-api-key` + `h17-cadence-update-bookend` — `stamp_verify.py` trả `NO-DECLARED-SHA`; `adap-broadcast.md` bước 5 + G-024/E-025 đòi stamp + selftest exit-0 khi publish. (Hoặc ghi chú chủ-đích nếu cố ý.)
+
+## Related
+
+- adap-request SE `2026-06-15-broadcasts-eol-lf-body-hash-stability.md` — cùng họ hazard **representation-vs-bytes** (EOL hồi đó, character-decode lần này). Hai lỗ cùng gốc: hash tính trên STRING đã decode thay vì trên BYTES + decode được PIN.