diff --git a/.claude/workflows/runs/2026-08-13-S191-bookend-close/bookend-close-synthesis.md b/.claude/workflows/runs/2026-08-13-S191-bookend-close/bookend-close-synthesis.md
index 00662aa..c575b3f 100644
--- a/.claude/workflows/runs/2026-08-13-S191-bookend-close/bookend-close-synthesis.md
+++ b/.claude/workflows/runs/2026-08-13-S191-bookend-close/bookend-close-synthesis.md
@@ -13,7 +13,7 @@ Phiên cứu prod **2 lần** rồi **vá GỐC** một class bug đã cắn 2 l
 | Runtime verify | 2 app load thật sau deploy, **console 0 lỗi** — lần đầu chuỗi *CI build → deploy → runtime* nối trọn |
 
 ## 12 vai — kết quả
-`cicd` PASS 6/6 · `H1` PASS_WITH_FLAGS 8 · `H2` GATE-HOLD 6 · `lead-stale` 10 FLAG · `lead-gap` 7 FLAG · `ring1` 33Đ/2T · `ring2` 15Đ/0T (+ERRATA tự rút) · `eval` MIXED-37 · `refine` 3 action/16 BÁC/6 ESCALATE · `ctx-audit` TRUOT 6 FLAG · `ring5` 2Đ/1T/2 xoá-án · `ctx-verifier` 13 cờ. **`harness-audit` (trio nấc 3): CHƯA TRẢ tới lúc đóng sổ — TREO, không tuyên đủ.**
+`cicd` PASS 6/6 · `H1` PASS_WITH_FLAGS 8 · `H2` GATE-HOLD 6 · `lead-stale` 10 FLAG · `lead-gap` 7 FLAG · `ring1` 33Đ/2T · `ring2` 15Đ/0T (+ERRATA tự rút) · `eval` MIXED-37 · `refine` 3 action/16 BÁC/6 ESCALATE · `ctx-audit` TRUOT 6 FLAG · `ring5` 2Đ/1T/2 xoá-án · `ctx-verifier` 13 cờ. `harness-audit` **TRẢ SAU khi lead đóng sổ — nợ TREO nay TRẢ XONG**: ĐO=MIXED-PASS · ĐỀ-XUẤT=MIXED-FAIL.
 
 ## 3 bài học đắt nhất (đều là lead sai, vai bắt)
 1. **Sửa một phía trong cùng một hơi viết.** Lead flip được claim *"#92 đóng vì disk"* nhưng **giữ** claim *"cause = npm-cache"* — rồi vá `gotchas.md` mà **bỏ `STATUS:478`**, nơi đang dạy `npm ci` (**bản vá vừa ship**) là đường nhiễm. `lead-stale` F1 gọi tên class, `ctx-audit` F-1 bắt **lead tái diễn đúng class đó một bề mặt xuống**. → vá cả 2.
@@ -27,4 +27,4 @@ Phiên cứu prod **2 lần** rồi **vá GỐC** một class bug đã cắn 2 l
 Vá **13 bề mặt** (gotcha #92 root-cause · `STATUS:6/:470/:478/:484/:9` · `HANDOFF` · `WAL` · `CLAUDE.md`×2 · `docs/CLAUDE.md`×2 · `cicd.md` · 2 persona/skill) · gỡ CẤM-push 4 site · RE-STAMP **52 slug** dựng-từ-nguồn · signal H24 **8 FIRE/2 RESET** (kind=deep) · 3 action refine (**A7 429 → 432 pointer**) · MIND-3 (**closed-check `dat=11 TRUOT=0`**) · seed on-behalf **7 vai** · dọn stray dir THẬT · RCA ×2 (`P0-BUNDLE-S191` + `RITUAL-ECHO-S191`) · `_end` chốt L15.
 
 ## Nợ mang sang (khai thẳng)
-`harness-audit` chưa trả ⇒ **trio 2/3 chân** · nợ guard sentinel S188 **chưa trả, tái sinh chiều ngược** (SÓT-1) · 3 vai over-cap byte **vẫn > cap** sau archive (`refine` ES-2: **lớp ③ bão hoà**, hết thuốc trong 4 lớp) · 4 artifact mồ côi S188 (42.975 B) · `session-end` thiếu bước ghi block `_mind` (lần 3) · phép kiểm ĐỦ-CỬA **là văn bản luật, chưa phải phép kiểm**.
+🔴 **3 việc MỚI từ `harness-audit`** — (1) **`ring2-audit` đang ở `PROPOSE` strike 2/2**, vai DUY NHẤT máy chìa move-set ra; thi hành sẽ bốc `Role baseline`+`Runs`+`Curate trigger` = **hợp-đồng-vai** ⇒ **CẤM thi hành move-set** tới khi vá `bottom=newest` (**KHÔNG phải cấm `-Apply`** — nó chỉ ghi strike, 0 move byte; ES-4 cấm nhầm nút) · (2) **B6 BÁC SAI**: máy **không có đường nào** đưa `lead-gap` dưới cap (cần 3.695 B, pool chỉ 2.284 B, **15.961 B vô hình** trên `##` đầu) ⇒ gắn `##` là **cơ-chế duy nhất**, disposition đúng = **CÓ ĐIỀU KIỆN** · (3) **PIN của lead hụt 2 vật** (`sub-ring5-audit.md` + dòng `ring2 PROPOSE`) ⇒ **lead dán bề-mặt-đo hụt đúng vai nguy nhất — lỗi truyền tin của lead, lần thứ 4 trong một phiên** (R-1/R-2 ring1 · F-7 ring2 · nay). · nợ guard sentinel S188 **chưa trả, tái sinh chiều ngược** (SÓT-1) · 3 vai over-cap byte **vẫn > cap** sau archive (`refine` ES-2: **lớp ③ bão hoà**, hết thuốc trong 4 lớp) · 4 artifact mồ côi S188 (42.975 B) · `session-end` thiếu bước ghi block `_mind` (lần 3) · phép kiểm ĐỦ-CỬA **là văn bản luật, chưa phải phép kiểm**.
diff --git a/.claude/workflows/runs/2026-08-13-S191-bookend-close/harness-audit-return.md b/.claude/workflows/runs/2026-08-13-S191-bookend-close/harness-audit-return.md
new file mode 100644
index 0000000..ad7c731
--- /dev/null
+++ b/.claude/workflows/runs/2026-08-13-S191-bookend-close/harness-audit-return.md
@@ -0,0 +1,72 @@
+# harness-audit (nấc 3/3 con KIỂM) — S191 @close *(trả SAU khi lead đã đóng sổ — nợ TREO nay TRẢ)*
+
+**VERDICT: con ĐO = MIXED-PASS (số sạch, 1 trục sai NHÃN) · con ĐỀ-XUẤT = MIXED-FAIL — ES-3 ĐẠT byte-exact nhưng đơn-vị mong-manh · ES-4 TRƯỢT ở CƠ-CHẾ · B6 BÁC SAI (tự khoá tay thật) · PIN TRƯỢT một phần.**
+
+## 0. PIN GATE — fail-closed, khai thẳng
+
+🔴 `harness-refine-return.md` **MISSING lúc vai chạy** ⇒ mọi verdict về con ĐỀ-XUẤT chấm trên **tóm-tắt-đọc-qua-lead**, KHÔNG phải artifact ⇒ **TRƯỢT-pin, không phải ĐẠT-ảo**. Vai **TỪ CHỐI** chấm câu-chữ / neo `file:line`, chỉ chấm NỘI DUNG tái-dựng được từ đĩa + mã.
+🔴 **PIN của lead thiếu 1 vật**: `sub-ring5-audit.md` (993 B, mtime 01:54:10) không được liệt.
+Mtime-chain: eval 01:32:59 → sub cuối 01:55:39 → vai chạy sau ⇒ **tuần-tự HELD**.
+
+## 1. Tự re-chạy 2 instrument — byte-exact
+
+`memory-archive-gate.ps1` DRY: A7 **432/432 failed 0** ✓ · `lead-gap` 29.295 ✓ · `lead-stale` 27.154 ✓ · resolve-string khớp **nguyên văn**.
+`measure-agent-memory.ps1` (grep chứng **0 write-op** trước khi chạy): **29/29 vai khớp `wc -c`, 0 lệch**.
+Tái dựng số học planner: `ring2 25.584` · `lead-gap 26.988` · `lead-stale 25.421` — **3/3 KHỚP TỪNG BYTE** ⇒ mô hình đứng trên máy xác nhận, không phải đọc-mã-đoán.
+
+## 2. Falsify — 7 phép, 5 BROKE (2 vào chính vai)
+
+- **F1 BROKE (vào chính vai):** định kết eval sai vì `cicd-monitor l2_index = 24.568 = 120% cap`; phủ định ⇒ `split_rule_S167` nói cap chỉ áp `_INDEX.md` **CHÍNH**, script cộng cả rotated. Main-only = **reviewer 13.941 = 68,1%** — **trùng đúng số eval cite** ⇒ **eval ĐÚNG, đòn chết**.
+- **F2 BROKE tiền-đề refine:** grep toàn bộ write-op trong gate = **đúng 1 dòng `:224` `Set-Content` vào `.archive-strikes.json`**; header `:26` tự khai *"records strikes; STILL no file moves"* ⇒ **`-Apply` KHÔNG di chuyển một byte nội dung nào**.
+- **F3 HELD:** `:177` đúng nguyên văn `bottom = newest`; khối `##` dưới ĐÚNG là append, nhưng khối bullet TRÊN `##` đầu chạy **NGƯỢC** (newest-first) ⇒ **1 file, 2 quy ước thứ tự ngược nhau**.
+- **F4 BROKE (số sai, hướng đúng, NẶNG HƠN):** đo thật `lead-gap 54,5%` · `lead-stale 50,8%` · `ring2 58,3%` — **cận dưới 40% KHÔNG tồn tại** ⇒ refine khai khoảng **rộng hơn sự thật**, tự làm yếu luận điểm của mình.
+- **F5 HELD:** tự nghi "có phải mình dựng mô hình riêng rồi chê máy?" — chống bằng việc mô hình khớp **3/3 stdout của chính gate** TRƯỚC khi dùng nó kết luận.
+- **F6 BROKE thước của chính vai:** `wc -m` vs `python len()` lệch **đúng 34 ký-tự astral (emoji)** — UTF-16 code unit ⟂ code point.
+- **F7 BROKE:** `:163 $b += ($lines[$li].Length + 2)` — `Get-Content` đọc UTF-8-no-BOM thành ANSI ⇒ `.Length` ≈ **byte**; `+2` cho file thuần-LF ⇒ **overstate drain** (ring2 +11 · lead-gap +23 · lead-stale +15). **Đúng lớp lỗi S185, chưa vá.**
+
+## 3. 🔴 ES-4 — đúng bệnh, SAI THUỐC, SÓT BỆNH NHÂN NẶNG NHẤT
+
+**(a)** Mô phỏng refine **đúng hình dạng**: giả-định `bottom=newest` có thật, ruột trên `##` đầu 50,8–58,3% hiện **không nằm trong pool** (planner chỉ thấy `^#{2,3}\s`), gắn `##` sẽ đẩy nó thành **index 0 = già nhất** ⇒ **đảo hạng tuổi CÓ THẬT**.
+
+**(b) Nhưng "CẤM chạy `-Apply`" TRƯỢT — cấm nhầm nút.** `-Apply` chỉ tăng strike (F2). Drain do **người làm tay** (resolve-string: `curate L1→L2 by hand`). Cấm `-Apply` **không chặn** mối nguy, mà **che** nó.
+
+**(c) 🔴 Mối nguy ĐANG SỐNG ở vai mà bảng của lead KHÔNG nhắc:**
+
+```
+ring2-audit  27458  YES  8  2  ~25584
+PROPOSE archive (strike 2>=2): move 3 lowest-value (position tiebreak) -> curate L1->L2 by hand
+```
+
+**`ring2-audit` ĐÃ Ở `PROPOSE`, strike 2/2** = vai DUY NHẤT máy đang chìa move-set ra để người thi hành. Phân tầng đúng:
+- `lead-gap`: `WARN keep-floor` — trong `if/elseif` (`:198-204`) `warnFloor` đứng **TRƯỚC** `PROPOSE` ⇒ **vĩnh viễn không bao giờ in PROPOSE**; `-Apply` với nó **vô hại tuyệt đối**.
+- `lead-stale`: `WATCH 1<2` — thêm 1 nhịp `-Apply` là lên PROPOSE.
+- `ring2`: **đã PROPOSE rồi** — và ES-4 không nêu tên nó.
+
+⇒ Câu đúng: ***"CẤM thi hành move-set gate in ra cho tới khi vá giả-định `bottom=newest`"*, neo vào `ring2-audit`.**
+
+## 4. ES-3 — ĐẠT số, mong manh đơn-vị
+
+`25.600 − 25.560 = 40`, `99,84%` ⇒ **ĐẠT byte-exact**. 🔴 Nhưng thước ký-tự **khác** cho 25.594 ⇒ **còn 6, không phải 40** — cả hai đều tên "ký-tự" ⇒ **tái phạm lớp S186, lùi thêm một tầng: không còn byte ⟂ ký-tự mà là ký-tự ⟂ ký-tự**.
+Và mệnh đề *"archive theo byte sắp hết hiệu lực"* **CHƯA đứng**: khoá tên `autoinject_cap_bytes`, rule *"keep MEMORY.md < autoinject_cap so the WHOLE hot file injects"* = **ràng buộc nạp file, đơn vị byte theo thiết kế**. Hội tụ chỉ làm **mất đường lách**, không biến byte thành thước sai. **Đổi đơn vị = CHÍNH SÁCH của owner — vai cố ý KHÔNG đề xuất.**
+
+## 5. 🔴 thách-CLEAN — B6 BÁC SAI, đúng kiểu tự khoá tay
+
+Số học dứt điểm cho `lead-gap`: cần drain **3.695 B** · pool máy nhìn thấy **2.284 B** ⇒ **drain sạch 100% vẫn còn 27.011 > 25.600** · khối máy KHÔNG thấy (trên `##` đầu) = **15.961 B (54,5%)**.
+
+⇒ **Máy KHÔNG có đường nào đưa `lead-gap` xuống dưới cap** — đúng lý do nó in `cannot auto-drain`. **B6 (gắn `##`) là cơ-chế DUY NHẤT biến 15.961 B từ vô-hình thành khả-drain**; bác nó ⇒ **khoá vĩnh viễn 3 vai ở trạng thái không-sửa-được-bằng-máy**. Bằng chứng thuốc có hiệu lực nằm trên đĩa: nhóm đã-gắn-`##` có tiền-`##` **1,2–3,7%** (`frontend-designer 1,2%` · `ctx-audit 2,0%` · `investigator-codebase 2,2%` · `ring5 3,7%` — đúng bậc 2,1% B6 viện dẫn từ S186) ⟂ nhóm chưa gắn **50–58%**.
+
+**Disposition đúng = CÓ ĐIỀU KIỆN, không phải BÁC:** gắn `##` **đồng thời** với (i) vá `:177-178` cho biết thứ tự thật, **hoặc** (ii) xếp lại khối bullet cho newest xuống đáy trước khi gắn. Refine lấy hazard của (ii) để bác trọn B6 ⇒ **BÁC quá rộng**, hệ quả là **không ai phải làm việc khó**.
+
+*15 mục bác còn lại: **KHÔNG CHẤM ĐƯỢC** — không có return trên đĩa để đọc nguyên văn. Vai không suy đoán để lấp.*
+
+## 6. Verdict per-claim
+
+**Con ĐO ĐẠT:** 3 over-cap đúng bộ · soft_cap 0/29 · l2idx (sống sót F1) · `reviewer còn 131 B` · A7 429/429 tại thời điểm nó đo · Σ37 tự-cộng khớp · caveat G **đã thành sự thật** (lead-gap/lead-stale mtime 01:49, sau lượt đo 01:32).
+**TRƯỢT 1 trục — sai NHÃN:** `ring1-audit` A7 nay **CÓ `_INDEX.md` và PASS 1/1** (sau A2), và bộ "vai có archive mà không `_INDEX`" thật là **2** (`ctx-audit` · `ring2-audit`), không phải 3.
+
+**Con ĐỀ-XUẤT:** A1/A2/A3 **ĐẠT, verify được trên đĩa** — A7 429→**432** (+3 khớp đúng 3 con-trỏ mới), `ring1/_INDEX.md` 682 B có `substring:"S162 (07-30) KIỂM vòng tooling/harvest @close"`, needle lấy từ ruột file thật, gate resolve 1/1.
+
+## 🔴 Gửi ngược LEAD 2 việc
+
+1. **PIN thiếu `sub-ring5-audit.md` + thiếu dòng `ring2-audit PROPOSE`** — bề-mặt-đo lead dán cho vai **hụt đúng vai đang nguy nhất**.
+2. **`-Apply` an toàn hơn ES-4 tuyên, nhưng move-set in ra thì KHÔNG**: ai thi hành 3 mục của `ring2` sẽ bốc `Role baseline` + `Runs` + `Curate trigger` = **hợp-đồng-vai** ⇒ đúng lớp `value_protect` mù đã ghi từ S185.
diff --git a/.claude/workflows/runs/2026-08-13-S191-bookend-close/run.md b/.claude/workflows/runs/2026-08-13-S191-bookend-close/run.md
index 39fba11..d0e3f51 100644
--- a/.claude/workflows/runs/2026-08-13-S191-bookend-close/run.md
+++ b/.claude/workflows/runs/2026-08-13-S191-bookend-close/run.md
@@ -38,6 +38,6 @@ _(scribe ngay khi từng con trả — chống #53)_
 | `lead-gap-auditor` H24 | ✅ 7 FLAG | `sub-lead-gap.md` |
 | `ring1-audit` | ✅ 33Đ/2T (2 TRƯỢT rơi vào PIN lead) | `sub-ring1-audit.md` |
 | `ring2-audit` | ✅ 15Đ/0T + ERRATA tự rút | `sub-ring2-audit.md` |
-| trio eval→refine | ✅ MIXED-37 → 3act/16bác · **audit (nấc 3) CHƯA TRẢ tới lúc đóng sổ — TREO** | `harness-*-return.md` |
+| trio eval→refine | ✅ MIXED-37 → 3act/16bác · audit (nac 3) DA TRA sau dong so: DO=MIXED-PASS / DE-XUAT=MIXED-FAIL | `harness-*-return.md` |
 | `ctx-audit` | ✅ TRUOT 6 FLAG | `sub-ctx-audit-close.md` |
 | `ring5-audit` | ✅ 2Đ/1T/2 xoá-án + SÓT-1 | `sub-ring5-audit.md` |
diff --git a/docs/HANDOFF.md b/docs/HANDOFF.md
index 32a64b2..272a01d 100644
--- a/docs/HANDOFF.md
+++ b/docs/HANDOFF.md
@@ -26,6 +26,8 @@
 > 🔁 **RE-STAMP CARRY @S191 — DỰNG TỪ NGUỒN** (§L.b(j)(iv); `lead-gap` FLAG-1 bắt: khối này VẮNG 3 nhãn phiên S189·S190·S191, tally `gap-carry-dropped` **18 = 6,0× ngưỡng jump**). Quét `[carry:*]` trên WAL + `_context-s-15` + HANDOFF + session-log + run-folder S190/S191, trừ slug đã đóng ⇒ **52 slug mở** (cận-trên; disposition per-slug = việc bookend kế). 🔴 2 slug lần đầu vào được sổ carry sau khi bị nuốt: `w5-host-ondeleted` (5 nhà khác, HANDOFF 0) · `reset-doi-het` (chỉ sống ở `_context`):
 > `[carry:acceptance-runtime-khkk]` `[carry:account-trung]` `[carry:adap-apply-2-thu]` `[carry:binh-le-decision]` `[carry:bookend-5-5]` `[carry:bvaau]` `[carry:carry-age-vacuous]` `[carry:ctx-t9-dogfood]` `[carry:ctx-verifier-no-self-append]` `[carry:dangling-head]` `[carry:e7-cot-chet-khkk]` `[carry:eval-thamquyen]` `[carry:fe-contract-family-drift]` `[carry:g011-token-fork]` `[carry:h23-fable-test-postrestart]` `[carry:h23-precedence-fable]` `[carry:h24-2vai-chua-chay]` `[carry:harvest-no-s168-s171]` `[carry:harvest-orphan-s159-tongquan]` `[carry:hmw-subfile-index-collision]` `[carry:hmw-width-vs-roster]` `[carry:hook-vs-budget-cap]` `[carry:jump-dai-frozen]` `[carry:meld-forward-unmeasured]` `[carry:memory-ops-refine-queue]` `[carry:mind-neo-xuat-xu-sai-2-truong]` `[carry:mind-tran-nen-moi-cua]` `[carry:orphan-retro-harvest-s159]` `[carry:pause-autosnap]` `[carry:pe-phanquyen]` `[carry:pin-max-server-memory-fleet]` `[carry:reset-doi-het]` `[carry:restart-s124]` `[carry:retier-megaline]` `[carry:ring4-write-lane]` `[carry:ring5-audit-gap]` `[carry:s119-wave]` `[carry:sentinel-truoc-bu]` `[carry:session-model-adopt]` `[carry:synthesis-roll-s159-s160]` `[carry:tham-sau-6-ca]` `[carry:tiep-3ter-seed-unwired]` `[carry:tiep-window-crash]` `[carry:tools-whitelist-no-teeth]` `[carry:uat-s117]` `[carry:uat-s133-budget-freeze]` `[carry:uat-s134-luyke]` `[carry:underfill-mau-so]` `[carry:usermem-outside-repo]` `[carry:w3b-cam-ma-thoat]` `[carry:w5-host-ondeleted]` `[carry:w7b-inbox-param]`
 
+> 🔴 **CẢNH BÁO VẬN-HÀNH @S191 (`harness-audit` nấc-3, trả sau closeout):** `ring2-audit` đang ở **`PROPOSE` strike 2/2** — vai DUY NHẤT máy `memory-archive-gate.ps1` đang chìa **move-set** ra. **CẤM thi hành move-set đó** tới khi vá giả-định `bottom=newest` (`memory-archive-gate.ps1:177-178`): 3 mục nó đề bốc là `Role baseline` + `Runs` + `Curate trigger` = **hợp-đồng-vai** (lớp `value_protect` mù từ S185). 🔸 Đính chính kèm: **`-Apply` KHÔNG di chuyển byte nội dung nào** (chỉ ghi `.archive-strikes.json`, header script tự khai *"STILL no file moves"*) ⇒ ES-4 của `harness-refine` **cấm nhầm nút**; và **B6 BÁC SAI** — máy **không có đường nào** đưa `lead-gap` xuống dưới cap (cần drain 3.695 B, pool máy thấy 2.284 B, **15.961 B nằm vô-hình trên `##` đầu**), nên gắn `##` là **cơ-chế duy nhất**, disposition đúng = **CÓ ĐIỀU KIỆN** chứ không phải bác.
+
 ---
 
 ### 🔴 CHỜ ANH @S188 — YC-023 Duyệt Hợp đồng GĐ3: 9 câu ĐÁNH SỐ **(80)-(88)**, trả lời bằng số