wal: flush 20260801T0926

.claude/workflows/runs/2026-07-31-S164-4gd-khkk-fanout/sub-reviewer-gate-k4a.md

@@ -24,3 +24,81 @@ Nếu ai dời khai báo xuống dưới `All`: spread mảng `null` → NRE tro
 `TypeInitializationException` ở BẤT KỲ truy cập `MenuKeys.*` ⇒ T1+T2 (và ~mọi test chạm MenuKeys) ĐỎ.
 ⇒ có răng, tuy răng là "nổ" chứ không phải assert-đẹp. PASS.
 
+## Mục 6 — vá-10/11/13 (comment) — ĐO
+
+- Vá-13 `1893`: `grep -n 1893 DbInitializer.cs` = **0 hit**; `grep -rn 1893 src/` chỉ ra file .dll nhị
+  phân (nhiễu, không phải mã nguồn). 2 comment đã trỏ `:2162-2179` + mỏ neo `existingItems.TryGetValue`.
+  Kiểm neo mới: `existingItems.TryGetValue` THẬT ở `:2164`, vòng `foreach` bắt đầu `:2162`, `added++`
+  kết `:2178`, đóng ngoặc `:2179` ⇒ khoảng trỏ ĐÚNG (chứa trọn nhánh "key đã tồn tại → re-set Order
+  → continue" `:2164-2176`). PASS.
+- Vá-11 revoker: comment `:2335-2340` khai "filter chỉ bắt prefix Hrm*/Off* + key Personal ⇒ 0 match
+  Khkk_*" — sẽ verify bằng đọc `RevokeTemporarilyHiddenModulesAsync` (mục dưới).
+- Vá-10 lý-do site-2: comment khai `GetMyMenuTreeQuery.cs:96 HasAccess` — sẽ verify.
+
+## Mục 4 — nhãn 8 nhóm vs transcribe (ĐO BẰNG SCRIPT, không mắt)
+
+So khớp CHUỖI THÔ (`==`, không chỉ NFC) giữa `khkkGroupLabels[2..8]` + `("Khkk_G1", …)` trong
+`DbInitializer.cs` và bảng `danh-muc-sp002-transcribe.md:22-29`: **8/8 rawEq=True**, gồm cả nhóm dài
+nhất N2 `"2. Kết cấu, hạ tầng, phá dỡ & DV hỗ trợ thi công (A2-A3)"` (CÓ vế "phá dỡ") và N8 có em-dash
+`—` `"8. HĐ chưa ủy quyền — CEO (5.2)"`. Ngoài ra `tree.Add("Khkk_G1", …)` == `labelBackfill["Khkk_G1"]`
+đúng từng ký tự ⇒ DB-trống và DB-đang-chạy hội tụ CÙNG một chuỗi. PASS.
+
+## Mục 1 — routes/params fe-user (ĐO TRÊN ĐĨA)
+
+Khớp:
+- `/khkk/workflow-matrix` CÓ route fe-user (`App.tsx:83`), KHÔNG có fe-admin (`:107-110` chỉ
+  list/create/:id) ⇒ lời khai "fe-admin không có WorkflowMatrixViewPage" ĐÚNG.
+- `filter=ChoDuyet` / `filter=DaDuyet`: `FILTER_TO_PHASE` (`KhkkListPage.tsx:40-46`) có ĐÚNG 2 khoá
+  `ChoDuyet`/`DaDuyet` — khớp hoa/thường từng ký tự (`Record<string,…>` ⇒ case-SENSITIVE, sai chữ là
+  `?? null` = list không lọc, câm).
+- `view=deleted`: `:62 searchParams.get('view') === 'deleted'` — khớp chính xác, đổi endpoint sang
+  `/contract-signing-plans/deleted`.
+- Không leaf nào rơi `if (!path) return null` Ở FE-USER: regex phủ đúng 6 action, mọi nhánh có return.
+- Thứ tự query param: `queryMatches` dựng `URLSearchParams` 2 phía rồi so theo KHOÁ ⇒ thứ tự không
+  ảnh hưởng. OK.
+
+🔴 **FLAG A (MAJOR) — `?group=n` KHÔNG AI ĐỌC.** Phép đo:
+`grep -rn "get('group')" fe-user/src fe-admin/src` = **0 hit**; `grep -n group WorkflowMatrixViewPage.tsx`
+chỉ ra `<colgroup>` (:195/:200). Hệ quả đo được, không phải suy diễn:
+- `/khkk/list?group=5&filter=ChoDuyet` trả **cùng dữ liệu** với `group=2` (query key
+  `['khkk-list', {phase, search, page, deletedView}]` — không có `group`; `params` gửi BE cũng không có).
+- `/khkk/create?group=5` KHÔNG chọn sẵn nhóm 5.
+- `/khkk/workflow-matrix?type=10&group=5` bỏ qua `group` hoàn toàn (`:53` chỉ đọc `type`) ⇒ 7 leaf
+  "Luồng duyệt" của 7 nhóm hiện **y hệt nhau**: toàn bộ workflow type-10.
+⇒ Sau K4a, sidebar có 8 nhóm nhưng **nội dung 8 nhóm giống hệt nhau** (trừ nhóm 1 vốn cũng vậy).
+Comment `Layout.tsx:196-199` CÓ khai đúng bản chất ("`?group=` là DANH TÍNH điều hướng, không phải bộ
+lọc") ⇒ đây là **khai-báo-thật, không phải claim sai**; nhưng nó là trạng-thái người dùng NHÌN THẤY
+và chưa thấy dòng nào trong artifact 3 lane nói "K4a giao 8 nhóm rỗng-lọc". Cần lead/owner dispose
+tường minh (giống FLAG-3) TRƯỚC khi commit, kèm chỉ đích wave nào nối (K4b? K5?).
+
+🔴 **FLAG B (MAJOR) — 2 mỏ-neo dòng MỚI trong `fe-user/Layout.tsx` SAI, lệch đúng bằng chính khối vừa
+chèn.** Cùng lớp lỗi mà diff này vừa VÁ ở BE (vá-13 `1893`), tái phát ở FE trong CÙNG một lượt:
+| Comment mới nói | Dòng THẬT (đo `grep -n`) | Lệch |
+|---|---|---|
+| `TRANSIENT_QUERY_KEYS` (`:311`) — `Layout.tsx:198` | `:345` | +34 |
+| `MenuLeaf :342 if (!path) return null` — `Layout.tsx:189` | `:376` (và `:431`) | +34 |
+Khối K4a chèn vào fe-user `Layout.tsx` đúng **+34 dòng** ⇒ tác giả tính mỏ neo trên bản TRƯỚC khi chèn
+chính khối của mình. Đây là mỏ-neo **tự-vô-hiệu ngay lúc land**, không phải trôi theo thời gian.
+Đối chứng: 6 mỏ neo còn lại trong cùng đợt vá ĐỀU ĐÚNG (`MenuKeys.cs:77` ✔ · `DbInitializer.cs:1960` ✔ ·
+`khkkGroupLabels :2127-2136` ✔ · `labelBackfill:2235` ✔ · `GetMyMenuTreeQuery.cs:96` ✔ ·
+`ContractSigningPlanFeatures.cs:420` regex `^KHKK-N([1-8])$` ✔ · `KhkkListPage :61/:62` ✔) ⇒ lệch chỉ ở
+đúng 2 mỏ neo TRỎ VÀO CHÍNH FILE ĐANG SỬA. Không chặn chạy, nhưng chính vá-13 vừa chứng loại lỗi này
+tốn 1 lượt điều tra.
+
+## Mục 6 (tiếp) — vá-8/10/11/15 nội dung có tự-mâu-thuẫn không
+
+- Vá-11 (revoker) **ĐÚNG, đã đo**: `RevokeTemporarilyHiddenModulesAsync` `:2554-2567` lọc
+  `StartsWith("Hrm") || StartsWith("Off") || MenuKey == Personal` ⇒ `Khkk_G*` **0 match**. Comment khớp.
+- Vá-10 (lý-do site-2) **ĐÚNG**: `GetMyMenuTreeQuery.cs:96`
+  `static bool HasAccess(MenuNodeDto n) => n.CanRead || n.Children.Any(HasAccess);` ⇒ group KHÔNG cần
+  row của chính nó; đính chính lý-do sai cũ là chính xác.
+- Vá-8 (fe-admin `isAdminHidden`) **ĐÚNG**: `:207-209` thân hàm đúng là `return key.startsWith('Ct_')`
+  ⇒ lời khai "hàm này CHỈ ẩn `Ct_*`" khớp đĩa; `KeHoachKyKet` KHÔNG bị ẩn. Và `MenuGroup`
+  (`fe-admin/Layout.tsx:223-262`) render header + container **vô điều kiện** ⇒ 7 nhóm rỗng THẬT SỰ hiện
+  trên sidebar admin (khớp FLAG-3 lead đã dispose, không phải suy đoán).
+- Vá-15 (2 khuôn key trong `MenuKeys.cs`) **ĐÚNG**: `Ct_*`/`Pe_*` thật sự KHÔNG có trong `All`
+  (chỉ factory), còn `AwV2_*`/`Khkk_G*` có ⇒ mô tả 2 khuôn không tự mâu thuẫn.
+
+
+
+

.claude/workflows/runs/2026-08-01-S166-h24-deep-midsession/sub-ring2-audit-deep-S166.md

@@ -89,3 +89,200 @@ nay tự khai đơn-vị TRƯỚC khi lead chép. Ghi nhận dương.
 Số ratify khớp 11/11 với danh-sách trong đề-bài giao tôi. **Tally: ĐẠT.**
 
 ---
+
+# §3 — VERDICT per-FLAG: `lead-stale-auditor` (11 FLAG)
+
+## 🔴 FLAG-8 — `view-stale-count` — HIGH ⇒ **TRƯỢT** (điểm TRƯỢT DUY NHẤT của lượt)
+
+**Quan-sát ĐÚNG, kết-luận SAI — và cái SAI nằm đúng chỗ load-bearing.**
+
+Tôi RE-ĐO đúng 5 phạm-vi khoanh trong `memory-budget.json → tiep_reload.sources` (đọc **binary**, không qua
+`Get-Content` — né bẫy E-010 no-BOM):
+
+| nguồn (phạm-vi khoanh) | stale đo | tôi đo lại | phán |
+|---|---|---|---|
+| `STATUS` `:6` + bảng `:461-483` | 63.402 | **63.404** (`:6`=1.222 + `:461-483`=62.182) | ✅ lệch 2 B, vô-hại |
+| `HANDOFF` **segment Last-updated MỚI NHẤT** | **69.504** (nó lấy `:1-117`) | **9.486** (`:1-40`) | 🔴 **SAI PHẠM-VI** |
+| `WAL.md` trọn | 3.389 | 4.018 (đo lúc 09:4x) | ✅ time-drift, xem control dưới |
+| `_mind-s-9.md` trọn | 30.573 | **30.573** | ✅ khớp tuyệt-đối |
+| `_context-s-9.md` trọn | 13.781 | **13.781** | ✅ khớp tuyệt-đối |
+| **TỔNG** | **180.649** | **120.633** | 🔴 **thổi +60.016 B (+50%)** |
+
+**Biên segment là VẬT trên đĩa, không phải diễn-giải:**
+```
+docs/HANDOFF.md:5   **🆕 Last updated:** 2026-07-30 trưa (S161→S162 …)     <- MỚI NHẤT
+docs/HANDOFF.md:41  **🧊 (Last updated cũ)** 2026-07-29 chiều (S159→S160 …) <- BIÊN
+```
+Khoảng `:41-117` mà stale nuốt vào chứa **7 header `Last updated` CŨ** (`:41` S159→S160 · `:87` S152 ·
+`:92` S151 · `:97` S149–S150 · `:100` S147 · `:109` S146 · `:114` S141–S143). Không cái nào là "MỚI NHẤT".
+
+🔴 **Bác được KHÔNG CẦN RỜI FILE (đúng kỹ-thuật chính stale dùng cho `cicd-monitor` ở FLAG-9 điểm 3):**
+FLAG-5 của chính nó coi `HANDOFF.md:5` là **dòng đầu segment** và resolve *"bump `:5` sang segment L9"*.
+Vậy nó BIẾT `:5` mở segment mới nhất — nhưng ở FLAG-8 lại lấy segment = `:1-117`, tức nuốt 7 header cùng loại.
+**Hai mệnh-đề không thể cùng đúng trong một file.**
+
+**Control chứng phép đo file-level của nó VẪN chuẩn (không vu-oan):** stale tự khai *"lượt đầu tôi đo trọn file
+ra 424.634 B"*. Tôi dựng lại: `218.467 (STATUS) + 158.424 (HANDOFF) + 3.389 (WAL) + 30.573 + 13.781` =
+**424.634** — khớp **TUYỆT ĐỐI**. ⇒ (a) byte-đo của nó đúng, (b) `WAL` **đúng bằng 3.389 B** lúc nó đo
+(chênh của tôi = time-drift Stop-hook flush, KHÔNG phải lỗi nó). **Khuyết-tật DUY NHẤT = phạm-vi HANDOFF.**
+
+**Hệ-quả — đây mới là chỗ chết:**
+```
+đúng phạm-vi: 120.633 B → dải [bytes/4 .. bytes/3.0] = ~30,2-40,2K tok
+mục tiêu tiep_reload._note                          = ~40-60K tok
+```
+⇒ **VẪN DƯỚI SÀN.** Kết-luận gốc của slot (59) — *"tuân 100% danh sách vẫn dưới hạn"* — **ĐỨNG VỮNG**.
+Cái stale gọi là **"ĐẢO DẤU"** và **"NẰM TRỌN trong dải mục-tiêu 40-60K"** là **SAI**, sinh ra từ đúng
+60.016 B nó nuốt thừa. Kéo theo **cả khối "Vì sao nguy" sụp**: nó cảnh-báo *"nếu owner chọn mở-rộng thì
+`/tiep` vượt trần 60K ⇒ gây hại thật"* — thực tế **mở-rộng vẫn là hướng ĐÚNG** vì đang ở ~30-40K.
+
+🔴🔴 **KHÔNG CÒN LÀ GIẢ-ĐỊNH — lead ĐÃ NUỐT:** `.claude/WAL.md:33` (sổ closeout-nợ) đã chép nguyên:
+> `F-8 slot(59) tiep_reload ĐẢO-DẤU 180.649B-đã-đạt-dải`
+
+Nếu closeout thi hành theo resolve của FLAG-8 (*"nói rõ hiện đã ĐẠT dải mục-tiêu ⇒ câu hỏi có thể tự tiêu"*),
+lead sẽ **đóng một owner-decision đang treo bằng tiền-đề sai, và đóng NGƯỢC CHIỀU**.
+
+⚖️ **Công-bằng — phần ĐẠT của FLAG-8 phải giữ:** con số ở `HANDOFF:19` (**71.492 B**) **THẬT SỰ stale** —
+đúng phạm-vi là **120.633 B**, lệch **1,69×**. Vậy `view-stale-count` **có cơ-sở**, FLAG **đáng tồn tại**,
+chỉ **độ lớn bị thổi 1,5×** và **hướng kết-luận bị lật ngược**. Tôi chấm TRƯỢT vì **mệnh-đề load-bearing
+(ĐẢO DẤU) sai**, không vì FLAG vô-căn-cứ.
+
+**Đề-nghị lead (propose-only):** giữ FLAG, sửa 3 chỗ trước khi vá `:19` — (i) TỔNG `180.649` → **120.633**;
+(ii) bỏ chữ *"ĐẢO DẤU"* / *"đã ĐẠT"*, ghi **"vẫn dưới sàn, khoảng cách thu hẹp còn ~0-10K"**; (iii) sửa
+`WAL:33` cùng lượt, kẻo sổ bền mang số sai vào L10. Câu hỏi cho owner **KHÔNG tự tiêu** — nó vẫn sống.
+
+---
+
+## Verdict 10 FLAG còn lại của `lead-stale-auditor`
+
+**FLAG-1 — `view-residual-asym` — HIGH ⇒ ĐẠT** (5/5 row tái-dựng độc-lập)
+
+| row | view nói | tôi đo lại | khớp? |
+|---|---|---|---|
+| `:465` Migrations | 69 | **71** (file `^[0-9]{14}_` trừ `.Designer.cs` = 71) | ✅ |
+| `:466` SQL tables | 96 | **97** (Mig 70 `Up()` = **1** `CreateTable` `ContractCatalogEntries`; Mig 71 = 0) | ✅ |
+| `:470` Policies | 220 | **256** (`\|All\|`×4) | ✅ |
+| `:471` Menu keys | 55 | **64** (đếm PHẦN-TỬ `MenuKeys.All` @HEAD = 64; `grep -c 'public const string'` = **65** = bẫy, stale né đúng) | ✅ |
+| `:472` Tests | 590 | **614** (`WAL:13` `suite 614/0 (45D+569I)` — trích verbatim khớp) | ✅ |
+
+🔴 **Mệnh-đề nặng nhất của FLAG-1 — "canonical-poison sinh lệnh sửa-NGƯỢC" — tôi xác-nhận bằng máy:**
+`detectors-output.txt:3` = `STATUS.md canonical: mig=69 test=590 gotcha=85 table=96 menu=55 policy=220` ·
+`:4` = `disk cross-check: mig=71 gotcha=85` (**chỉ 2/6 trục** chạm đĩa) · `:14` = đòi sửa
+`ef-core-migration/SKILL.md:93` *"writes 97 table but canonical=96 → resolve: update to 96"* — **doc đang ĐÚNG
+(97) và máy đang ra lệnh sửa thành SAI.** Nguyên văn khớp 100%.
+
+⚠️ Đo `Up()`/`Down()` TÁCH RIÊNG mới đúng: đếm cả file thì Mig 70 ra `CreateTable=1 DropTable=1` trông như
+net-0 — `DropTable` nằm trong `Down()` (khuôn EF bình thường). Ghi lại để người vá không tự tạo dương-giả.
+
+**FLAG-2 — `view-stale-count` — HIGH ⇒ ĐẠT** (khớp verbatim CẢ HAI đầu)
+`STATUS:479` = `admin **B43R6Y17** · user **NLI5umBg**` (2 hit còn sống) · nguồn
+`sub-cicd-verify-k3.md:86` = `index-mySTlx42.js` **ROTATE**, `:88` = `index-CZAYiWWa.js` **FROZEN**. **0/2 khớp** ✅.
+Nhân-chứng tự khai `:93-94` có thật, nguyên văn: *"Đính chính mốc PRE trong đề bài: spec giao việc ghi baseline
+`admin B43R6Y17 · user NLI5umBg (@S164)` — KHÔNG khớp gì đo được"* ✅.
+
+**FLAG-7 — `view-stale-count` — HIGH ⇒ ĐẠT** (tái-dựng khớp tới từng byte)
+`_INDEX.md` = **20.731 B** / `tiers.l2_index.cap_bytes` = **20.480** ⇒ **101,23 % · headroom −251 B** —
+trùng khít con số stale đưa. `HANDOFF:15` verbatim đúng *"99,18% / headroom 167 B"* + *"còn đúng 1 dòng append"*
++ 3 lựa-chọn (a)/(b)/(c) + dòng tự-dán nhãn *"🔴 lead-stale FLAG-7 HIGH: anh đang chọn trên thước cũ"* ✅.
+Lập-luận "(c) để vỡ không còn là lựa-chọn mà là mô-tả hiện-trạng" — **đúng logic**, giữ nguyên.
+
+## §3-bis — 7 FLAG còn lại của `lead-stale-auditor`: **7/7 ĐẠT**
+
+**FLAG-3 — `view-stale-count` — LOW ⇒ ĐẠT** 🔴 *(cứu khỏi cáo-buộc-oan bằng `git show HEAD:`)*
+Đọc cây tươi: `STATUS:6` = `counter **40**` ⇒ **trông như FLAG dương-giả**. Nhưng:
+```
+git show HEAD:docs/STATUS.md  -> :6 = counter **39**     (đúng cái stale trích)
+docs/STATUS.md  mtime 09:21:06  >  sub-lead-stale mtime 09:05
+git diff --stat docs/STATUS.md -> 6 insertions / 6 deletions
+```
+⇒ lead **đã vá SAU khi đo**. FLAG đúng tại thời-điểm đo. Lặp lại nguyên bài S162: **cây bẩn giữa phiên,
+phải kéo HEAD mới phán được**. (Vá `39→40` là **byte-neutral** ⇒ không ảnh hưởng phép tính §FLAG-8.)
+
+**FLAG-4 — `view-stale-count` — MED ⇒ ĐẠT**
+`CLAUDE.md:70` ô Migration KHKK = `**69**` ✓ · `grep -c 'Mig 70\|Mig 71\|AddContractCatalog\|AddKhkkApproval' CLAUDE.md`
+= **0 hit** ✓ — trong khi Mig 71 `AddKhkkApprovalGroupCatalogAndFinalizeRuntime` chính là KHKK. Khớp verbatim.
+
+**FLAG-5 — `view-stale-header` — MED ⇒ ĐẠT**
+`HANDOFF:5` = `2026-07-30 trưa (S161→S162 — phiên-LOGIC L8 …)` ✓ · `STATUS:6` = `S161→S162 + S164/S165
+2026-07-31 — phiên-LOGIC L9` ✓ · hôm nay **2026-08-01** · `:27` = `## 🔴 NEXT em @S163` ✓. Trễ đúng như khai.
+
+**FLAG-6 — `view-stale-status` — MED ⇒ ĐẠT**
+`HANDOFF:33` verbatim = *"…liệt **20 tên** / thật **23** … + \"10 monitor\" / thật **13**"* ✓ (treo như CHƯA LÀM).
+Source `README.md:242`: dài **1.788 B** ✓, chứa **cả 3** `ctx-curator`/`ctx-verifier`/`ctx-audit` ✓, có `13` ✓.
+Control roster: `ls .claude/agents/*.md` = **24** − README = **23** ✓. ⇒ việc ĐÃ XONG mà sổ NEXT-em còn treo.
+
+**FLAG-9 — `view-stale-role-desc` — MED ⇒ ĐẠT** (verbatim 4/4 site)
+`:4` (description auto-inject) = `…verifies test gate pass (Domain 58 + Infra 23 tests baseline)…` ✓ ·
+`:170` `(58 baseline)` ✓ · `:171` `(23 baseline)` ✓ · `:233` `111/111 PASS (58 Domain + 53 Infra)` ✓.
+Mâu-thuẫn NỘI-BỘ **23 vs 53** có thật ⇒ lập-luận "bác được không cần rời file" đứng vững. Source `WAL:13`
+`suite 614/0 (45D+569I)` ✓. Lệch Infra **23 vs 569** ≈ **×24** — đúng cỡ nó khai.
+
+**FLAG-10 — `view-stale-status` — MED ⇒ ĐẠT** (3/3 con-trỏ verbatim)
+`CLAUDE.md:17` = `(Phase 7 PE refinement mới)` ✓ · `migration-todos.md:4` = `Active work: Phase 9` ✓ ·
+`:798` = `## 🎯 Phase 12 — … (S160-S162) — 6/8 wave DONE` ✓ · file **822 dòng** ✓ ·
+`grep 'K1\|K2\|K3\|SP-002\|Mig 70\|Mig 71'` = **0 hit** ✓. Ba nhãn phase chỉ ba nơi — đúng.
+
+**FLAG-11 — `view-stale-status` — LOW ⇒ ĐẠT**
+`docs/governance/README.md:5` = `> **Status:** ✅ Active trial week 1-4 (2026-05-26 → 2026-06-23)` ✓ verbatim ·
+`git log -1` = `72bbfa5 2026-06-02` ✓ (2 tháng không ai chạm) · `ls docs/governance/*.md` = **11** ✓ khớp
+coverage nó khai. Lập-luận điểm-mù `H24-1` (`anchors parsed: 2 doc(s)`) — có thật trong `detectors-output.txt`.
+
+---
+
+# §4 — VERDICT per-FLAG: `lead-gap-auditor` (6 FLAG) — **6/6 ĐẠT**
+
+**FLAG-1 — `gap-underfill` — HIGH ⇒ ĐẠT** (tái-dựng BYTE-EXACT 6/6 số)
+```
+_mind-s-9.md            270 dòng / 30.573 B      ✅ khớp
+sed 1,165p   | wc -c    18.925                   ✅ khớp
+sed 166,270p | wc -c    11.648                   ✅ khớp
+STATUS head-60 | wc -c  27.553                   ✅ khớp
+grep -n 'CURRENT STATE' docs/STATUS.md -> 461    ✅ head-60 KHÔNG chạm tới
+HANDOFF :1-40 = 9.486                            ✅ khớp
+```
+Khối MIND-1 `:192-217` + MIND-0 `:218-270` **toàn bộ > 165** ⇒ lập-luận *"nén-để-giữ + đọc-cụt = nén thành xoá"*
+đứng vững. 🔴 **2 ERRATA (INFORM, không đổi verdict):** (i) lệnh nó ghi `grep -n 'chỉ-sống-ở-đây'` chỉ ra **1 dòng**
+(`:192`) — bản trong thân dùng **khoảng trắng** (`chỉ sống ở đây`); pattern chạy được là
+`grep -nE 'chỉ[- ]sống[- ]ở[- ]đây'` → `192, 201, 205, 206`; (ii) nó ghi `:200`, dòng thật là **`:201`**
+(`:200` là *"Hướng-tiếp cũ (chạy 11 mục vá)…"*). **Kết-luận không đổi** — cả 4 dòng đều > 165.
+
+**FLAG-2 — `gap-decision-sunk` — HIGH ⇒ ĐẠT** (phép đo có RĂNG cả 2 chiều)
+Hứa `_context-s-9.md:63` verbatim = *"2 mồi `ctx-audit` gieo, chờ chấm @close: MỒI-A slot (61) defect liên-danh
+N-HĐ · MỒI-B slot (60) enum."* ✓. Hiện: `(60)`/`(61)` = **0** trên HANDOFF ✓ **0** trên STATUS ✓ ·
+`MỒI-A|MỒI-B` = 0/0/0 trên HANDOFF/STATUS/WAL ✓ · **control DƯƠNG** `_mind`=1, `_context`=1 ✓ ·
+**control ÂM** `(63)`/`(64)` = 0 ✓. Dãy slot trong segment mới nhất =
+`(54)(55)(56)(57)(58)(59)(62)` — **thủng đúng 60, 61** ✓. Đây là FLAG **chắc nhất lượt này**.
+
+**FLAG-3 — `gap-carry-dropped` — HIGH ⇒ ĐẠT** (1 errata phạm-vi lệnh)
+`HANDOFF:37` verbatim ✓ · `git log -3` khớp **cả 3 sha + timestamp** (`bd68f71` 21:47 · `15349e8` 18:21 ·
+`50e6d8c` 15:45) ✓ · `git diff e5123ff..HEAD` = **16** dòng ✓ · carry slug **50 unique / 234 occurrence** ✓
+(khớp tuyệt-đối). 🔴 **ERRATA:** lệnh ghi `grep -o 'Carry @S[0-9]*' docs/HANDOFF.md -> chỉ 'Carry @S162'` —
+chạy trên **cả file** ra **3** giá-trị (`@S152` `:88`, `@S153` `:81`, `@S162` `:37`). Trong **segment mới nhất
+`:1-40`** thì đúng là **chỉ `@S162`** ⇒ **kết-luận ĐÚNG, thiếu mệnh-đề phạm-vi**. Nên thêm `sed -n '1,40p' |`
+kẻo người vá chạy lại thấy 3 rồi tưởng FLAG sai.
+
+**FLAG-4 — `gap-carry-dropped` — HIGH ⇒ ĐẠT** (0-hit có control dương — chuẩn mực)
+`spec-4gd…:54` verbatim khớp **100%**, gồm nguyên văn lời owner *"Nếu xóa thì có thể làm 1 tính năng điều chỉnh
+phiếu … Cái này để giai đoạn sau."* ✓. `OG-8` / `điều chỉnh-thay thế` / `BACKLOG giai-đoạn-sau` = **0/0/0 trên
+cả 6 sổ** ✓. **Control dương trên chính file nguồn: `OG-8`=2 · `authz-per-nhóm`=3 · `BACKLOG giai-đoạn-sau`=1** ✓
+⇒ regex có răng, **0 là 0 THẬT**. Phân-định *"gác là ĐÚNG, cái flag là gác-sang-ĐÂU"* — sắc và đúng luật.
+
+**FLAG-5 — `gap-owner-specifics` — MED ⇒ ĐẠT** (1 errata số cộng)
+Đĩa: `OG-1:40 OG-2:27 OG-3:25 OG-4:3 OG-5:7 OG-6:36 OG-7:22 OG-8:5 OG-9:18 OG-10:1` — **khớp 10/10 tuyệt đối** ✓.
+Sổ bền: HANDOFF{OG-3,OG-9} · STATUS{} · WAL{OG-5,OG-6} · _context{OG-5,OG-6} · _mind{OG-3,OG-5,OG-6}
+⇒ hợp = **{3,5,6,9} = 4/10**, vắng 6/10 ✓ **khớp từng phần-tử**. OG-1 (40 hit) + OG-2 (27 hit) = 0 trên sổ bền ✓.
+`_context:108` verbatim *"9 OG trọn"* + liệt **biệt-danh** ✓. 🔴 **ERRATA:** *"= **27** finding"* — cộng lại
+k1(6) + k2(10) + k3(8) = **24**. Bản liệt-kê ID của nó **đúng từng cổng** (tôi tái-dựng khớp), chỉ **tổng sai +3**.
+Mệnh-đề load-bearing (*F-5 sống ở CẢ 3 cổng ⇒ khoá không duy-nhất*) **đúng** ⇒ verdict giữ ĐẠT.
+
+**FLAG-6 — `gap-decision-sunk` — MED ⇒ ĐẠT**
+`runs/2026-07-30-S163-bookend-open/run.md:117-120` verbatim khớp cả 3 dòng ✓. Con-trỏ **chết ở cả hai đầu**:
+`grep -ci '11 mục\|danh-sách vá'` → HANDOFF 0 · STATUS 0 · WAL 0 · error-ledger 0 · ACTIVE-MARKS 0 ·
+migration-todos 0 · `_context` 1 · `_mind` 3 (nó ghi 2 — chênh do `-i`, vô-hại) ✓ · `WAL` grep `PAUSE-2` = **0**
+⇒ đích con-trỏ `_mind:200` **không tồn tại** ✓ · `_context:108-110` (PAUSE-2) không chứa cụm ✓.
+Bảng "chạm đĩa trước khi phán": mục 11 refine **XONG THẬT** (`lead-gap-auditor/MEMORY.md` 23.593→**12.551 B**,
+`archive/2026-07.md` **22.645 B** + gist + `_INDEX`; `harvest-curator` **18.781 B** ✓ khớp) · mục 1 `gotcha=85` ✓ ·
+mục 7 **CÒN MỞ** thật (`detectors-output.txt:14-25` vẫn kêu `ef-core-migration` ×9 + `permission-matrix` ×3) ✓.
+Kết *"không được nói 0/11, cũng không được nói xong hết"* — **đúng và can-đảm**.
+
+---