[CLAUDE] Docs: S122 closeout - San-2/San-5 chay THAT lan dau + H24 counter tick 0->1 + RE-STAMP carry

PHIEN GOVERNANCE-ONLY: 0 prod-code, 0 mig, 0 FE => test 509 GIU (Phase 3.1 = N/A).

SAN-2 sentinel: dat @BUOC 0 (truoc moi flush) -> xoa @6.4 => RUNTIME-VERIFIED lan dau.
SAN-5 hau-kiem: chay THAT lan dau va TU BAT 3 BUG CUA CHINH NO (bug lead viet @W3):
  (1) do sai COT: `git log -1 --format=%cI` = commit CUOI cham folder => bat "folder bi SUA
      phien nay" thay vi "folder duoc TAO phien nay". Do that: S112-pe-signoff-close-review
      (tao 07-12) tra ve 07-15 vi W3.0 vua them synthesis => 9/9 DUONG-GIA. Dung = `| tail -1`.
  (2) soi sai CHO (nang hon, loi CAU-TRUC): chi grep WAL. Nhung WAL = so ghi-de <=40 dong VA
      marker wf: bi xoa NGAY khi viec xong ([!]wf: -> [x]XONG). San-5 chay CUOI phien => luc do
      marker DA BIEN MAT => soi mot so tam dang co lai de tim dau von thiet-ke de xoa di
      => KHONG THE dung. Spec v1:120 DA ghi "WAL/session-log" -- lead ROT nua sau ngay khi
      viet chinh muc do. => session-log = append-only = cho dau BEN nam.
  (3) BAY `grep -c` DINH LAN THU BA CUNG PHIEN: `|| echo 0` => grep in "0" VA exit 1 => echo
      ban them => "0\n0" => syntax error. Lead DA ghi bay nay vao §5.0(a) VA gui hub R2(β)
      -- cung phien -- roi VAN viet `|| echo 0`. Dung = `|| true`.
  => sau va: 1 run sinh phien nay, LECH=1 = TRUE-POSITIVE (marker thieu o session-log)
     => dong bang dong `wf:` trong session-log => LECH=0. Acceptance DAT.
  🔸 San-5 sai duoc 3 lan VI no `informational` -- neu la cong-chan thi 9 duong-gia da chan
     ca phien va nguoi se bypass ngay lan dau (dung cong-thuc R2 vua gui hub).

H24 counter: TICK dau tien 0->1, content-addressed neo HEAD-sha 2f068c5. Seed UNTICKED trung-thuc
  giu duoc y nghia: counter=1 la THAT, khong phai so bia. light 1/6 · deep 1/15 · OVERDUE none
  => nhip audit dau tien ~S128. 2 vai H24 VAN CHUA CHAY lan nao.

RE-STAMP carry (§L.b(j)(iv), nghi-thuc moi lan dau ap):
  truoc S122: 7 carry x 1 occurrence => streak≡1 => 0 fire VINH VIEN (45 logic-segment ma
  carry-lines=1). Sau re-stamp: 6 carry con mo = 2 occurrence (seg S119 + seg S122) => streak
  BAT DAU DEM DUOC. +2 carry moi (usermem-outside-repo, hook-vs-budget-cap, h23-precedence-fable).
  carry s119-wave DONG (wave xong) -- 🔴 CO Y BO tag [carry:...]: tag = "dang MO"; giu tag tren
  carry da dong => detector dem streak tuong no dang gia di => duong-gia. Lead suyt mac, tu bat.
  🔴 Khai thang: carry mo TRUOC S122 co tuoi DO-THIEU (§Q3 no-retrofit).

Flush agent-memory: investigator-codebase +1 entry (7 lane retro-harvest, 6/6 neo SHA that
  0 garble). 3 ky-thuat lane dang tai-dung ghi lai: do ordinal migration bang sorted-listing
  (khong tin nhan doc) · phan-biet hash-lech vs invariant-vo · truy owner-decision VAO CODE.
  19630 -> 22871 B (< autoinject cap 25600, < soft cap 30720 => KHONG curate).

🟡 XUNG-DOT khai de anh chot: PostToolUse hook doi nen MEMORY.md xuong 17.1KB, nhung
  memory-budget.json (SO ANH DAT) = autoinject 25600 / soft 30720 + "DO NOT auto-reduce
  (role_boundary_note + mark RC-...01-58-01: token-saving = forgetting work)". Hien 22871 B
  = DUOI ca 2 cap => em KHONG tu nen, cho anh chot. [carry:hook-vs-budget-cap]

User-Mark CHOT: 8 Active-High (6 cu + 2 ky hom nay) · 0 Active · 0 Medium · 1 superseded (AN, P7).
Hot-feed cuoi phien: 325K/380K = 85.5% nap | headroom 14.5% (WIP 31.1 · loi-lap 24.2 ·
  ton-dong 19.5 · quyet-dinh-cho 10.8). con-so = quyen anh.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.claude/WAL.md

@@ -1,5 +1,6 @@
 # WAL — auto-generated, không sửa tay
-updated: 2026-07-15T14:59 | session: S122 | branch: main
+closing: S122 @2026-07-15T15:45
+updated: 2026-07-15T15:45 | session: S122 | branch: main
 goal: Adap 6 broadcast AI_INFRA (H23 · H24 · H22-wal-defect 5-sàn · H22-push-guard · EOL/CRLF · owner-sign). Spec v3 CHỐT (GO-WITH-FIXES · fix#8 anh ký). Phiên này = CHẠY WAVE W0→W6. Đọc v2 làm THÂN + v3-PATCH THAY-THẾ; v1 CẤM CHẠY.
 
 chain:

.claude/agent-memory/investigator-codebase/MEMORY.md

@@ -110,6 +110,12 @@ Bearer từ `POST api.solutions.com.vn/api/auth/login` → status matrix expecte
 ## S116 — PE negative-quote invest (fable-clone ensemble, 07-13)
 - Hội-tụ **FE-ONLY**: BE/DB nhận âm sẵn (no validator/CHECK); NS giữ-nguyên architectural; 3 chốt FE parseVnd/format/gate; sign-aware `VndInlineEdit:1003` tái dùng; chỉ submit-guard `:206` hard-reject. ⚠️ Lesson: quote sống `details[].quotes` KHÔNG `suppliers[].quotes`. **Detail:** `.claude/workflows/runs/2026-07-13-pe-negative-quote/` + session-log S116 + archive/2026-07.md 2×LENS. `[Opus-S116]`
 
+- **2026-07-15 (S122 — retro-harvest 7 orphan, 7 lane read-only qua `/hmw` RUN-TRACE `wf_5ce007c4-980`; 7/7 done · 0 error · 1 RỖNG schema-fail · 526s · 836K tok):** Task: đọc 7 run-folder "orphan" + truy `git log` → đối-chiếu run ĐỊNH-làm vs THẬT-land, neo bằng `file:line`/SHA THẬT; **CẤM bịa sha, CẤM suy "chắc xong rồi" từ việc folder tồn-tại**. Nấc: **executed + lead verify từng cái**. Evidence: 6/6 lane có return **neo SHA thật, 0 garble** → `a829d0d` (PE A1+EDGE-5, 2 file +513/−148) · `e100ef0`+**Mig 63** (Supplier Excel-import Phase B, 20 file +8268/−14) · `5fa11b5`+**Mig 64** (import v2, 28 file +7659/−105) · `d436af2`+**Mig 65** (multi-NCC, 18 file +7272/−425) · `88368fd` (PE giá-ÂM, spec-match 7/7, **S116 KHÔNG phải S113**).
+  🔴 **KẾT-QUẢ LẬT TIỀN-ĐỀ CỦA CHÍNH RUN — 0/7 là việc mất; 7/7 ĐÃ XONG, chỉ ghi synthesis SAI CHỖ.** 6 folder có `## synthesis` trong THÂN `run.md` (dạng-3) · `pe-negative-quote` rải trong `## Stages`+`## wf run-id` (dạng-4, `run.md:19` ghi thẳng *"PIPELINE COMPLETE — shipped + live-verified"* + cicd PASS + bundle-hash + smoke 200) ⇒ **thực-địa ≥4 dạng, doc thừa-nhận 2** ⇒ **orphan-authority đo TÊN FILE, không đo NỘI DUNG** ⇒ **8 dương-giả / 25 run = 32%**. Bồi: `8fa2fcc` khoe *"[H2 gate]"* mà `git show --stat` **KHÔNG chạm folder** ⇒ H2 đã soi + coi ĐÓNG, chỉ lệch tên. **KHÔNG phải convention-cũ:** cùng ngày 07-12, `h22-wal-adopt` ghi dạng-1 còn `S112-*` ghi dạng-3 ⇒ **thói-quen không nhất-quán**.
+  🟢 **3 kỹ-thuật lane đáng tái-dùng:** (a) **đo ordinal migration bằng sorted-listing** (`Mig 65` = vị-trí **65/66**) thay vì tin nhãn `CLAUDE.md` — doc là **DẪN-XUẤT**, phải neo vào file migration thật · (b) **phân-biệt hash-lệch vs invariant-vỡ**: session-log ghi FE-mirror SHA `3e16dba5` @S116 vs đĩa nay `617b0aa0` ⇒ **KHÔNG mâu-thuẫn** (file tiến-hoá sau S116; invariant thật = *"2 app identical với NHAU"* **vẫn nguyên**, `git diff --no-index` exit=0) — checker so-literal-hash sẽ kêu oan đúng chỗ này · (c) **truy owner-decision VÀO TRONG CODE**: cả 5 decision của `supplier-excel-import` neo được ở code, `:376` **cite thẳng số decision** (`// unknown → default (decision 5, không reject)`).
+  🔸 **Lane RỖNG ≠ mất dữ-liệu:** `parallel[3]` schema-fail 0 return — nhưng synthesis nằm **trên đĩa** (`run.md:8`) ⇒ lead lấy lại nguyên vẹn + neo chéo từ 2 lane khác. Đúng `/tiep §2`: **per-turn ≠ per-task — return mất theo phiên, file trên đĩa còn.** File synthesis của folder đó **tự khai nấc bằng-chứng THẤP HƠN** 6 cái kia.
+  🔴 **Lead-error lane cần biết:** memoryPack lead bơm ghi *"S113/pe-negative-quote"* — **SAI, là S116**. Lane **KHÔNG bị dắt** (tự truy git ra `Mon Jul 13 17:08:34 2026`). ⇒ **tiền-đề trong memoryPack CÓ THỂ SAI ⇒ luôn tự truy git, đừng tin brief.** Tag `[s122-retro-harvest, false-orphan-by-naming, 0-of-7-lost, ordinal-measured-not-labeled, lane-empty-disk-survives, brief-premise-wrong]`.
+
 ## 🔄 Curate trigger
 - >~30KB → archive recent → L2 `archive/<period>.md` (byte-exact append) + `_INDEX.md` substring pointer. Stale >3mo → remove.
 - **Last curate: 2026-07-06 (em-main single-writer, hook-triggered @21.4KB)** — 6 stale governance/superseded entries (S93/S97/S98/S100/S101 + 07-01 Supplier-predecessor) verbatim → `archive/2026-07.md`, replaced with pointer-stubs. L1 back under target.

.claude/commands/session-end.md

@@ -60,9 +60,33 @@ Em main PHẢI echo **TOÀN BỘ nội dung command body này** (đầy đủ Ph
   - 🔴 **TRI-ACCEPT (S122) — định-nghĩa CANONICAL ở [`tiep.md`](tiep.md) §0, bước này CHỈ TRỎ (B1):** ĐÓNG = **dạng-1** `<stage>-synthesis.md` phẳng · **dạng-2** `harvest/<stage>-synthesis.md` (C8 legacy S71) · **dạng-3** heading `## synthesis` trong THÂN `run.md`. ⚠️ **Bản trước S122 chỉ nhận dạng-1** ⇒ đo thật: **8 dương-giả / 25 run = 32%**, trong đó folder **ghi chép đầy-đủ nhất** (có cả cicd PASS + bundle-hash + smoke) **vẫn** bị xếp orphan. Gốc: gate hỏi *"đã harvest chưa"* (câu hỏi về **NỘI DUNG**) nhưng đo **TÊN FILE** ⇒ đo cái **dễ đo**, không phải cái **cần đo**.
   - 🔴 **Nhận ≠ cho phép:** TRI-ACCEPT = **lưới PHÁT-HIỆN cho bản CŨ** (đúng khuôn C8: *tha di-sản, cấm viết mới kiểu cũ*). **Run MỚI BẮT BUỘC ghi dạng-1** — `workflows/README.md:17` thiết-kế **tên file mang nghĩa** (RAW `sub-` ⟂ VERIFIED `-synthesis.md`). Thấy run MỚI ghi dạng-3 ⇒ **NÊU** (drift), đừng im.
   - 🔸 **Kẽ khai thật:** **dạng-4** (kết-quả rải dưới heading tuỳ-ý, vd `## Stages` + `## wf run-id`) **KHÔNG máy nào bắt được** — nhận nó = phải chấp-nhận "bất-kỳ run.md nào có vẻ nói về kết-quả" ⇒ quá lỏng, thành vô-nghĩa. ⇒ **để người phán**. Đây là **kẽ CÒN LẠI**, KHÔNG phải chuyện đã xử.
-  - **🚩 Sàn-5 — hậu-kiểm CỜ vs NỘI-DUNG (H22, adopt S122; informational, KHÔNG chặn):** mọi `runs/<id>/` **sinh trong phiên này** có dòng `wf: … run=<id>` tương-ứng trong WAL / session-log không? Lệch ⇒ **NÊU** + in danh-sách. Bắt ca *"run dựng xong nhưng marker không ai đăng-ký"* = **vi-phạm Sàn-1 lộ ra SAU** (`hmw.js` chỉ gate được đường của nó; raw Workflow/Agent đi thẳng — kẽ F2).
-    🔴 **Scope theo `git log -1 --format=%cI -- <folder>`, KHÔNG theo `mtime`** — mtime **không bền** (Dropbox resync ghi đè; R3-m5 chứng, FIX#4 đã bỏ mtime khỏi W0.5 vì đúng lý-do này). *(v1:120 nguyên-bản ghi "mtime-trong-phiên" — đó là bản TRƯỚC khi mtime bị bác; đừng bê nguyên.)*
-    **Acceptance:** chênh-lệch **0**, HOẶC in được danh-sách lệch.
+  - **🚩 Sàn-5 — hậu-kiểm CỜ vs NỘI-DUNG (H22, adopt S122; informational, KHÔNG chặn):** mọi `runs/<id>/` **SINH trong phiên này** có dòng `wf: … run=<id>` tương-ứng trong **WAL *HOẶC* session-log** không? Lệch ⇒ **NÊU** + in danh-sách. Bắt ca *"run dựng xong nhưng marker không ai đăng-ký"* = **vi-phạm Sàn-1 lộ ra SAU** (`hmw.js` chỉ gate được đường của nó; raw Workflow/Agent đi thẳng — kẽ F2).
+
+    ```bash
+    # SINH = commit ĐẦU-TIÊN chạm folder (KHÔNG phải commit cuối)
+    for d in .claude/workflows/runs/*/; do
+      id=$(basename "$d"); [ -f "$d/run.md" ] || continue
+      born=$(git log --format=%cI -- "$d" | tail -1)          # 🔴 tail -1 = ĐẦU-TIÊN
+      [ -z "$born" ] && born="9999"                            # chưa commit ⇒ sinh phiên này
+      [[ "$born" > "$SESSION_START" ]] || continue
+      # 🔴 `|| true` KHÔNG `|| echo 0`: grep -c đếm 0 vẫn IN "0" rồi exit 1
+      #    ⇒ `|| echo 0` bắn THÊM một "0" ⇒ output "0\n0" ⇒ vỡ số-học. Xem bug-3 dưới.
+      w=$(grep -c "run=$id" .claude/WAL.md 2>/dev/null || true)
+      s=$(grep -rho "run=$id" docs/changelog/sessions/ 2>/dev/null | wc -l)
+      hit=$(( ${w:-0} + ${s:-0} ))
+      [ "$hit" -eq 0 ] && echo "SÀN-5 LỆCH: run=$id sinh $born nhưng 0 marker (WAL+session-log)"
+    done
+    ```
+
+    🔴 **2 BUG lead tự mắc khi viết Sàn-5 @W3, Sàn-5 TỰ BẮT ở lần chạy THẬT ĐẦU TIÊN @S122** — ghi lại vì chúng là lý-do 2 luật dưới tồn-tại:
+    1. **Đo sai CỘT:** bản đầu dùng `git log -1 --format=%cI` = **commit CUỐI** chạm folder ⇒ bắt *"folder bị SỬA phiên này"* thay vì *"folder được TẠO phiên này"*. Đo thật: folder `S112-pe-signoff-close-review` (tạo **07-12**) trả về **07-15** vì W3.0 vừa thêm synthesis vào nó ⇒ **9 dương-giả / 9**. ⇒ **PHẢI `| tail -1`** (commit đầu-tiên = lúc sinh).
+    3. 🔴 **BẪY `grep -c` — lead dính LẦN THỨ BA trong CÙNG MỘT PHIÊN:** bản vá đầu viết `$(grep -c … || echo 0)`. `grep -c` đếm 0 thì **IN "0" *VÀ* trả exit 1** ⇒ `|| echo 0` **bắn THÊM** ⇒ output `"0\n0"` ⇒ `$(( … ))` **syntax error**. 🔴 Lead **đã ghi chính bẫy này** vào `§5.0` ghi-chú **(a)** *và* gửi hub trong **adap-request R2(β)** — **cùng phiên** — rồi **vẫn viết `|| echo 0`**. ⇒ Bằng-chứng thứ ba trong ngày cho: **bài-học viết ra / nạp vào context KHÔNG tự chặn được gì; chỉ LUẬT SOI-ĐƯỢC mới chặn.** Đúng: `n=$(grep -c … || true)` (grep vẫn in "0", `|| true` chỉ nuốt exit-code).
+    2. 🔴 **Soi sai CHỖ (nặng hơn — lỗi CẤU-TRÚC):** bản đầu chỉ grep **WAL**. Nhưng **WAL là sổ ghi-đè ≤40 dòng, và marker `wf:` bị xoá NGAY khi việc xong** (`[!] wf: run=…` → `[x] … XONG`). Sàn-5 chạy **cuối phiên** ⇒ lúc đó marker **đã biến mất từ lâu** ⇒ **soi một cái sổ tạm đang co lại, để tìm dấu vốn được thiết-kế để xoá đi** ⇒ **KHÔNG THỂ đúng**. Spec v1:120 **đã ghi "WAL**/**session-log"** — lead **rớt mất nửa sau** ngay khi viết chính mục này. ⇒ **session-log = append-only, vĩnh-viễn ⇒ đó mới là chỗ dấu BỀN nằm.**
+
+    ⇒ **Hệ-quả BẮT BUỘC:** run RUN-TRACE **PHẢI** được ghi 1 dòng `wf: … run=<id>` vào **session-log** (`docs/changelog/sessions/`), không chỉ vào WAL. WAL = **sổ tạm cho `/tiep`**; session-log = **sổ cái cho hậu-kiểm**.
+
+    🔴 **Scope theo `git %cI`, KHÔNG theo `mtime`** — mtime **không bền** (Dropbox resync ghi đè; R3-m5 chứng, FIX#4 đã bỏ mtime khỏi W0.5 vì đúng lý-do này). *(v1:120 nguyên-bản ghi "mtime-trong-phiên" — đó là bản TRƯỚC khi mtime bị bác; đừng bê nguyên.)*
+    **Acceptance:** chênh-lệch **0**, HOẶC in được danh-sách lệch. 🔸 *Sàn-5 là **informational** — chính vì thế nó **an-toàn để sai**, và cái sai đó đã trả giá bằng việc tự lộ 2 bug ở lần chạy đầu. Nếu nó là cổng-chặn thì 9 dương-giả kia đã chặn cả phiên.*
 
 - **(j) 🔷🔶 H24 lead-self-audit — counter + spawn theo NHỊP (adopt S122; đối-xứng `session-start §2.1.8`):**
   - **(i) Đọc** `.claude/governance/.session-counter.json` + `h24_cadence` (`memory-budget.json`) → in **1 dòng**: `counter=<n> · light <a>/<light_every> · deep <b>/<deep_every> · OVERDUE: <none|light|deep>`. 🔴 **Nhịp ĐỌC từ config, CẤM hardcode ở đây** (detector `governance-detectors.ps1` H24-2 **fail-loud** nếu key thiếu — **không** giả-định default).

.claude/governance/.session-counter.json

@@ -1,10 +1,7 @@
 {
   "_note": "Harness-24 (S121, 2026-07-15, wave adap-6-broadcast W2) session counter for lead-self-audit cadence. THIS FILE HOLDS STATE ONLY - every cadence NUMBER lives in .claude/agent-memory/memory-budget.json -> h24_cadence (single-source, H24 section 2(3)). Never copy the digits here.",
-
   "_why_content_based_not_blind_increment": "Owner-decisions-15-07-2026 Q2, trap found by lane E: the Stop-hook .claude/hooks/wal-flush.ps1 auto-commits on EVERY turn-boundary. A blind counter++ would therefore tick many times per real session and the cadence would be meaningless. So a tick is CONTENT-ADDRESSED: it is keyed on the repo HEAD sha at tick time. Ticking twice on the same HEAD is a NO-OP, which is what makes running /session-start twice in a row safe (acceptance: 2x /session-start on the same HEAD => +1, not +2).",
-
   "_why_this_path": "Deliberately .claude/governance/ and NOT .claude/agent-memory/. The hook covers exactly 3 paths (.claude/WAL.md, agent-memory/, workflows/runs/); .claude/governance/ is OUTSIDE all three, so this file is never swept into a 'wal:' commit as a side effect. Compare .claude/agent-memory/.mfe-state.json, which IS inside the hook's reach - a counter must not live there.",
-
   "_contract": {
     "tick": "tick(session, head): if head == last_ticked_head -> NO-OP (idempotent, same HEAD = same real session state). Else counter = counter + 1, last_ticked_session = session, last_ticked_head = head, last_ticked_at = date.",
     "fail_loud_on_regress": "If an incoming counter is LOWER than the stored counter, or last_ticked_head names a commit not reachable from HEAD, DO NOT silently reset: report to owner. A counter that moves backwards means the state file was rolled back or hand-edited, and a silent reset would hide the cadence gap.",
@@ -12,24 +9,19 @@
     "jump": "jump_on_class_repeat (h24_cadence): if ONE flag class from lead_self_audit.flag_classes repeats N times, pull the next audit forward regardless of the counter.",
     "writer": "Lead is single-writer. Wired at /session-start (W3 owns the ritual; W2 owns this file + its shape)."
   },
-
   "_seed_honesty": "Seeded UNTICKED on purpose. counter=0 and last_ticked_* = null mean 'no tick has ever happened', which is the truth at S121 - the ritual that performs the tick lands in W3. Seeding a fake first tick here would make the very first cadence reading a lie, and H24 exists to catch exactly that kind of invented number.",
-
-  "counter": 0,
-  "last_ticked_session": null,
-  "last_ticked_head": null,
-  "last_ticked_at": null,
-
+  "counter": 1,
+  "last_ticked_session": "S122",
+  "last_ticked_head": "2f068c58e5fd19417b58986fc1f0cd907c0c0065",
+  "last_ticked_at": "2026-07-15",
   "last_audit": {
     "light_at_counter": 0,
     "deep_at_counter": 0,
     "_note": "Counter value at which the last light/deep self-audit actually ran. 0 = never run yet (honest seed, same reason as above)."
   },
-
   "class_repeat": {
     "_note": "Rolling tally per flag class from lead_self_audit.flag_classes (memory-budget.json). Key = class name, value = consecutive-audit repeat count. Empty = nothing observed yet; the 2 monitor roles land in W2 but have not run.",
     "counts": {}
   },
-
   "history": []
-}
+}