[CLAUDE] Docs: S159-S160 closeout arc-2 "Tong quan quy trinh" - STATUS/HANDOFF arc-2 + gotcha #84 revoker-2-chieu + session-log + tick S160

- STATUS CURRENT: +arc-2 5 dot (bo ten 4-GD chot + rui-ro-co-y-thuc verbatim + revoker) + baseline moi (menu 142, bundle D0sXA0fe/Y6dW_5CM, gate 562) + bo claim "0 prod-code" + Gotchas row 84
- HANDOFF: khoi ARC-2 + risk verbatim + luat khong-SQL-tay-cho-menu + va stale _mind 37,9->69,2%
- gotchas: +#84 revoker-2-chieu (data tay prod bi code-path ungated @restart dao nguoc im lang; khuon 3-chan-kieng; lien-quan #75/#76/#82)
- session-log S159: 2 nua phien + 5 dot arc-2 + errata + PARK + chot dau viec (anh @S160, 7 slot treo)
- counter: tick S160 CLEAN 33->34
(spec KHKK note W1 + diary designer/cicd + _tiep-1 da vao wal-flush 57a4155 theo 4-path hook)

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/HANDOFF.md

@@ -2,9 +2,13 @@
 
 > **Tiering rule (S40):** giữ **2-3 session gần nhất**. Cũ hơn → `docs/changelog/sessions/`. Full brief history pre-S40 → `docs/_archive/HANDOFF-preS40-fullhistory.md`.
 
-**🆕 Last updated:** 2026-07-29 (**S159** — phiên-LOGIC **L8**, window 1). Chi tiết = `docs/STATUS.md` dòng CURRENT + run-trace `.claude/workflows/runs/2026-07-29-S159-bookend-open/`.
+**🆕 Last updated:** 2026-07-29 chiều (**S159→S160** — phiên-LOGIC **L8**, window-1 `/pause` @14:40 + window-2 `/tiep` closeout). Chi tiết = `docs/STATUS.md` dòng CURRENT + run-trace `.claude/workflows/runs/2026-07-29-S159-bookend-open/` (bookend) + `.claude/workflows/runs/2026-07-29-S159-tong-quan-pipeline-menu/` (arc-2).
 
-**Tóm S159 (governance-heavy, 0 prod-code):** anh giao 2 việc — **chạy đủ 5 vòng bookend** + **vá 2 chỗ hở spec KHKK** — rồi chốt tiếp *"có giải pháp thì làm luôn, các vòng này tự động luôn"*. Kết quả: 10 vai · 9 spawn + 6 resume · 11 artifact ~231 KB · **5 khoản (49)-(53) thi hành xong**.
+**Tóm S159 window-1 = 2 nửa.** **Nửa đầu governance:** anh giao 2 việc — **chạy đủ 5 vòng bookend** + **vá 2 chỗ hở spec KHKK** — rồi chốt tiếp *"có giải pháp thì làm luôn, các vòng này tự động luôn"*. Kết quả: 10 vai · 9 spawn + 6 resume · 11 artifact ~231 KB · **5 khoản (49)-(53) thi hành xong**. **Nửa sau ARC-2 UI SHIP PROD (khối 🆕 dưới)** — dòng "0 prod-code" chỉ đúng nửa đầu.
+
+**🆕 ARC-2 UI "Tổng quan quy trình" — 5 đợt / 5 commit ship prod trong 1 buổi chiều** (`b5799fc`→`1a47a61`→`2a72695`→`a2bbcb9`→`ea962b1`; cicd 5/5 verdict: PASS · **PARTIAL 8/9** · PASS restart-proof · PASS durability-2 · **PASS 9/9 đợt-5 về kịp trước chốt**): trang tổng-quan fe-user pipeline 4 GĐ + tab strip trên phiếu + menu 4-GĐ đánh số 01-07 + list chi tiết toàn-trình (bỏ KPI/hero theo lệnh anh *"Ồ đẹp đấy, vậy bỏ cái trên đi nhé"*) + menu 6-leaf y-chang-Duyệt-NCC ×7 loại HĐ + `GET /api/contracts/deleted` + sidebar "Tổng quan quy trình" (tên anh đề). **Bộ tên 4-GĐ chốt (lời anh):** ❶ Duyệt NCC · ❷ Kế hoạch ký kết HĐ · ❸ Duyệt hợp đồng (*"Trình ký Hợp đồng đổi thành Duyệt hợp đồng"*) · ❹ Hợp đồng cứng (*"ký cứng -> Hợp đồng cứng"*); nhãn leaf Hdc "- Bảng cứng" theo verbatim anh vẽ (nghi "Bản cứng" — 1 lệnh đổi được, chờ anh). Baseline mới: **menu 142 · bundle admin `D0sXA0fe`/`DWDbm5As`(frozen-hợp-lệ) · user `Y6dW_5CM`/`6YIAufJR` · test 562 giữ · 0 mig**.
+🔴 **❹-risk CÓ Ý THỨC (verbatim anh, giữ nguyên văn):** *"đang phát triển → cho hiển thị hết để mọi người góp ý, còn duyệt NCC thì cứ để như cũ"* — menu HĐ public 13/13 role trong khi authz HĐ còn `[Authorize]` trần (lỗ hổng S156 treo chủ-đích *"chỗ hợp đồng cứ từ từ"*, HANDOFF mục "Treo CÓ CHỦ ĐÍCH" dưới); em đã cảnh báo, anh tái khẳng định. **Wave 5 KHKK chạm HĐ ⇒ vẫn phải hỏi lại anh.**
+🔴 **Sự cố revoker → gotcha #84 (bài đắt nhất arc):** grant menu SQL tay bị `RevokeTemporarilyHiddenModulesAsync` nhánh [S92] lật **447/494 row** @restart (#423 bắt ở mục-9) → regrant 447 + **gỡ nhánh code** + guard test 2-vế (`StillHiddenKeys`∧`ReopenedKeys` — re-add là CI đỏ) → bền ×3 restart. **Luật: KHÔNG SQL tay cho menu — code-first seeder; comment nêu LUẬT+lệnh grep, CẤM số-đếm** (2 lần trong ngày số-comment thành nợ tự-lan).
 🔴 **Ba lần vòng kiểm chặn lead trước khi làm hỏng:** ① `ring2` **D-4** — lead suýt chép `gap-carry-dropped=3` (đơn-vị **trong-phiên**) vào ô tally đang **=7** (**consecutive-audit**) ⇒ **xoá 7 vòng lịch-sử**; *cùng tên ≠ cùng đơn-vị* ② `ring1` thách-CLEAN lật claim *"stray 0 · empty-dir 0"* của H2 → thật **1** + **5→6 đang tăng**, ngay trong run-folder phiên này (0 file, class `agent-cwd-relative-memory-misland` S54) — 🔴 **`git status` MÙ CẤU-TRÚC với thư-mục rỗng** nên post-wave assertion báo sạch *đúng lệnh* mà vẫn sót ⇒ **close-gate phải chạy RIÊNG `find -type d -empty`** ③ `ctx-audit` dùng **mtime** chứng lead ghi `_mind` **sớm 13–54 phút**, ngược `session-start.md:358` — **1 nguyên-nhân gốc sinh 4 triệu-chứng**.
 ⭐ **Bài đắt nhất phiên — "khâu hỏng là APPEND, không phải phát hiện":** 11 vai diary đóng băng tại đúng commit `11db5ef`; và vì diary đóng băng, `harness-refine` đọc sổ chốt-dừng của **chính nó** **sai 2 vòng** — nó phát hiện **6/6 đề-xuất qua S153+S154+S158 CHƯA từng thi hành**, nên cố ý đề **ít** action. ⇒ Cái hỏng ở khâu **GHI** quay lại làm hỏng khâu **QUYẾT ĐỊNH** = **vòng phản hồi dương**, không phải nợ kỹ-thuật. Đã seed **10/10 diary** on-behalf.
 ⭐ **Anti-Goodhart đo được:** vá lọc detector ⇒ INFORM **8→14**. **Số xấu đi CHÍNH LÀ bản vá chạy đúng** (3 lane trio + ctx trước đây vô hình với glob `sub-*.md` nên **không bao giờ bị flag**). Nếu chấm bản vá bằng *"flag-count có giảm không"* thì sẽ revert đúng thứ vừa mở mắt cho lưới.
@@ -27,7 +31,7 @@
 
 **🔴 NEXT anh @S158 (đánh số — anh trả lời bằng số):**
 **(42)(43)(44)** — 🔴 **3 slot này đã cấp ở WAL từ S155 nhưng CHƯA BAO GIỜ xuất hiện ở HANDOFF** (lead-stale FLAG-6 @S158: sổ anh đọc dừng ở slot 41 trong khi sổ lead đã tới 44) ⇒ 3 câu dưới đây anh **chưa từng được hỏi**: **(42)** canonRows · **(43)** carry con-trỏ-vs-slug · **(44)** END-line-thành-luật.
-~~**(45)** 🔴 **Trần `_mind` — CHẶN cửa `/pause` kế tiếp.**~~ ✅ **RÚT @S159 — BÁO ĐỘNG GIẢ, không cần anh quyết.** `lead-stale-auditor` FLAG-3 (`view-stale-count`, HIGH) + `ring2-audit` tái-dựng 6/6 số: con số **30.305/32.768 B = 92,5%** là của **`_mind-s-7.md`** — file **ĐÃ ĐÓNG BĂNG** cùng phiên-LOGIC L7 (`4169e14`). File **đang hiệu lực** là `_mind-s-8.md` = **37,9%**, dư **20.338 B** — gấp **8,3×** con số trong sổ, thừa sức chứa block kế. **Cửa `/pause` tiếp theo KHÔNG bị chặn.**
+~~**(45)** 🔴 **Trần `_mind` — CHẶN cửa `/pause` kế tiếp.**~~ ✅ **RÚT @S159 — BÁO ĐỘNG GIẢ, không cần anh quyết.** `lead-stale-auditor` FLAG-3 (`view-stale-count`, HIGH) + `ring2-audit` tái-dựng 6/6 số: con số **30.305/32.768 B = 92,5%** là của **`_mind-s-7.md`** — file **ĐÃ ĐÓNG BĂNG** cùng phiên-LOGIC L7 (`4169e14`). File **đang hiệu lực** là `_mind-s-8.md` = 37,9% lúc đo @S159 (**69,2% @S160** sau MIND-1/MIND-2 — 22.665/32.768 B, dư 10.103 B; số này TRÔI theo phiên, số sống đọc `mind-check` phép (7), đừng neo literal ở đây). Vẫn thừa chỗ cho block kế. **Cửa `/pause` tiếp theo KHÔNG bị chặn.**
 🔴 **Vì sao slot này nguy hiểm hơn một con số sai:** nó xin anh tiêu một **quyết định owner** (nâng khoá `mind_ctx_kb` / vá luật nén) dựa trên số đo của một artifact đã chết. Quyết-định của owner là tài-nguyên hiếm; báo-động-giả tiêu mất một lượt. Class = **tham-chiếu trượt khi L7 `_end` và L8 mở, sổ owner không đi theo**.
 🔸 **Giữ phần CÒN ĐÚNG (không vứt cả cụm):** mối lo NỀN là thật — `ctx-verifier` dự báo tường này từ **S156**, và L8 sẽ lớn dần. Cái bị bác là **BỘ SỐ + tính khẩn "cửa kế tiếp"**, không phải câu hỏi thiết kế. Khi `_mind-s-8` thật sự tới ~90% thì mở lại slot mới, đo trên file SỐNG.
 **(46)** 🔴 **Thước "17,1K" là thước MA — chọn 1 trong 3 ngã** (`harness-refine` A1, nó **cố ý không đặt số** vì số là quyền anh): **(i) WIRE** thêm key `tiers.l1_hot.self_target_bytes` để máy soi được · **(ii) RETIRE** gỡ luật khỏi 5 diary vì thước thật là 25.600 · **(iii) RELABEL** giữ nhưng ghi rõ "advisory". Bằng chứng nó **đang tốn công thật**: `investigator-codebase:58` nén về ~17,1K @S155, **3 ngày sau 20.646 B lại**; áp thước này thì **9/23 vai vượt** trong khi mọi máy in "0 over".