diff --git a/.claude/WAL.md b/.claude/WAL.md
index 37cd187..1f98d9c 100644
--- a/.claude/WAL.md
+++ b/.claude/WAL.md
@@ -1,60 +1,28 @@
 # WAL — auto-generated, không sửa tay
-updated: 2026-07-29T18:45+07:00 | session: S161 (phiên-LOGIC L8, window 3 — /tiep nối PAUSE-2) | branch: main
+updated: 2026-07-30T00:50+07:00 | session: S161→S162 (phiên-LOGIC L8, window 3 ĐÓNG bằng /pause) | branch: main
 
-goal: DRY-RUN TOÀN TRÌNH ĐẾN HỢP ĐỒNG CỨNG. Pipeline 5 bước XONG + 4 dư-lượng ĐÃ VÁ @S161. Còn: 3 quyết owner trước W1 → hmw thi công từng wave.
+goal: DRY-RUN TOÀN TRÌNH ĐẾN HỢP ĐỒNG CỨNG. **5/5 wave build SHIP + cicd PASS** — HẾT việc build được; toàn mạch còn lại đứng sau 1 quyết của anh (người duyệt 3 trạm).
 
 chain:
-- [x] (S160 window-2: pipeline 4/5 + chốt-cuối GO-WITH-FIXES — xem `_context` PAUSE-2 + `sub-reviewer-chot-cuoi-s160.md`)
-- [x] vá 4 dư-lượng @S161: DR-1 (W7 bảng §① b.19 → derive `InitialSigned`/`SealedCopy`, `has(ScannedSigned)`=0) · DR-2 (W3 anchor#5 → `ContractFeatures.cs:356-360`, verify đĩa đúng khuôn) · DR-3 (W1 + `:1256-1257` SkipToFinal, verify đĩa 2 dải đúng) · DR-4 CHỐT (spec-hoá nhánh ADMIN mirror PE `:731-748` vào W6 §②-4 + 1 vế acceptance admin-inbox — F-B13 verify đĩa: dict `:421-430` 0 ChoDuyet THẬT) + 1 site CÙNG-LỚP `plan-cha:75` (gỡ ScannedSigned khỏi derive option-A)
-- [x] ctx-verifier @tiep-2 CO-CO 10 cờ (biên-nhận `_tiep-2.md`) → vá ngay run.md ledger (hàng 2/3/4/6b flip [x] + xoá 2 dòng duplicate stale); còn lại → housekeeping
-- [x] 3 quyết owner @S161: (1) mã phiếu OK `KHKK/{YYYY}/{Seq:D3}` · (2) "Bỏ cái MB đi" → dry-run cấm HĐ MuaBan + codegen = nợ tuyên án · (3) GĐ4 = 1-MỐC (verbatim "Upload file cứng lên -> Là xem như xong") — khắc vào plan-cha #6/#7/#8/#9 + W1/W2/W5/W7 (16 edit)
-- [x] gate 5-anchor W1 PASS 5/5 (mở tươi @S161 — slot 10 trống · :41 const · ∉All · :138-139 lưới · :1779-1786 seed)
-- [x] wf đợt-1 `wf_7d6fb81b-640`: FE lane CLEAN (Designer type-10, containment 2-lớp, build tươi lead-verify PASS, đã harvest) · BE lane chết #53 sau Domain-layer (8 entity + type-10 + 4/7 config trên đĩa, 0 sub-md)
-- [x] wf BE `wf_f8c806d2-5a3` chết #53 lần 2 NHƯNG sub-md ghi-từng-mục cứu trọn (Mig 69 apply 2 DB, 96 bảng) → lead solo đuôi {seeder SeedKeHoachKyKetAccessAsync + CodeGen KHKK + DI + 3 site AWV2Admin} → **build 0W/0E 47s**; harvest 2 diary on-behalf xong
-- [x] wf ĐỢT-2 `wf_a95c9909-14b`: database-agent **PASS 8/8+DB11 0-blocker** (parity 2 DB, Down script-proof) · test-specialist **4 test + fault-inject 2-chiều** (chết #53 lúc đợi suite — sub-md cứu, lead chạy tươi **566/0**); harvest 2 diary xong. Tally #53 wave này: 3/5 lượt spawn
-- [x] reviewer PWF 10-issue 0-chặn (lượt-1 garble #53 → resume sạch): 8 fix cùng commit + 2 giữ; build+suite giữ 0W/0E · 566/0; residual-write MEMORY reviewer ACCEPT verified-KEPT (AS-10)
-- [x] commit `a8027c0` (30 file +8.987/−22, F-0 gate ĐẠT) + PUSH origin/main
-- [x] **W1 ĐÓNG — cicd VERDICT=PASS 6/6** (Run #427 5m40s · 566 · Mig 69 prod 96 bảng · menu 142 GIỮ · marker 3-tầng · đo-CỜ 13/13/13/2 + control-âm Khkk_G1 + log `0 added + 91 upgraded` khớp dự-đoán · label type-10 VN sống). Synthesis `runs/2026-07-29-S161-khkk-w1-schema/w1-synthesis.md`. Tồn: setup WF tay trước W5 · UAT non-Admin (nv.test KHÔNG tồn tại prod) · 51-bis GẤP (cicd _INDEX 99,2%/167B) · F-4
-- [x] gate 5-anchor W2 PASS 5/5 (A4 line-drift content-found; A5 KeHoachKyKet∈All:180 THẬT; phân xử lệch: mã sinh @CREATE per spec, entity-comment W1 sai → worker sửa)
-- [x] wf W2 đợt-1 `wf_6f0aad26-229`: 2/2 lane chết #53 NHƯNG sub-md cứu trọn (BE 16.5KB — 15 endpoint policy 15/15 + 4 quyết D1-D4 lead duyệt cả 4 · FE 4 file SHA-pair) → lead solo đuôi FE 4-place (WfView 2-app-2-đường + whitelist matrix +10) → **build BE 0W/0E + FE ×2 PASS + coming-soon 0/0**; harvest 2 diary xong
-- [x] wf W2 đợt-2 `wf_7490179a-70b`: test-specialist chết #53 sau khi file LAND — **8 test** (2 PIN + 6 acceptance, gồm không-đốt-mã-khi-409 + fixture-có-interceptor cho soft-delete) → lead suite tươi **574/0** (566+8 ≥ sàn 568); harvest diary xong
-- [x] reviewer W2: **12 finding (3 CRIT đứt-2-bờ + F-8/F-9 security 0-rào detail/download)** — chết #53 sau Trục-4, lead đo nốt 5/6/7 + finalize on-behalf → **11 FIXED + 1 GIỮ (F-10 kế thừa PE)** → build+suite GIỮ 574/0 + marker ruột-bundle 1/1/1
-- [x] commit W2 `6cbc6ad` (20 file +5.020/−23) PUSHED
-- [x] **W2 ĐÓNG — cicd VERDICT=PASS 6/6** (PHÉP 1+4 cicd [CI #428 gate 574 · bundle 2-app rotate + marker 1/1 + control-âm 3-tầng] + PHÉP 2+3+5+6 lead 2-nguồn [0-mig MIGTOP giữ · menu 142 · smoke 200 + **picker trả PE THẬT `PE/2026/A/045`** + control 404 · CỜ 13/13/2 giữ]). Synthesis `runs/2026-07-29-S161-khkk-w2-crud/w2-synthesis.md`. Tồn: F-10 bịt-đồng-bộ-2-module (cần anh) · dựng WF tay type-3+10 (trước W5) · UAT non-Admin
-- [x] gate 5-anchor W3 PASS 5/5 (content-based; A1 path thật = Infrastructure/Services)
-- [x] W3 đợt-1 `wf_ef4d05a8-98c` XONG (2 lane #53, sub-md cứu trọn): BE skeleton + rào-FK-547-vắng-dep + đối-chứng-chéo-FE-5/5 + 3 quyết lead-duyệt · FE panel wire :324 ×2 + SHA-pair 3/3 + marker ×3 bundle; build 0W/0E + 574/0 giữ; harvest 2 diary xong
-- [x] W3 đợt-2 `wf_445f7e28-38b` XONG (#53, sub-md+file cứu): 6 test PIN land, **lead chạy RED-evidence: 6/6 ĐỎ THẬT** (5 NotImplementedException từng nhánh + Inbox đỏ-assertion); fixture-riêng-có-interceptor vì CreatedBy (2 quyết hạ tầng khai trong sub-md)
-- [x] W3 đợt-3 `wf_c9d5f8d4-cbe` XONG (#53, sub-md 15KB trọn §0-§7): 6/6 GREEN + **suite 580/0 lead-tươi** · choke-point **1-site-proof-cấu-trúc** (hợp-đồng 0 targetPhase ⇒ admin xuyên choke-point) · sửa-test đúng 1 seed `2→1` (FAULT-INJECT sót, 0 assert đổi) · save-điểm = 1 SaveChanges cuối (service là điểm vào, khác nguồn :537) · **Q1-Q6 lead DUYỆT cả 6**; tồn UAT: mark-read chuông cũ (mirror PE S96)
-- [x] reviewer W3 **PASS 7/7 trục 0-chặn** (4 trục vai [fidelity 0-lỗi · choke-point khai-đúng · Q4 panel ĐÃ-gate · hợp-đồng KHỚP 5/5 — trục W2-đứt-6 nay sạch] + 3 trục lead [test-integrity soi-RUỘT ĐẠT kèm caveat "phép git-diff lane khai không tồn tại với file untracked — lời-khai≠phép-đo phía NGƯỜI-KHAI-TỐT" · notify exclusion :41 · boundary 0-diff])
-- [x] commit W3 `df52fa0` (11 file +2.370/−6) PUSHED
-- [x] **W3 ĐÓNG — cicd VERDICT=PASS 5/5** (§1 CI 580 + §3 marker [né PASS-GIẢ "Đến lượt bạn duyệt"] = cicd · §2 0-mig/96/142 + §4 smoke transitions THẬT 409-đúng-lời + 404-ProblemDetails + §5 CỜ 13/13/2 = lead 2-nguồn). Synthesis `runs/2026-07-29-S161-khkk-w3-duyet/w3-synthesis.md`. **GĐ2 KHKK trọn vòng đời phiếu trên prod.** Tồn: mark-read chuông cũ (chờ anh) · UAT tay cần WF-type-10 + non-Admin
-- [x] gate 5-anchor W6 PASS 5/5 (content-exact 0-drift)
-- [x] W6 đợt-1 `wf_e3b6a2bc-91d` XONG (#53, sub-md 3.7KB §0 + code trọn): 3 fix land (+142 ContractFeatures [3-site + inbox v2 + ADMIN tường minh] · +15 CWS guard **kèm chặn null==null lọt guard** `actorUserId is Guid`); build 0E + **suite 580/0 GIỮ** (lead đo); 0 test cũ bám 3 handler (lane verify trước)
-- [x] W6 đợt-2 `wf_131c8f87-356` XONG (#53, file land): 7 test (5 PIN + 2 bonus) → **suite 587/0 lead-tươi** (580+7, vượt đích 585)
-- [x] reviewer W6 **PWF 0-chặn** (Trục 1-3 vai PASS 0-critical + 4-7 lead on-behalf): per-HĐ THẬT không role-blanket · 2 ghi-nhận OWNER: (i) view = **workflow-blanket-by-design** (per-HĐ-theo-QUY-TRÌNH, không phải per-HĐ-được-giao — đúng spec, khai độ rộng) · (ii) **Reject :49-66 pre-existing AMPLIFIED** (W6 mở view ⇒ lấy contractId dễ ⇒ bán kính nổ lỗ O-A tăng — mốc ghi để khi đóng O-A biết)
-- [x] commit W6 `761d818` (3 file +811/−6) PUSHED
-- [x] **W6 ĐÓNG — cicd VERDICT=PASS** (Stage 1-2 cicd [CI 587 delta+7 · restart chứng-đến-giây] + 3-6 lead [MIGTOP giữ · 96 · 142 · **inbox admin 200-`[]`-hợp-lệ không-500** · CỜ giữ]). Synthesis `runs/2026-07-29-S161-khkk-w6-duongong/w6-synthesis.md`
-- [x] gate 5-anchor W7 PASS 5/5 (A2 content-found drift+6; A5 xác nhận 0-type)
-- [x] W7 đợt-1 `wf_0ae8cc6d-6e2` XONG: BE **CLEAN PASS 5/5 gate** (+type param + HasSealedCopy derive KHÔNG-IsDeleted — **lane bắt memory-pack slice của LEAD SAI**: ContractAttachment=BaseEntity hard-delete, viết theo slice là không compile; runtime-proof qua test W6 chạy chính handler) · FE #53 nhưng XONG HẾT (HardCopiesPage ×2 PAIR + 7 leaf re-point 0-coming-soon + marker bundle 1/1 — diagnostics toàn stale #68); suite 587/0 giữ
-- [x] W7 đợt-2 `wf_1893244d-f15` **CLEAN** — 3 PIN + **suite 590/0** (587+3); probe VI-PHÂN thay fault-inject (lý-do vàng: production mang diff chưa-commit lane khác — không tiêm); vai TỰ BẮT lỗi claim-trước-đo của mình → truncate → đo lại; 2 quan sát {BE tự-khai +35 vs đo +31 · cờ-chết-2-màn ghim invariant}
-- [x] reviewer W7 PASS-có-điều-kiện (return #53 stale hơn đĩa — §1-§4 ĐỦ trên đĩa, §5 lead on-behalf): 0 lỗi hành-vi (hợp-đồng 4/4 + tsc ×2 · O-A 4/4 · 7 loại khớp 3 nguồn) · FLAG-1 untracked→F-0 gate xử · FLAG-2/3 comment vá (SHA-pair C7DCC20B) · +31/−4 errata · §3.1 attachment-0-rào → hồ sơ W8
-- [x] W7 SHIP `3119cb9` (12 file +1358/−18) — ⚠️ bài học: PS5.1 `commit -m @'…"…'@` vỡ native-arg mà `; push` vẫn chạy ⇒ message-có-quote dùng `-F <file>` + tách commit/push 2 lệnh
-- [!] cicd W7 ĐANG ĐO 3 chân (CI 590 · menu 142 GIỮ + mig 69 · bundle marker + smoke ?type + âm type=999) → PASS ⇒ **W7 ĐÓNG = HẾT wave build được; còn W5-chờ-anh-chốt-người-duyệt 3 trạm + E2E**
-- [ ] 🔴 W5 CHỜ ANH: chốt NGƯỜI DUYỆT 3 trạm (PRO/CCM/CEO = ai trong 18 user prod) để dựng 2 workflow type-3/type-10 qua Designer — em không tự chọn người thật; xong mới chạy W5 (cầu KHKK→HĐ) + E2E
-- [ ] W5 (cầu KHKK→HĐ — cần setup WF tay TRƯỚC: type-3 + type-10 3-trạm Designer) → W7 (bản cứng 1-mốc @S161)
-- [ ] W6 → W5 → W7 theo đồ thị plan-cha (sau W3)
-- [ ] đợt-2 SAU khi wf về: test-specialist + database-agent (song song) → lead acceptance §③-B (build·test·sqlcmd 96·Down sạch·đo CỜ) → reviewer → commit/push → cicd-monitor 3-chân-kiềng
-- [ ] setup thủ công TRƯỚC W5 (SAU W1 vì type=10 cần mig 69): dựng workflow type=3 + type=10 3-trạm qua Designer (seed chỉ 1 trạm)
-- [ ] housekeeping @pause/closeout kế: nén MIND-1 5.447B (trần `_mind` 83,2% — MIND-5 chắc vượt) · re-carry 2 ý D rơi (vá-GỐC-Phase-3.5-refresh {mới-nêu} CÒN SỐNG + khuôn-5-đợt→sổ bền {gần-chốt}) · STATUS:6 bổ arc dry-run S160 (mù có lý do — land 15:27 trước pipeline) · hạ nhãn DR/WF-3-trạm đã-định-đoạt · E đếm 7 sub-file (không 6) · mở lại slot-45 trần `_mind` (tiền-đề lật: file SỐNG 83,2%) · quyết bookkeeping OVERDUE:light (cặp H24 chạy @S159 bookend mà `last_audit` đứng 27)
+- [x] S160-S161 nền: pipeline plan-cha + 7 spec + 4 dư-lượng DR-1..4 vá + 3 quyết owner (mã `KHKK/{YYYY}/{Seq:D3}` · bỏ MB · GĐ4 1-mốc) — chi tiết `_context` PAUSE-2/PAUSE-3 + `runs/2026-07-29-S160-khkk-dryrun-plan/`
+- [x] W1 SHIP `a8027c0` cicd PASS 6/6 (Mig 69 · 96 bảng · menu 142 · suite 566) → `runs/2026-07-29-S161-khkk-w1-schema/w1-synthesis.md`
+- [x] W2 SHIP `6cbc6ad` cicd PASS 6/6 (CRUD 15-policy · picker PE THẬT `PE/2026/A/045` · suite 574) → `…w2-crud/w2-synthesis.md`
+- [x] W3 SHIP `df52fa0` cicd PASS 5/5 (duyệt V2 3-trạm test-before RED→GREEN · suite 580 · GĐ2 trọn vòng đời prod) → `…w3-duyet/w3-synthesis.md`
+- [x] W6 SHIP `761d818` cicd PASS (đường-ống HĐ V2 isV2Approver 3-site + guard-trình null-trap · suite 587) → `…w6-duongong/w6-synthesis.md`
+- [x] W7 SHIP `3119cb9` cicd PASS 3/3 (bản-cứng 1-mốc: ?type + hasSealedCopy badge + trang ×2 SHA-pair + 3 PIN · suite **590/0** · 142+69 GIỮ · smoke 200/200/400/404) → `…w7-bancung/ship-synthesis.md`
+- [x] /pause @S162: PAUSE-3 + MIND-4 (ctx-curator SUA-8 → sửa cả 8 ở nháp; mind-check full 11/0 sau chèn + nén MIND-1 vượt-trần-212B) + memoryDelta test-specialist VERIFY-APPEND diary + marker `_pause-3` + snapshot-3
+- [ ] 🔴 CHỜ ANH (blocker DUY NHẤT): chốt NGƯỜI DUYỆT 3 trạm PRO/CCM/CEO (trong 18 user prod — em không tự chọn người thật)
+- [ ] SAU khi chốt: dựng 2 workflow type-3 + type-10 3-trạm qua Designer (`/system/approval-workflows-v2/ContractSigningPlan`, KHÔNG SQL tay #84) → verify GET matrix
+- [ ] W5 cầu KHKK→HĐ theo spec `spec-wave-w5-*.md` (§③-C CẤM tạo HĐ HopDongMuaBan) → E2E toàn trình PE `PE/2026/A/045` → KHKK → HĐ → bản-cứng (re-curl hasSealedCopy đóng treo N=0)
+- [ ] housekeeping @closeout L8 (7 mục): STATUS:6 arc S160-161 + số mig/test/menu · session-log · H2 backstop · hạ-nhãn đã-định-đoạt (đã làm 1 phần @MIND-4) · errata E-đếm-7-sub · mở lại slot-45 (tiền-đề lật) · quyết bookkeeping OVERDUE:light 8/6 (khuyến nghị không bump — cặp H24 @bookend-close)
+- [ ] chờ-anh phụ (không chặn): F-10 attachment owner-check 2-module · mark-read chuông cũ (mirror PE S96) · tài khoản UAT non-Admin (nv.test không tồn tại prod) · 51-bis cicd `_INDEX` 99,2% · thư-mới bookend đối chiếu ledger: 1 lá nghi mới `ai_infra/all/2026-07-28-…day-wake-probe-first-resume.md` (diff tên-file over-count 52 — không tin số thô)
 
-next: đợi wf_7d6fb81b-640 về (task-notification) → verify đĩa (sub-md + git status, ĐỪNG chỉ tin return #53) → đợt-2 theo run.md stage 3-7. Phiên chết giữa wf ⇒ /tiep §4 relaunch-cắt-gọt từ run-folder.
+next: /tiep khi anh trả lời NGƯỜI DUYỆT 3 trạm → dựng WF Designer → W5 → E2E. (Anh chỉ cần nhắn 3 tên/email cho 3 trạm là đủ.)
 
 verify:
-- `grep -c "has(ScannedSigned)" .claude/workflows/runs/2026-07-29-S160-khkk-dryrun-plan/spec-wave-w7-ban-cung-hdc-29-07-2026.md` = 0 (DR-1)
-- `grep -n "356-360" .claude/workflows/runs/2026-07-29-S160-khkk-dryrun-plan/spec-wave-w3-duyet-3-tram-29-07-2026.md` → :14 thân + :26 anchor#5 (DR-2)
-- `grep -n "1256-1257" .claude/workflows/runs/2026-07-29-S160-khkk-dryrun-plan/spec-wave-w1-schema-designer-29-07-2026.md` → :25 (DR-3)
-- `grep -cn "F-B13" .claude/workflows/runs/2026-07-29-S160-khkk-dryrun-plan/spec-wave-w6-duong-ong-hd-v2-29-07-2026.md` ≥ 2 (§②-4 + acceptance, DR-4)
-- 🔴 O-3 "hợp đồng cứ từ từ" + O-A @S160 = W8 KHÔNG siết, Contract để mở; rủi ro disclose plan §4.7
-- 🔴 GATE 5-anchor per-wave (spec §③-A) + seeder UPGRADE-if-exists KHÔNG insert (F-S1) + CẤM SQL tay menu (#84)
-- prod state: Contracts 0 · menu 142 · test 562 · Mig 68/89 bảng · bundle admin D0sXA0fe/user Y6dW_5CM
-- tick S161 CLEAN counter 35 · probe OVERDUE:light 8/6 (surface, chưa fire — xem housekeeping) · thư-mới se=0 all=0 · mind-check 11đ/0t
+- `git log --oneline -1 origin/main` = `3119cb9` (W7 ship) · suite: `dotnet test SolutionErp.slnx --nologo` = 590/0
+- cicd 3 chân W7: `.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-cicd-monitor-4.md` (CI #431 · 142/69 · bundle 4/4)
+- 5 run-folder wave đều có `*-synthesis.md` (dạng-1, orphan-detector im): `ls .claude/workflows/runs/2026-07-29-S161-khkk-w*/​*synthesis*.md`
+- phiên-8: `_pause-3.md` + `_snapshot-3.md` + PAUSE-3 trong `_context-s-8.md` + MIND-4 top `_mind-s-8.md` (mind-check 11/0)
+- 🔴 bất-biến giữ: O-3 Reject-guard `ContractWorkflowService.cs:49-66` KHÔNG sửa · O-A authz mở (W8 mới gỡ) · 2 đường early-finalize KHÔNG port type-10 · seeder UPGRADE-if-exists · GATE 5-anchor per-wave
+- prod state @pause: Contracts 0 · menu 142 · mig 69 · tables 96 · test 590 · counter 35 (tick S161, pause NO-OP đúng contract) · OVERDUE:light 8/6 surfaced
diff --git a/.claude/agent-memory/test-specialist/MEMORY.md b/.claude/agent-memory/test-specialist/MEMORY.md
index 71a2008..3aea1c8 100644
--- a/.claude/agent-memory/test-specialist/MEMORY.md
+++ b/.claude/agent-memory/test-specialist/MEMORY.md
@@ -92,3 +92,11 @@ Test theo CODE (single source truth), document mismatch header comment + report.
 
 ## 🔄 Curate trigger
 Size > ~30KB → archive to L2 (tiered v1). Commit scope (em main commits): `Tests`.
+
+## S161-W7d2 (2026-07-30) — 3 PIN ban-cung Hdc_ (lead VERIFY-APPEND tu memoryDelta return; suite 587→590/0 CI-doc-lap xac nhan)
+
+- **Total cua PagedResult = dau van tay loc SERVER-SIDE**: CountAsync sau moi Where ⇒ ban "lay pageSize:100 roi loc client" cho Items Y HET nhung Total = ca the gioi. Items-only KHONG phan biet duoc; +1 dong assert Total thi phan biet.
+- **Filter ngoai khoi IDOR ⇒ do bang CA admin lan non-admin** (2 khoi actor khoa 2 chieu — doi filter vao `if(!admin)` thi ban chi-do-1-vai van xanh).
+- **Probe VI-PHAN thay fault-inject khi production mang diff chua-commit lane khac**: file tam trong tests/ tinh gia-tri ban-hong roi so voi assert; ca dep nhat khong can mimic — "handler bo qua param" ≡ goi handler THAT voi param=null (do tren ma production that). Zero-risk. Xoa xong verify 2 chieu (git sach + so test tut ve dung).
+- **Chon hang-xom phase seed theo NGHIA-TU**: DangDongDau=8 ten dung la khau ban-cung = moi ngon nhat cho cai-dat sai; TraLai=98/TuChoi=99 >9 ⇒ moi `>=` sai deu lo.
+- 🔴 **Surprise tu-thu**: ban dau viet tron §5-§8 kem so chua-do (587→590 + 3 dong fault-inject BIA) — "ghi-tung-muc" bi hieu thanh "ghi dan bai roi dien". Cat ve 98 dong, de vet. So cuoi TRUNG du-doan ⇒ neu khong cat thi khong ai phat hien. **Bai: dan-bai co san con-so ky-vong = bay claim-truoc-do tinh-vi nhat (trong y het "ghi dia chong #53"); muc chua chay CHI duoc tieu-de + "CHUA DO".**
diff --git a/.claude/governance/.session-counter.json b/.claude/governance/.session-counter.json
index 277e390..a4a0e2e 100644
--- a/.claude/governance/.session-counter.json
+++ b/.claude/governance/.session-counter.json
@@ -11,9 +11,9 @@
                   },
     "_tick_invariant_note":  "Tick invariant (hub dede7ec5 Delta-1, verbatim): moi LAN-CHOT +1; mot cap dung-noi tang DUNG +1, khong +2, khong +0. SE form = tick-at-entry-gate idempotent-per-label (hub Delta-2 recovery-gate +1 = permitted form) - NET +1/session-label EQUIV hub +1/cap on CLOSED pairs; an OPEN pair is transiently +0 until its entry gate fires (hub blessed, 9a35405b block-1 phep dung-noi). Guard song-con = label-convention (session-start 2.1.8: new conversation = new S\u003cnn\u003e label, NEVER reuse). history[] is append-unbounded BY DESIGN =\u003e absence of a marker = never-happened (safe semantics); IF a FIFO cap is ever added, eviction MUST be handled explicitly (absence-vi-bi-day != absence-vi-chua-xay-ra - log-BOUNDED design-note dede7ec5).",
     "_seed_honesty":  "Seeded UNTICKED on purpose. counter=0 and last_ticked_* = null mean \u0027no tick has ever happened\u0027, which is the truth at S121 - the ritual that performs the tick lands in W3. Seeding a fake first tick here would make the very first cadence reading a lie, and H24 exists to catch exactly that kind of invented number.",
-    "counter":  34,
-    "last_ticked_session":  "S160",
-    "last_ticked_head":  "febe6b1696b834d7b3922866ddcea25768952c08",
+    "counter":  35,
+    "last_ticked_session":  "S161",
+    "last_ticked_head":  "8f37910552a4af0e995eaa304d5298f586068d0c",
     "last_ticked_at":  "2026-07-29",
     "last_audit":  {
                        "light_at_counter":  27,
@@ -176,6 +176,11 @@
                         "at": "2026-07-29",
                         "session": "S160",
                         "event": "CLEAN tick (session-counter-tick.ps1 M2): counter 33->34, session S159->S160, head bbc39be->febe6b1. Classify-before-tick: no regression (n=160 >= stored n=159); last_ticked_head reachable (merge-base --is-ancestor exit 0). 4 fields updated, 1 history entry appended, written atomically (temp + Move-Item -Force)."
+                    },
+                    {
+                        "at": "2026-07-29",
+                        "session": "S161",
+                        "event": "CLEAN tick (session-counter-tick.ps1 M2): counter 34->35, session S160->S161, head febe6b1->8f37910. Classify-before-tick: no regression (n=161 >= stored n=160); last_ticked_head reachable (merge-base --is-ancestor exit 0). 4 fields updated, 1 history entry appended, written atomically (temp + Move-Item -Force)."
                     }
                 ]
 }
diff --git a/.claude/sessions/session-8/_context-s-8.md b/.claude/sessions/session-8/_context-s-8.md
index e420270..ae1c0af 100644
--- a/.claude/sessions/session-8/_context-s-8.md
+++ b/.claude/sessions/session-8/_context-s-8.md
@@ -101,3 +101,25 @@
 | File | Δ | Ghi-chú |
 |---|---|---|
 | _(máy-derive @PAUSE-2: 28 file, anchor `1d3d167` closeout..HEAD)_ | 28 | run-folder S160 (plan+7spec+2synthesis+9sub) · diary reviewer+investigator-codebase (+archive) · WAL · session-8 context/mind/marker. `machine-block --session 8 --json` để xem list đầy đủ. |
+
+### PAUSE-3 2026-07-30T00:35:32+07:00
+
+> anh: 1 -> OK
+> 2 -> Bỏ cái MB đi
+> 3 -> Tao nghĩ trình ký sẽ hiển thị full form doc có sẵn trong mục FORM -> điền đầy đủ vào luôn -> Duyệt qua (Nếu có) -> Upload file cứng lên -> Là xem như xong
+
+**(1) quyết-định đã CHỐT trong cửa này (window-3 = /tiep nối L8, chạy trọn 5 wave build):**
+- 3 quyết owner đầu cửa: **mã phiếu `KHKK/{YYYY}/{Seq:D3}` OK** · **bỏ "MB"** (codegen không nhồi tên-loại) · **GĐ4 = 1-MỐC** (verbatim trên — form điền đủ → duyệt nếu có → upload bản cứng = xong) ⇒ spec W7 RÚT-1-MỐC (0 enum-extend, 1 badge has(SealedCopy), b.19/20/21 trên giấy).
+- Standing order S160 thi hành trọn: **5/5 wave build SHIP** — W1 `a8027c0` (Mig 69, 7 bảng, 88→95… menu 135→142) · W2 `6cbc6ad` (CRUD+Dossier, 15 action policy) · W3 `df52fa0` (duyệt V2 + 6 PIN) · W6 `761d818` (đường-ống HĐ + 7 test) · W7 `3119cb9` (bản cứng 1-mốc + 3 PIN, suite **590/0**). Mỗi wave: gate 5-anchor → hmw đợt → test → reviewer adversarial → F-0 gate → cicd 3-chân PASS.
+- Quy-trình rèn được trong cửa: lead-defined literal contracts (sau 6-break W2) · test-before 3-đợt (W3) · "memory-pack slice lead soạn cũng là giả-định — lane đo và bác" (W7 IsDeleted) · "số đoán trúng ≠ số đo được" (test lane tự cắt claim-trước-đo) · control ÂM chỉ tin khi vế DƯƠNG cùng-hình-dạng-regex >0 (cicd bắt FALSE-CLEAN backtick).
+
+**(2) delta còn SỐNG (mang sang cửa sau):**
+- 🔴 **BLOCKER duy nhất còn lại: anh chốt NGƯỜI DUYỆT 3 trạm** (PRO/CCM/CEO trong 18 user prod) ⇒ dựng 2 workflow type-3+type-10 qua Designer ⇒ W5 (cầu KHKK→HĐ) ⇒ E2E (PE `PE/2026/A/045` chờ; re-curl `hasSealedCopy` khi HĐ đầu tiên ra đời — cicd treo-chủ-đích N=0).
+- #53 ×~15 cả cửa (W7 thêm 3: FE lane 0-sub-md, reviewer return-stale-hơn-đĩa, cicd garble-giữa-2-chân) — 0 byte mất; SendMessage-resume nối cicd đúng chỗ.
+- Chờ-anh cũ vẫn treo: OVERDUE:light 8/6 (khuyến nghị không bump — cặp H24 @bookend-close) · slot 51-bis cicd `_INDEX` 99.2% · F-10 attachment owner-check · mark-read chuông cũ · tài khoản UAT non-Admin. Housekeeping @closeout: nén MIND-1 (trần 83.2%) · re-carry 2 ý D rơi · STATUS:6 arc S160-161 · session-log · H2 backstop.
+- Bài mới cửa này: PS5.1 `commit -m @'…"…'@` vỡ native-arg mà `; push` sau vẫn chạy ⇒ message-có-quote dùng `-F <file>` + tách commit/push 2 lệnh.
+
+**(3) con-trỏ:**
+- Run-folders: `2026-07-29-S160-khkk-dryrun-plan` (plan-cha+7 spec) + 5 wave `2026-07-29-S161-khkk-w{1,2,3,6,7}-*` — W7 đóng bằng `ship-synthesis.md`.
+- Reviewer W7: `sub-reviewer-3.md` (§5 lead on-behalf) · cicd: `sub-cicd-monitor-4.md` (PASS 3/3) · test memoryDelta đã VERIFY-APPEND vào `agent-memory/test-specialist/MEMORY.md`.
+- ctx-curator verdict: **SUA — 8 điểm** (2 ý D rơi đời-2 · MIND-3-D chưa hạ nhãn · E thiếu engine-run · W3 đếm thiếu wf · verdict verifier bị làm nhẹ · W7 thiếu SHIP-sha · C(3) chép checklist · mốc 566 sai→562) — cả 8 SỬA Ở NHÁP trước chèn; máy draft-gate 7/0 ×2 vòng + full 11/0 sau chèn (kèm nén MIND-1 vì vượt trần 212B).
diff --git a/.claude/sessions/session-8/_mind-s-8.md b/.claude/sessions/session-8/_mind-s-8.md
index a5b7a4d..5103a5c 100644
--- a/.claude/sessions/session-8/_mind-s-8.md
+++ b/.claude/sessions/session-8/_mind-s-8.md
@@ -66,6 +66,37 @@ Máy chỉ quét phần **DƯỚI** marker đóng khối luật (dòng comment c
      (`_MIND_TOP_MARKER` trong scripts/session_ctx.py) -- khac khuon `FLOW-START` cua _context (khong may nao doc). -->
 <!-- MIND-TOP -->
 
+## MIND-4 — 2026-07-30T00:35:32+07:00 @ 2c11005 (window 3)
+
+**A — gói-turn (window 3 = /tiep nối L8 → chạy TRỌN 5 wave build KHKK):** 3 quyết owner đầu cửa (mã `KHKK/{YYYY}/{Seq:D3}` OK · bỏ "MB" · GĐ4 1-mốc — verbatim → `_context` PAUSE-3) ⇒ spec W7 rút-1-mốc; standing order S160 thi hành trọn: W1→W2→W3→W6→W7 **5/5 SHIP** mỗi wave đủ chuỗi gate→hmw→test→review→F-0→cicd-3-chân (chi tiết + commit-sha → WAL + 5 run-folders, KHÔNG chép). Suite 562→**590/0** (+28). Kết: HẾT wave build được — mọi thứ còn lại đứng sau 1 blocker duy nhất (mục D). Hạ-nhãn MIND-3 D (curator #2 — để ở A vì là dòng ĐÓNG, không mang nhãn-mở): DR-1..4 + mã-phiếu + MB + GĐ4-A/B ĐÃ định-đoạt @S161 (WAL:8,10) · WF-3-trạm nuốt vào BLOCKER D dòng 1 — đóng, không carry.
+
+**B — hướng-tiếp:** chờ anh chốt NGƯỜI DUYỆT 3 trạm → dựng 2 workflow type-3+type-10 qua Designer (`/system/approval-workflows-v2/ContractSigningPlan`) → W5 cầu KHKK→HĐ (spec sẵn: `spec-wave-w5-*.md`, §③-C CẤM tạo HĐ HopDongMuaBan) → E2E toàn trình PE→KHKK→HĐ→bản-cứng (PE `PE/2026/A/045` chờ; re-curl `hasSealedCopy` đóng treo N=0). **Nhánh-đã-loại:** (i) tự chọn 3 người duyệt hộ anh — LOẠI, quyết người-thật là quyền owner; (ii) derive `hasSealedCopy` cho 2 màn Đã-xóa/Hộp-thư — LOẠI theo reviewer W7 §4.2 (3 căn cứ, đã ghim 2 lớp); (iii) fault-inject production khi cây mang diff chưa-commit lane khác — LOẠI vĩnh viễn, thay bằng probe vi-phân (test lane W7 đặt chuẩn).
+
+**C — kế-hoạch delta-suy-nghĩ:** (1) khi anh chốt 3 trạm: dựng workflow qua UI Designer bằng browser (KHÔNG SQL tay #84), verify bằng GET matrix trước khi gửi phiếu; (2) E2E chạy bằng tài khoản THẬT từng trạm (không admin-xuyên) để chuỗi LevelOpinions/notify có thật — cần anh cấp pass UAT hoặc dùng admin duyệt-thay có banner; (3) housekeeping @closeout → WAL:49 (7 mục — con-trỏ, không chép); (4) suy nghĩ mới cửa này cần giữ: hợp-đồng-literal-do-lead-định + lane-đo-bác-slice-lead = cặp đối xứng chống cả 2 chiều tin-nhau-mù.
+
+**D — đang-thảo-luận:**
+- NGƯỜI DUYỆT 3 trạm PRO/CCM/CEO (18 user prod, danh sách đã gửi anh 2 lần) — treo-chờ-anh 🔴 BLOCKER
+- OVERDUE:light 8/6 — khuyến nghị không bump, cặp H24 @bookend-close — treo-chờ-anh
+- vá-GỐC Phase-3.5-refresh (carry đời-2 từ WAL:49/`_tiep-2.md` K3a) — mới-nêu
+- khuôn-5-đợt→sổ bền (carry đời-2, cùng nguồn) — gần-chốt
+- PARK carry MIND-3 D (so-với-MIND-3 không rơi; 2 dòng trên là phần từng rơi nay nạp lại): FLAG-4 "Đã duyệt" HĐ · (51-bis) cicd `_INDEX` 99,2% · cơ-chế-đặt-chỗ-diary (treo 4 đời) · "Bảng cứng"↔"Bản cứng" · Hộp thư hoa — treo-chờ-anh
+- W8-authz hồ sơ mới (reviewer W7 §3.1): attachment HĐ upload/download 0-rào + `[Authorize]` trần — gộp vào W8 khi anh gỡ O-A — mới-nêu
+- FLAG-4 W7 UX: multi-file upload chung 1 note + isPending mutation-cuối — backlog nhẹ — mới-nêu
+- Trần `_mind` (~83%+ trước chèn block này): nén MIND-1 theo luật (giữ block-0 + top) — gần-chốt (làm @closeout)
+
+**E — dòng-sống spawn/engine-run (window 3; run-id chi tiết nằm trong run.md từng folder — post-compact lead đọc đĩa, không kê từ trí nhớ):**
+- ctx-verifier @/tiep — verdict **CO-CO — 10 cờ** (đã kéo vá ledger run.md ×2), vết + K1..K4 ở `_tiep-2.md`
+- W1 hmw (BE·FE·DB·test lanes) + reviewer (#53→SendMessage-resume) + cicd — SHIP `a8027c0` PASS → `.claude/workflows/runs/2026-07-29-S161-khkk-w1-schema/run.md`
+- W2 hmw + reviewer (bắt 6-break hợp-đồng FE↔BE) + cicd — SHIP `6cbc6ad` PASS → `.claude/workflows/runs/2026-07-29-S161-khkk-w2-crud/run.md`
+- W3 hmw ×3-đợt (`wf_ef4d05a8-98c` skeleton · `wf_445f7e28-38b` RED 6/6 · `wf_c9d5f8d4-cbe` GREEN 580/0) + reviewer + cicd — SHIP `df52fa0` PASS → `.claude/workflows/runs/2026-07-29-S161-khkk-w3-duyet/run.md`
+- W6 hmw + reviewer + cicd — SHIP `761d818` PASS → `.claude/workflows/runs/2026-07-29-S161-khkk-w6-duongong/run.md`
+- W7 hmw đợt-1 (BE CLEAN 5/5 bắt lỗi memory-pack lead; FE #53 0-sub-md mọi thứ LAND) → `.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-implementer-backend-0.md`
+- W7 hmw đợt-2 `wf_1893244d-f15` test-specialist — CLEAN 590/0 + probe vi-phân + tự-thú claim-trước-đo; memoryDelta đã VERIFY-APPEND diary
+- W7 reviewer — #53 return-stale-hơn-đĩa; §1-§4 đủ, §5 lead on-behalf → `.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-reviewer-3.md`
+- W7 cicd — #53 giữa 2 chân → SendMessage-resume nối; **PASS 3/3** — SHIP `3119cb9` ĐÓNG wave → `.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/ship-synthesis.md`
+- engine-run máy-$0: `mind-check` draft-gate 7/0 ×2 (lần 1 bắt con-trỏ `…`-tắt + BOM-Set-Content) · `machine-block` 5-file · `session-counter` tick NO-OP đúng contract (S161 đã tick @/tiep; counter=35) · `nhip-no-probe` OVERDUE:light 8/6 · secrets-sweep @snapshot · Stop-hook `wal:` flush ×N
+- ctx-curator @pause này — verdict: **SUA — 8 điểm** (2 ý D rơi đời-2 · MIND-3-D chưa hạ nhãn · E thiếu engine-run · W3 đếm thiếu wf · verdict verifier bị làm nhẹ · W7 thiếu SHIP-sha · C(3) chép checklist · mốc 566 sai→562) — CẢ 8 ĐÃ SỬA trong chính block này trước khi chèn
+
 ## MIND-3 — 2026-07-29T17:04:43+07:00 @ 73207f1 (window 2)
 
 ### A. Gói-turn
@@ -145,46 +176,18 @@ Delta meta: 2 lần trong 1 ngày em thay số-sai-cũ bằng số-sai-mới (53
 - engine-run máy-$0 cửa này: `mind-check --draft` (đạt=6/TRƯỢT=0) · `machine-block --json` (JSON ở `_context` PAUSE-1) · secrets-sweep @auto-snap · Stop-hook `wal:` flush (nhiều lượt/ngày) · `session-counter-tick` (NO-OP idempotent @pause)
 
 
-## MIND-1 — 2026-07-29T09:25:15+07:00 @ d79ddaf (window 1)
+## MIND-1 — 2026-07-29T09:25:15+07:00 @ d79ddaf (window 1) — [NÉN @PAUSE-3 vì vượt trần 212B; verbatim: git show 2c11005:.claude/sessions/session-8/_mind-s-8.md]
 
-### A. Gói-turn
-
-- Anh chốt 2 việc: chạy **đủ 5 vòng** bookend @open · arc L8 = **vá 2 chỗ hở spec KHKK**. Cả hai đã thi hành.
-- Bookend chạy thật: **9 lượt spawn + 6 lượt resume**. Kết quả nặng nhất = **D-4** (`ring2` chặn lead trước một nước **xoá lịch-sử** tally 7→3 do lẫn đơn-vị trong-phiên vs consecutive-audit) và **REGRESSION diary** (11 vai đóng băng đúng 1 commit; khâu hỏng là **APPEND**, không phải phát hiện).
-- Lead nhận **5 lỗi của chính mình**, đều do vai độc lập bắt: bỏ-im-lặng V4 khỏi bảng vòng · dừng đọc HANDOFF ở dòng 55/58 · phân-loại RAG sai class · errata-của-errata (`531` = task-id chứ không phải test-count) · **ghi block-0 SAI THỨ TỰ** (xem mục C).
-
-### B. Hướng-tiếp + nhánh-đã-loại
-
-Tiếp = chờ `harness-audit` (nấc 3/3, đang resume) → hợp nhất FLAG → trình anh **bảng disposition TỪNG DÒNG** (cấm số tổng, luật meta-count S119) + các khoản cần anh quyết.
-**Nhánh đã LOẠI:** ① chép `gap-carry-dropped = 3` vào tally — loại vì `ring2` D-4 chứng minh đó là **đơn-vị khác**, chép vào là xoá 7 vòng lịch sử. ② tin `git status` làm phép kiểm dư-lượng — loại vì nó **mù cấu-trúc với thư-mục rỗng**; phải chạy `find -type d -empty` riêng. ③ bỏ nghi ngờ `last_indexed_at` theo lời H1 — loại NGƯỢC LẠI: `ring1` T-2 chứng nó **đáng tin**, nên nghi ngờ của H1 mới là cái bị bỏ.
-
-### C. Kế-hoạch (delta suy-nghĩ)
-
-🔴 **Delta lớn nhất, và nó về chính nghi-thức:** `ctx-audit` chứng minh bằng mtime rằng lead ghi block-0 lúc **08:32:27** trong khi vòng đo đầu 08:46:03 / cuối 09:26:54 ⇒ **chạy NGƯỢC luật** `session-start.md:358` (block-0 phải ở **CUỐI** nghi-thức mở). Đó là **1 nguyên-nhân gốc sinh 4 triệu-chứng** (E phủ 0/9 · nhãn D lệch · B lệch · C lệch). Block này chính là bản vá.
-Delta thứ hai: H6 chốt **4 site** (không phải 3 như MIND-0 ghi) — site-4 `spec:313` `DbInitializer` do lead tìm sau, `ctx-audit` xác minh độc lập.
-Delta thứ ba: nghi `#53` là chuyện của từng vai — sai. **7/7 first-return garble, 6/6 resume sạch, mất 0 B** ⇒ đây là **thuộc-tính của kênh return**, và thứ gánh được là **artifact**, không phải prompt.
-
-### D. Đang-thảo-luận
-
-- Vá GỐC thứ tự Phase 3.5: thêm bước refresh `_mind` sau §2.1.9 ở `session-start.md` — lỗ nay đo được ở **CẢ HAI** bookend, không riêng @close như L7 kê — mới-nêu
-- `governance-detectors.ps1:1095`/`:1760` lọc `sub-*.md` nên bỏ sót 3 return trio tên `harness-*-return.md` ⇒ ai điền mục E bằng glob đó ra 6 thay vì 9 — trùng đúng carry `C11(b) filter` đang treo — gần-chốt
-- Cơ-chế đặt-chỗ diary hỏng: 6/6 đề-xuất của `harness-refine` qua 3 phiên chưa từng thi hành, và diary đóng băng làm chính nó đọc sổ chốt-dừng sai 2 vòng — treo-chờ-anh
-- Slot (45) trần `_mind` = **báo động giả** (đo trên `_mind-s-7` đã đóng băng; file sống 37,9%) ⇒ đề rút khỏi hàng chờ quyết của anh — gần-chốt
-- `cicd-monitor/_INDEX` 95,14% còn 996 B, 2 lối thoát trong budget đều đã tiêu (gist tiêu @S152, split bị header chặn) ⇒ hết lối trong tầm AI — treo-chờ-anh
-
-### E. Dòng-sống spawn/engine-run
-
-- `tooling-auditor` — PASS_WITH_FLAGS 7 finding (2 TRƯỢT khi bị `ring1` chấm) — `.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-tooling-auditor-open-S159.md`
-- `harvest-curator` — GATE-FAIL 9 finding (5 TRƯỢT khi bị `ring1` chấm) — `.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-harvest-curator-open-S159.md`
-- `lead-stale-auditor` — 5 FLAG (3H/2M), **chết #53, 0 END ⇒ "5" là SÀN không phải TỔNG** — `.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-lead-stale-open-S159.md`
-- `lead-gap-auditor` — 8 FLAG (3H/5M) — `.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-lead-gap-open-S159.md`
-- `ring1-audit` — 40Đ/7T, falsify 5 phép (3 HELD/2 BROKE) — `.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring1-audit-open-S159.md`
-- `ring2-audit` — 13Đ/0T, 4 khuyết-tật gồm D-4 — `.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring2-audit-open-S159.md`
-- `harness-eval` — MIXED, 4 trục REGRESSION — `.claude/workflows/runs/2026-07-29-S159-bookend-open/harness-eval-return.md`
-- `harness-refine` — 2 action / 1 ESCALATE-block / 10 BÁC / 5 NHƯỜNG — `.claude/workflows/runs/2026-07-29-S159-bookend-open/harness-refine-return.md`
-- `harness-audit` — đang resume nốt §4 + verdict — `.claude/workflows/runs/2026-07-29-S159-bookend-open/harness-audit-return.md`
-- `ctx-audit` — **TRUOT 6 FLAG** (bắt đúng lỗi thứ-tự Phase 3.5 của lead) — `.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ctx-audit-open-S159.md`
-- engine-run máy-$0: `session-scaffold` · `session-counter-tick` (32→33) · `governance-detectors` (43+8) · `distill-shard-probe` (IM 15/15) · `nhip-no-probe` · `crystallized-backfill` · `memory-selfimprove-audit` (GAPS none) · `session_ctx.py mind-check` (đạt=10)
+**A.** Bookend @open 5 vòng đủ (9 spawn + 6 resume; 7/7 first-return #53, 6/6 resume sạch, 0B mất ⇒ #53 = thuộc-tính KÊNH return, artifact gánh — không phải prompt). Nặng nhất: ring2 D-4 chặn lead xoá-lịch-sử tally 7→3 · REGRESSION diary 11 vai đóng-băng-1-commit (hỏng ở APPEND). Lead nhận 5 lỗi tự-thân — gốc = ghi block-0 SAI THỨ-TỰ (trước vòng đo, ngược session-start.md:358) sinh 4 triệu-chứng.
+**B.** (lịch-sử) chờ harness-audit nấc 3/3 → bảng disposition từng dòng. 3 nhánh-loại: chép gap-carry=3 vào tally · tin git-status với dir rỗng · bỏ nghi last_indexed_at.
+**C.** Delta giữ: block-0-phải-CUỐI-nghi-thức (bản vá là chính MIND-1) · H6 = 4 site (không phải 3 — site-4 spec:313 DbInitializer).
+**D.** (trạng-thái lúc đó → disposition nay):
+- vá-GỐC-Phase-3.5-refresh — mới-nêu (nay carry đời-2 @MIND-4 D)
+- detectors :1095/:1760 lọc sub-* sót trio-return (C11b) — gần-chốt
+- cơ-chế-đặt-chỗ-diary 6/6 đề-xuất chưa thi-hành — treo-chờ-anh (nay đời-4 @MIND-4 PARK)
+- slot-45 trần _mind = báo-động-giả, đề rút (file sống 37,9%) — gần-chốt
+- cicd _INDEX 95,14% hết lối trong budget — treo-chờ-anh (nay 99,2% @MIND-4 PARK)
+**E.** 10 vai + engine-run — verdict + con-trỏ từng vai: verbatim git @heading; nhà artifact = .claude/workflows/runs/2026-07-29-S159-bookend-open/.
 
 ## MIND-0 — 2026-07-28T20:57:15+07:00 @ bbc39be (window 1)
 
diff --git a/.claude/sessions/session-8/_pause-3.md b/.claude/sessions/session-8/_pause-3.md
new file mode 100644
index 0000000..a6124b1
--- /dev/null
+++ b/.claude/sessions/session-8/_pause-3.md
@@ -0,0 +1,5 @@
+ts: 2026-07-30T00:35:32+07:00
+head-sha: 2c110050f4e1ce7e871e25e989dc0d1d91a91557
+window-ordinal: 3
+jsonl-hint: D--Dropbox-CONG-VIEC-SOLUTION-SOLUTION-ERP/24be4c29-c54d-4ed0-ba2a-8240f62de712
+account-label: none
diff --git a/.claude/sessions/session-8/_snapshot-3.md b/.claude/sessions/session-8/_snapshot-3.md
new file mode 100644
index 0000000..a9747c3
--- /dev/null
+++ b/.claude/sessions/session-8/_snapshot-3.md
@@ -0,0 +1,7 @@
+ts: 2026-07-30T00:35:32+07:00
+head-sha: 2c110050f4e1ce7e871e25e989dc0d1d91a91557
+window-ordinal: 3
+changed-files: 5 (anchor 3119cb9 W7-ship..HEAD — chỉ phần đã commit; wal-swept .claude paths)
+secrets-sweep: 0 hit (4 pattern)
+mind-check: dat=11 TRUOT=0 (sau chèn MIND-4 + nén MIND-1)
+context: PAUSE-3 appended
diff --git a/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/run.md b/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/run.md
index d9b3368..640506e 100644
--- a/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/run.md
+++ b/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/run.md
@@ -26,5 +26,5 @@
 - **Đợt-1** (2 lane song song, file-disjoint): [x] BE CLEAN 5/5 — 3 file +31/−4, bắt lỗi memory-pack lead (`IsDeleted` không tồn tại trên `ContractAttachment` BaseEntity) · [x] FE #53 KHÔNG để lại sub-md nhưng mọi thứ LAND (SHA-pair, build ×2, coming-soon 0/0) — review đo thẳng đĩa bù.
 - **Đợt-2 test**: [x] CLEAN — `sub-test-specialist-0.md` (17.5K, 12 mục): 587→**590/0**, 3 PIN khớp spec §③-B từng chữ, probe vi-phân `_TempMutationProbe.cs` tạm 5/5 phân biệt bản-hỏng rồi XOÁ (verify 2 chiều: git sạch + Infra 545≠548); vai tự bắt claim-trước-đo của mình → truncate → đo lại.
 - **Reviewer**: [x] PASS-có-điều-kiện — `sub-reviewer-3.md` §1-§4 đủ evidence (hợp-đồng 4/4 + tsc ×2 · boundary O-A 4/4 · map 7 loại 3 nguồn), §5 VERDICT lead finalize on-behalf (return #53 stale hơn đĩa). FLAG-1 untracked → gate F-0 ĐÃ XỬ · FLAG-2/3 comment ĐÃ VÁ (SHA-pair `C7DCC20B` giữ) · +31/−4 errata ghi vào sub-md BE · §3.1 an-ninh (attachment 0-rào hiện-trạng O-A) chuyển hồ sơ W8-authz.
-- **Ship**: [!] commit `3119cb9` pushed (12 file +1358/−18) — cicd đang đo 3 chân (CI 590 · sqlcmd menu 142 + mig 69 · bundle marker `hasSealedCopy`/`hard-copies` + smoke `?type` + control âm `type=999`→400).
+- **Ship**: [x] commit `3119cb9` — cicd **PASS 3/3** (CI #431 590/590 · sqlcmd 142+69 GIỮ + pool-recycle-proof · bundle rotate 4/4 marker khớp-từng-đồng + smoke 200/200/400/404). 1 treo có-chủ-đích: `hasSealedCopy` per-item UNVERIFIED-LIVE (prod 0 HĐ, N=0) → tự đóng ở E2E. Tổng hợp: `ship-synthesis.md`. **W7 ĐÓNG.**
 - **Bài học lượt này**: (i) PS 5.1 `git commit -m @'…'@` chứa `"` lồng → native-arg VỠ ("error: pathspec") NHƯNG lệnh sau `;` vẫn chạy — push đẩy wal-commit trong khi code-commit chưa tồn tại ⇒ message có quote = `git commit -F <file>`, và ĐỪNG chuỗi `commit; push` một lệnh; (ii) memory-pack slice lead soạn cũng là giả-định — lane BE đo và bác đúng.
diff --git a/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/ship-synthesis.md b/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/ship-synthesis.md
new file mode 100644
index 0000000..3671727
--- /dev/null
+++ b/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/ship-synthesis.md
@@ -0,0 +1,36 @@
+# ship-synthesis — W7 KHKK GĐ4 "Hợp đồng cứng" 1-MỐC (VERIFIED, lead tổng hợp @S162 2026-07-30)
+
+> Wave build 5/5 (W1→W2→W3→W6→W7) của dry-run KHKK. Commit **`3119cb9`** (12 file, +1358/−18) — cicd **PASS 3/3 chân**.
+
+## Giao được gì (đúng chốt @S161 "Upload file cứng lên → Là xem như xong")
+
+- **BE** (+31/−4, đo 2 phương pháp — errata BE tự-khai +35): `ListContractsQuery` +`ContractType? type` filter server-side (F-C1/F-05) + DTO `HasSealedCopy` derive `Attachments.Any(purpose=SealedCopy=3)` append-cuối default false. 0 policy mới · 0 migration · attachment endpoints 0-diff (O-A giữ).
+- **FE ×2 SHA-PAIR** (`C7DCC20B…`): trang `/hard-copies` — list phase=9 hardcode phía gọi + badge bản-cứng + panel upload multipart (`file`+`purpose=3`+`note`) khớp endpoint Contract có sẵn + Ý kiến cấp duyệt readonly + hộp amber "ký/đóng dấu NGOÀI hệ thống". 7 leaf `Hdc_*` re-point `?type=1..7`, coming-soon co-occurrence 0/0.
+- **Tests**: `ContractHardCopyTests` 3 PIN — suite **587→590/0**; probe vi-phân `_TempMutationProbe.cs` (tạm, đã xoá + verify 2 chiều) 5/5 phân biệt bản-hỏng (`>=DangDongDau`, `>=DaPhatHanh`, bỏ-type, `>=ScannedSigned`, `Any()`); 2 invariant ghim: cờ-không-xét-phase (FE chặn ở phía gọi) + cờ-chết-2-màn (Đã xóa/Hộp thư default false — 3 căn cứ giữ nguyên).
+
+## Chuỗi verify
+
+| Cổng | Kết quả |
+|---|---|
+| Gate 5-anchor | 5/5 |
+| Review adversarial | PASS-có-điều-kiện → điều kiện ĐÃ XỬ (FLAG-1 untracked→F-0 gate; FLAG-2/3 comment vá giữ SHA-pair; FLAG-4 UX backlog) |
+| CI #431 | success ~5m50s · gate **590/590** tách-phần 45+545, delta +3 Infra khớp đúng 3 PIN |
+| sqlcmd prod | MenuItems **142 GIỮ** · `__EFMigrationsHistory` **69 GIỮ** · tables 96 · pool recycle PID `5576` StartTime 00:23:20 > DLL mtime 00:21:02 |
+| Bundle ×2 | rotate 4/4 · marker khớp dự-đoán-chốt-trước từng đồng: `hasSealedCopy`=1 · `hard-copies`=10 · DƯƠNG 7 (distinct 1..7) / ÂM 0 · control 3-tầng old-hash+fake-hash→text/html |
+| Smoke | `?phase=9` 200 · `?phase=9&type=1` 200 · âm `?type=999` **400** ValidationProblemDetails thật · route bịa 404 |
+
+## Treo có chủ đích (KHÔNG phải lỗi)
+
+1. **`hasSealedCopy` per-item UNVERIFIED-LIVE** — prod 0 hợp đồng (sqlcmd CONTRACTS_TOTAL=0) ⇒ `all()` trên N=0 không tính. Tự đóng khi E2E (sau W5) tạo HĐ đầu tiên → re-curl `?phase=9` 1 lần.
+2. **§3.1 an-ninh hồ sơ W8**: upload/download attachment Contract 0-rào (hiện trạng O-A anh chốt để mở; W7 thêm lối vào nổi bật nhưng không mở rộng bề mặt lộ).
+3. **FLAG-4 UX backlog**: multi-file upload dùng chung 1 `note` + `isPending` chỉ phản ánh mutation cuối.
+
+## Bài học wave (đã ghi run.md + diaries)
+
+- Memory-pack slice lead soạn cũng là giả-định — lane BE đo và bác (`IsDeleted` không tồn tại trên `ContractAttachment`).
+- "Số đoán trúng ≠ số đo được" — test lane tự cắt §5-§8 viết-trước-đo rồi đo lại.
+- Control ÂM chỉ có nghĩa khi vế DƯƠNG cùng hình-dạng regex trả >0 (regex nháy-kép chết trên bundle backtick — suýt FALSE-CLEAN).
+- PS5.1 `commit -m @'…"…'@` vỡ native-arg mà `; push` vẫn chạy ⇒ message-có-quote dùng `-F <file>` + tách commit/push.
+- #53 ×3 wave này (FE lane, reviewer, cicd) — 0 byte mất nhờ sub-md ghi-từng-mục; cicd còn 2 chân đo-xong-trước-garble, resume nối đúng chỗ.
+
+**W7 ĐÓNG ⇒ HẾT wave build được. Còn lại: W5 (cầu KHKK→HĐ) + E2E — BLOCKED chờ anh chốt NGƯỜI DUYỆT 3 trạm (PRO/CCM/CEO trong 18 user prod).**
diff --git a/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-cicd-monitor-4.md b/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-cicd-monitor-4.md
index 510d39e..d3729a0 100644
--- a/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-cicd-monitor-4.md
+++ b/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-cicd-monitor-4.md
@@ -113,3 +113,95 @@ Brief ghi "`Hdc_` không còn đi kèm `coming-soon` (0 hit)". Grep repo-wide TR
 Đo thật: bare `coming-soon` = **1 (admin) / 2 (eoffice)** — ĐÚNG như kỳ vọng, không phải lỗi.
 ⇒ Chuỗi dùng-chung chỉ làm marker DƯƠNG; muốn chứng VẮNG phải dùng **cặp co-occurrence độc quyền** `Hdc_<X>:<route>` như trên.
 
+### Control ÂM 2 tầng (chứng bundle CŨ đã bị ghi đè)
+
+| Probe | http | Content-Type | size |
+|---|---|---|---|
+| admin hash **CŨ** `index-BPWQQe4q.js` | 200 | `text/html` | 900 |
+| admin hash **BỊA** `index-ZZfakeZZ.js` | 200 | `text/html` | 900 |
+| user hash **CŨ** `index-DV3fEpOw.js` | 200 | `text/html` | 876 |
+| user hash **BỊA** `index-ZZfakeZZ.js` | 200 | `text/html` | 876 |
+
+Hash CŨ trả về **trùng khít** hash BỊA ⇒ file cũ **không còn trên đĩa** = đã bị ghi đè thật.
+Đồng thời chứng **200 trần VÔ NGHĨA** (SPA-fallback rewrite `/*`→index.html) — discriminator sạch là `Content-Type`, không phải mã 200.
+Đối chứng từ phía đĩa (ssh): `index-BPWQQe4q.js` → **OLD-adminjs-GONE**. Hai nguồn độc lập khớp.
+
+## CHÂN-2 — sqlcmd prod — ✅ PASS
+
+`ssh vietreport-vps` + `sqlcmd -E -S .\\SQLEXPRESS` (4-backslash qua ssh), đo **SAU** khi run #431 `success` (không đo lúc `running` — bẫy S159 đợt-2).
+
+| Chỉ số | Kỳ vọng | Đo được | KQ |
+|---|---|---|---|
+| `COUNT(*) MenuItems` | **142 GIỮ** | **142** | ✅ |
+| `COUNT(*) __EFMigrationsHistory` | **69 GIỮ** | **69** | ✅ |
+| `MAX(MigrationId)` | không đổi | `20260729122015_AddContractSigningPlans` (Mig 69, từ W1 #427) | ✅ |
+| `sys.tables` (is_ms_shipped=0) | 96 GIỮ | **96** | ✅ |
+
+**NO-Mig proof đủ 2 vế:** vế 1 = `git diff … -- '*Migrations*'` **0 file** (CHÂN-0) · vế 2 = history **69 KHÔNG nhích** + MIGTOP y nguyên. ✅
+**MenuItems 142 GIỮ** đúng bản chất W7: chỉ **re-point `staticMap` phía FE**, không đụng seeder menu (7 leaf `Hdc_*` đã tồn tại sẵn từ đợt trước, W7 chỉ đổi ĐÍCH của chúng).
+
+### Chứng minh app pool ĐÃ recycle (điều kiện để 3 số trên có nghĩa)
+
+`appcmd list wp` → map pid→pool (không đoán "một w3wp nào đó"):
+`WP "5576" (applicationPool:SolutionErp-Api)` ← đúng pool cần
+
+| Mốc | Giờ | Trong cửa-sổ deploy 00:17:57→00:23:47? |
+|---|---|---|
+| API DLL `SolutionErp.Api.dll` mtime | **00:21:02** | ✅ |
+| **w3wp pid=5576 (SolutionErp-Api) StartTime** | **00:23:20** | ✅ (và **SAU** mtime DLL 00:21:02 ⇒ nạp DLL MỚI) |
+| admin `index-BBQKvUMa.js` LM | **00:22:18** size 1.734.048 | ✅ (size khớp CHÍNH XÁC bản curl về) |
+| user `index-BV5--mPf.js` LM | **00:23:14** size 1.650.214 | ✅ (khớp chính xác) |
+
+## CHÂN-3b — Smoke API prod
+
+Login `admin@solutions.com.vn` → `accessToken` (len 468) ✅ 200.
+
+| # | Call | Kỳ vọng | Đo | KQ |
+|---|---|---|---|---|
+| a | `GET /api/contracts?phase=9&pageSize=5` | 200 | **200** (`total=0, items=0`) | ✅ mã · ⚠️ field xem dưới |
+| b | `GET /api/contracts?phase=9&type=1` | 200 | **200** | ✅ |
+| c | `GET /api/contracts?type=999` | **400** KHÔNG 500 | **400** | ✅ |
+| d | control route BỊA `/api/contracts-khong-ton-tai` | 404 | **404** | ✅ |
+
+**(c) body 400 là ValidationProblemDetails THẬT, không phải lỗi chung chung:**
+`{"title":"One or more validation errors occurred.","status":400,"errors":{"type":["The value '999' is invalid."]}}`
+→ tên field `type` đích danh ⇒ chặn đúng ở tầng model-binding enum, không phải 500 rơi từ handler. ✅
+
+**(d)** route bịa trả 404 ⇒ 200 ở (a)/(b) **CÓ NGHĨA**, không phải catch-all nuốt mọi thứ.
+
+### ⚠️ `hasSealedCopy` per-item = **KHÔNG KIỂM CHỨNG ĐƯỢC LIVE** (không phải PASS, không phải FAIL)
+
+Phép `all('hasSealedCopy' in i for i in items)` trả **True** — nhưng **N=0** ⇒ `all()` trên tập RỖNG luôn True. **Đây là phép trích RỖNG đọc nhầm thành sạch**, y hệt bẫy đã ghi trong memory. Không được tính là ✅.
+
+Truy nguyên nhân bằng ĐO, không suy đoán — sqlcmd prod:
+`CONTRACTS_TOTAL=0` · `CONTRACTS_NOTDELETED=0` · `PHASE9=0`
+⇒ **Prod chưa có hợp đồng nào.** `total=0` là API trả ĐÚNG trên bảng rỗng — **không phải** IDOR-scope lọc mất, không phải regression của W7. Đã loại trừ khả năng "bug nuốt data" (đó mới là điều đáng sợ nếu bỏ qua).
+
+⇒ Field `hasSealedCopy` hiện được bảo chứng bằng 3 nguồn KHÁC (không phải bằng payload live):
+1. **Bundle prod** có `hasSealedCopy` (đo được, CHÂN-3a) — FE đã ship code đọc field.
+2. **Gate CI 590/590** gồm 3 test PIN mới `ContractHardCopyTests` — có ca **LẬT-1-BIẾN** (thêm đúng 1 đính kèm `purpose=SealedCopy` ⇒ cờ false→true) nên không phải test "xanh vì cờ chết cứng".
+3. Đây là **giới hạn của môi trường**, sẽ tự đóng khi prod có HĐ đầu tiên ở phase 9.
+
+**Khuyến nghị (không tự làm — READ-only):** khi UAT tạo HĐ thật đầu tiên, re-curl `?phase=9` 1 lần để đóng nốt mục này.
+
+## VERDICT
+
+| Chân | Nội dung | Kết quả |
+|---|---|---|
+| **CHÂN-0** | push + path-filter + NO-Mig vế 1 | ✅ PASS |
+| **CHÂN-1** | CI run #431 success · gate **590** (45+545, 0 fail/skip) · delta **+3** vs #430 | ✅ PASS |
+| **CHÂN-2** | MenuItems **142** · MigHistory **69** · MIGTOP giữ · tables 96 · pool recycle chứng bằng pid đúng | ✅ PASS |
+| **CHÂN-3a** | bundle rotate **4/4** · marker khớp dự đoán từng đồng (1 / 10 / 7 / 0) · control ÂM 2 tầng | ✅ PASS |
+| **CHÂN-3b** | smoke 200/200/**400**/404 | ✅ PASS |
+| — | `hasSealedCopy` per-item live | ⚠️ **UNVERIFIED-LIVE** (prod 0 HĐ — đã đo, không phải lỗi deploy) |
+
+### 🟢 **VERDICT = PASS** (5/5 chân; 1 mục treo do môi trường thiếu dữ liệu, KHÔNG phải lỗi)
+
+### Ghi nhận 2 lần tao SUÝT SAI (giữ lại để lần sau không lặp)
+
+1. **Control ÂM rỗng** — regex nháy-kép cho ra ÂM=0 *và* DƯƠNG=0; nếu chỉ nhìn vế ÂM đã báo "sạch". Vá: minifier dùng **backtick**. ⇒ **Luật: control ÂM chỉ có giá trị khi vế DƯƠNG dùng ĐÚNG hình-dạng regex đó trả về số > 0 mong đợi.**
+2. **Dự đoán `type=999` của tao SAI** — tao suy "không có validator cho `ListContractsQuery` (`IsInEnum` ở dòng 43 thuộc `CreateContractCommandValidator`, khác lệnh) ⇒ enum bind nhận số bừa ⇒ 200". Thực đo **400**: ASP.NET Core có `EnumTypeModelBinder` tự chặn giá trị enum không-định-nghĩa + `[ApiController]` → 400 tự động. **Brief đúng, tao sai.** ⇒ Nhờ ĐO thay vì khẳng định theo suy luận nên không báo sai. Giữ nguyên bài học: suy-luận-từ-code là GIẢ THUYẾT, prod mới là phán quyết.
+
+---
+END sub-cicd-monitor-4 — **VERDICT=PASS** (CHÂN-0 ✅ · CHÂN-1 ✅ 590 · CHÂN-2 ✅ 142/69 · CHÂN-3a ✅ 4/4 rotate · CHÂN-3b ✅ 200/200/400/404 · 1 mục UNVERIFIED-LIVE do prod 0 HĐ)
+