[CLAUDE] Docs: closeout OUTWARD wave adap đợt-9/10 + vá drift skill-matrix H24

Closeout 4 mục OUTWARD của wave S141-S142 (anh gật @S143):
- adap-report 7/7 thư, đủ 5 trường REPORT-FORMAT LOCK, evidence đo thật
- email hub báo-nấc (sha 6c94873f72e0, selftest_verify exit 0, log _index cùng lượt)
- STAGE-2: 7 thư -> inbox/ai_infra/, _index 0 pending, cross-check 7/7
- squash K=8 wal: -> commit chốt

Ngoài wave: agents/README skill-matrix thiếu 2 row H24 (drift S121) -> 15/17 thành 17/17.

Nấc cao nhất khai được = executed-file/verified-pending-restart (trio CHƯA spawn).
2 phát hiện khai thẳng theo G-015 (chi tiết trong report + email):
- whitelist `tools:` KHÔNG chặn ghi ở runtime: 6 vai read-only bị append Write+Edit
- pull-lag do "watch broadcasts/inbox" canh nhầm chỗ

TICK H24: counter 16->17 (S143), 3-điều-kiện OK-reachable, không fail-loud.
Detector TOTAL 46 == baseline 46, 0 flag mới.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.claude/WAL.md

@@ -1,23 +1,31 @@
 # WAL — auto-generated, không sửa tay
-closing: S140 @2026-07-18T12:40+07
-updated: 2026-07-18T12:30+07 | session: S140 | branch: main
-goal: direction anh S140 "đóng đủ 5 vòng + session-model" — 5 vòng ĐÃ đóng phần SE tự chủ + email hub ĐÃ GỬI; còn DUY NHẤT closeout (chờ anh gõ session-end)
+updated: 2026-07-22T14:30+07 | session: S143 | branch: main
+goal: Adap wave đợt-9/10 hub (7 thư verify 2-tuyến 7/7) — trio harness-{eval,refine,audit} + contract-v2 dangling-head + stamp-decode + annex phép-8 + sweep roster lên 17. IMPLEMENT + VERIFY + closeout OUTWARD XONG @S143 (anh gật). Còn: trio first-run cần restart CLI + 2 phát hiện chờ anh quyết.
 
 chain:
-[x] bootstrap S140: tick 14 + detector 45 baseline + test 528/528 + RAG 2444 — git log 0b0285c..aa88d01
-[x] probe reviewer 5-nhãn → 624c378d executed-runtime — grep "executed-runtime" adap-reports/2026-07-17-*grounded*.md
-[x] H24 light-audit #3 trả nợ force-fire S139 (cặp 2 vai, 2 FLAG xử/triage) — .session-counter.json history S140
-[x] vòng-4 sleep-compress 5 gist ~183KB→69.175B + Fidelity-gate 4P+1F→re-distill — commit aa88d01
-[x] phép-8 đo lần đầu 2-nấc — adap-reports/2026-07-17-*checklist-nam-vong*.md row phép-8
-[x] session-model draft v0 — docs/governance/session-model-se-draft.md
-[x] email hub "5-vòng + xin mẫu session-model" GỬI XONG: gate GO-WITH-FIXES → 3 fix áp (FIX-3 điều-chỉnh-có-căn-cứ: 291550ff = ref của HUB trong f71c5b65 §A, giữ + chỉ nguồn) → Write outbox + selftest MATCH b9ef5ede5679 + log _index — broadcasts/outbox/ai_infra/2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model.md
-[x] commit governance — reconcile @tiep: ĐÃ LAND qua a013933 (gist-note + diaries, hook-flush) + 42b899e (2 adap-report + draft + counter, pause add đích-danh); squash @closeout chỉnh hình-thức
-[ ] closeout S140 khi anh gõ session-end: re-stamp HANDOFF (+carry:session-model-adopt per FLAG lead-omission + đánh-dấu-xong 3 item NEXT-em per FLAG lead-view + hub-review-wave-1807 giữ + NEXT-anh #5/#6 flip ĐÃ-XỬ) + backfill diary lead-omission entry S137 + STATUS Recently-Done S140 + squash wal: trailing → push
+[x] STAGE-1 check-email 7 thư — ls broadcasts/inbox/*.md = 7 file
+[x] wf: fable-clone invest 5-lane · wf_3b74219c-561 · 5/5 CLEAN
+[x] wf: fable-real gate · wf_25210715-f7d · GO-WITH-FIXES 0C/7M/9n · model=claude-fable-5
+[x] spec v2 fold 16 fix — runs/2026-07-20-S141-adap-dot-9-10-bo-ba-sub/spec-adap-dot-9-10-20-07-2026.md
+[x] TICK H24 @S142: counter 15→16, head 96ab2679, ancestor REACHABLE (no fail-loud) — .claude/governance/.session-counter.json
+[x] wf vòng-1 wf_3e1ade40-704 CHẾT giữa chừng → reconcile ground-truth-từ-ĐĨA + đóng orphan partial-honest (5/13 đã land) — .../implement-vong1-synthesis.md
+[x] wf vòng-2 CẮT-GỌT wf_1e936b16-30c · 2/2 lane DONE · 0 error 0 garble · 424K tok — .../2026-07-22-S142-adap-9-10-vong-2/implement-synthesis.md
+[x] verify ③ độc lập (lead tự chạy, KHÔNG tin return): AC1-AC13 PASS — bảng đầy đủ trong implement-synthesis.md
+[x] AC7 lead TỰ fault-inject lại cây tạm: sha giả → FLAG object-missing, trục counter IM đúng, INFORM=1, TOTAL không đổi
+[x] closeout phần EM: STATUS cell →17 + narrative trio + 3 site anchor · HANDOFF 3 site anchor · spawn-model-audit.ps1:34 anchor (site W-A KHÔNG báo, em grep repo-wide bắt được)
+[x] closeout OUTWARD (anh gật "OK làm đi" @S143) — (1) adap-report 7/7 đủ 5-trường docs/governance/adap-reports/ · (2) email hub 2026-07-22-se-to-ai_infra-bao-nac-wave-dot-9-10 sha 6c94873f72e0 selftest exit 0 + log _index cùng lượt · (3) STAGE-2 7 thư → inbox/ai_infra/ + 0 dòng pending, cross-check 7/7 file đúng folder · (4) squash K=8 → commit chốt → push
+[x] agents/README skill-matrix vá 2 row H24 (lead-view + lead-omission) — matrix 15→17 khớp roster; detector TOTAL 46 == baseline, 0 flag mới
+[ ] trio first-run spawn-probe 3/3 — cần RESTART CLI + anh consent (nấc nay = executed-file/verified-pending-restart, CẤM đọc thành verified-runtime)
+[!] 2 phát hiện S143 chờ anh quyết: (a) whitelist `tools:` KHÔNG chặn ghi ở runtime — 6 vai read-only bị harness APPEND Write+Edit ⇒ "chặn-bằng-thiếu-tool" là tuyên-bố ý-định, backstop thật = git-diff commit-gate (đã khai G-015 trong report+email; cơ-chế vì sao CHƯA kiểm) · (b) pull-lag: "watch broadcasts/inbox" canh nhầm chỗ (inbox chỉ có thư SAU khi kéo) → đề-xuất thêm vế "N ngày chưa pull" vào nhip-no-probe, CHƯA làm
 
-next: chờ anh — mọi mạch thực-thi đã đóng; anh gõ session-end thì chạy closeout theo mục [ ] trên
-carry: (sống ở docs/HANDOFF.md — 12 khoản; closeout +session-model-adopt)
+next: chờ anh quyết 2 mục [!] + mục trio cần anh restart CLI. Deep-audit sắp tới hạn (14/15).
+carry: (sống ở docs/HANDOFF.md) — S142 cộng: 3 data-point mới ghi trong implement-synthesis.md (meta-count lane hụt 4-vs-5 · BOM sống sót UTF8.GetString · citation-trap gen-2 trong chính diff)
 
 verify:
-git log --oneline -3                                   # commit email (mới nhất) + 42b899e + a013933
-grep -c "b9ef5ede" broadcasts/_index.md                # 1 = đã log OUTBOUND
-powershell -Command "$f='broadcasts/outbox/ai_infra/2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model.md'; $t=[Text.Encoding]::UTF8.GetString([IO.File]::ReadAllBytes($f)); if($t -match 'b9ef5ede'){'stamped'}"   # selftest đã stamp
+bash -c 'ls .claude/agents/*.md | grep -v README | wc -l'
+bash -c 'git status --porcelain | head -30'
+bash -c 'git log --format="%h %s" -3'
+bash -c 'ls .claude/workflows/runs/2026-07-22-S142-adap-9-10-vong-2/'
+bash -c 'ls broadcasts/inbox/*.md 2>/dev/null | wc -l'
+powershell.exe -ExecutionPolicy Bypass -File scripts/governance-detectors.ps1
+powershell.exe -ExecutionPolicy Bypass -File scripts/nhip-no-probe.ps1