[CLAUDE] Docs: S128 adap đợt broadcast 16-07 — 6 bản nấc-hoá (fable A/B/C gate + HMW D 3-wave 11/11 + review 2-lane GO-COMMIT)

- rag.json contextual_retrieval=false (owner-final f5ce2778; lineage git-chính-xác 05-22 bf93abd)
- crystallized-backfill.ps1 hạ-nhãn calibrated→heuristic (C1 190c11ba; code /4.0 /3.0 nguyên byte)
- reviewer.md +Measured-label gate (verified-pending restart) + session-start.md:206 re-tune chu-kỳ-2 CỦA SE
- 4 adap-reports NEW + bookend UPDATE đính-chính dòng 8 + mục Re-verify (khuôn LOCK 5-trường, 0 self-verified)
- email hub gộp 6c-PASS c0ac7486447e + STAGE-2 move 6 file hash-preserve 6/6 + _index chốt
- owner-gated 4 mục CHỜ ANH: runs/2026-07-16-S127-adap-dot-16-07/owner-gated-proposals-dot-16-07.md
- run-trace đủ: 11 sub-md 3-wave + 2 review-lane + 2 synthesis + curate reviewer L1 20.3→16.8KB seal-verified

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.claude/WAL.md

@@ -11,7 +11,9 @@ chain:
 [x] D wave-1 (wf_a965db21-e87): 5/5 PASS 0-error ~5phút — rag.json False · calibrat 0-hit+exit-0 range==baseline · reviewer.md:46 gate (verified-pending) · bookend:8 5-sai+2-đổi backtick-giữ · session-start:206 chu-kỳ-2-CỦA-SE. Em-main re-verify độc-lập 5/5 + git-scope sạch. Sub-md renamed sub-w1-task-*.md (bằng chứng: 5 file M + sub-w1-task-0..4.md)
 [x] D wave-2 (wf_869809a1-f99): 5/5 PASS 0-error ~8.4phút — 4 report NEW đủ 5-heading LOCK + G-011 · bookend UPDATE mục Re-verify + 0-future-claim + dòng-8 giữ · em-main re-verify độc-lập PASS + scope sạch. Sub-md renamed sub-w2-task-*.md
 [x] D-execute 3 wave 11/11 PASS (w1 wf_a965db21-e87 · w2 wf_869809a1-f99 · w3 wf_7436bb45-e20): 5 diff + 5 reports + email 6c-PASS sha 3d157164a611 + move 6-file pure-R + _index chốt. Synthesis: execute-synthesis.md. 1 deviation L43 GIỮ (bằng chứng: git status 16 file đúng scope + sub-w{1,2,3}-task-*.md ×11)
-[~] wf: D-review ĐANG CHẠY (hmw run-id wf_44eeed6b-3b4, 2 lane reviewer opus-max): R1 diff-vs-spec + reports-LOCK + nấc-honesty + owner-gated-0-diff-check · R2 email-outward-fact-check + move-integrity + bookend-caveat. PASS → commit [CLAUDE] Docs: S128 adap đợt 16-07 + push. Đứt giữa → /tiep §4 đọc sub-reviewer-{0,1}.md folder run
+[x] D-review (wf_44eeed6b-3b4, 2 lane reviewer opus-max): GO-COMMIT 2/2, 0 BLOCKER, owner-gated 0-diff CONFIRMED. Lead fold M1 paste-literal + lineage 05-22 cùng-lớp 3-chỗ + re-stamp email c0ac7486447e (6c MATCH) (bằng chứng: review-synthesis.md + sub-reviewer-{0,1}.md)
+[x] Curate reviewer L1 (hook 20.3KB→16.8KB): move-not-cut 3 verbatim + SEAL-VERIFY substring 3/3 md5 e5218d2f45b6 + gộp digest/pointer-cụm (bằng chứng: archive/2026-07.md batch-marker S128)
+[~] Commit [CLAUDE] Docs: S128 adap đợt 16-07 + push origin main → spawn cicd-monitor verify (diff đụng scripts/ + .claude/ + broadcasts/ + docs/ — KHÔNG đụng src/fe)
 [ ] 🔒 CHỜ ANH (3 quyết-định cũ S126, giữ nguyên): B3 mega-line giữ/tách/re-tier + B4 diff 1-dòng memory-budget.json:74 (đề-xuất: runs/2026-07-16-S126-adap-spec-execute/b3-b4-owner-gated-proposals.md) + mark S123 (ACTIVE-MARKS.md:33)
 [ ] CHỜ HUB (thu hẹp còn 1): ask do-token reply/re-stamp (errata batch hub đang soạn). Ask #2 bookend-NO-DECLARED-SHA ĐÃ RESOLVE S127 (bản published sha 85bf89ca nằm trong inbox)
 

.claude/agent-memory/reviewer/MEMORY.md

@@ -7,18 +7,12 @@
 ## 📁 Area memory (L2 on-demand — Read khi review vùng tương ứng)
 - [S62 PE budget soft-warning](project_s62_pe_budget_soft_warning.md) — PASS: hard-block→soft-warning; submit-guard intact + validator giữ `BudgetPeriodAmount>0`, row8 negative-safe (additive-only). Validator class `PurchaseEvaluationFeatures.cs:317`.
 - [Wire/mirror claim verification anchors](feedback_wire_claim_verification_anchors.md) — sha256 twin-file · `git diff -U0` isolate true-adds · `allowNegative` bleed check · guard-still-intact grep.
-- [S89 PE budget-sectionB review](project_s89_pe_sectionb_review.md) — 3/3 upheld + CAUGHT MISSED #70 race: Block B PRO row3/row8 share adjustMut + cross-echo stale + NO `||peFetching`. authz-lens ≠ concurrency-lens.
+- **S89 trio** ([sectionB](project_s89_pe_sectionb_review.md) · [endsBeforeCeo](project_s89_pe_endsbeforeceo_plan_review.md) · [finalize-note](project_s89_finalize_note_plan_review.md)) — adjustMut share race + authz-lens ≠ concurrency-lens · FE 4 render-sites plan-missed-2 · ground-truth-accurate-nhưng-gaps.
-- [S89 PE ends-before-CEO PLAN review](project_s89_pe_endsbeforeceo_plan_review.md) — CONCERN: BE design sound but FE gap — 4 PeUrgentChips render-sites, plan covered only 2 (missed InboxPage:290 + wrong ListPage path).
+- **S101 H18/H19 WF2 + LANE-C — PWC/PASS:** content-hash ≠ commit-SHA (hex strip/no-strip) · exact-token sweep misses paraphrase → widen concept-phrase. → `archive/2026-07.md`.
-- [S89 finalize-note PLAN review](project_s89_finalize_note_plan_review.md) — CONCERN: plan ground-truth 100% accurate; gaps = note omits intermediate-approvers-still-sign + skipToFinal-last-level corner + Dev DB 9 migs behind.
-- **S101 H18/H19 WF2 governance re-run + LANE-C** — PWC/PASS; detector fault-inject 4/4; 4 hash recompute MATCH (hex→SHA strip/no-strip proves content-hash ≠ commit-SHA); lesson: exact-token sweep misses paraphrased labels → widen concept-phrase khi retire named artifact; #53 garble recovered. → `archive/2026-07.md`.
 - [S103 H20+crystallized-backfill review](project_s103_h20_crystallized_backfill_review.md) — WF2 PASS; 6/6 hash recompute MATCH + 4 already-met verified. Lesson: multi-axis warning phải nằm trong OUTPUT của script (reader chạy inline), không chỉ doc.
 - [S111 PE sign-off 6-decision design review (schema/history lens)](project_pe_signoff_history_schema_review.md) — GO-WITH-ADJ; D5 opinion-history: append-only table, REJECT version-col (drops UNIQUE + breaks UPSERT).
-- [PE multi-NCC per-hạng-mục cardinality#3 review](project_pe_multiwinner_perhangmuc_review.md) — PASS_WITH_ADJ; 2 MUST (giaTri isSingle/detailsSum · seed IsSelected≠IsWinner). Lesson: derived src-of-truth = EVERY write-path re-derive.
+- **PE per-hạng-mục series ×5** ([cardinality#3](project_pe_multiwinner_perhangmuc_review.md) · [BE-financial](project_s114_pe_multi_ncc_perhangmuc_financial_review.md) · [spec-l3](project_pe_multi_ncc_perhangmuc_specreview.md) · [IMPL](project_s114_multi_ncc_perhangmuc_impl_review.md) · [neg-quote](project_pe_negative_quote_correctness_review.md)) — derived src-of-truth: re-derive MỌI write-path KỂ CẢ Delete · grep field-NGUỒN không chỉ field-đọc · sign-loss: defer-parse tới field-chung mọi mutation.
 - [S113 Supplier import v2 close-review (owner anh Kiệt)](project_s113_supplier_import_v2_review.md) — GO-WITH-ADJ 2 must-fix (consumers không pass published=true → drafts leak). Lesson: "filter added" ≠ "drafts hidden" — grep-all-consumer + create write-path.
-- [S114 PE per-hạng-mục BE-financial review](project_s114_pe_multi_ncc_perhangmuc_financial_review.md) — NEEDS-FIX: DeleteQuote/DeleteDetail KHÔNG re-derive IsWinner → phantom HĐ GiaTri=0. Lesson: derived-invariant re-establish MỌI mutation kể cả DELETE.
-- [PE per-hạng-mục spec review (winner-truth lần 3)](project_pe_multi_ncc_perhangmuc_specreview.md) — PASS_WITH_ADJ. Lesson: grep write-path field-NGUỒN (IsSelected) không chỉ field-đọc; cite-range bọc branch-decision.
-- [S114 PE per-hạng-mục IMPL review (flip lần 3)](project_s114_multi_ncc_perhangmuc_impl_review.md) — NEEDS-FIX; DeleteQuote vỡ invariant. Lesson: cardinality grep-consumer PHẢI gồm Delete-handler field-nguồn; spec-enum writer KHÔNG đáng tin.
-- [PE negative-quote FE-only spec review (correctness-wire)](project_pe_negative_quote_correctness_review.md) — PASS_WITH_FIXES; MUST = sign-loss (form.thanhTien read DIRECT at POST). Lesson: defer-parse widget→shared-form dialog = sign phải tới field-chung ở MỌI mutation incl toggle.
 - [S118 Procurement master-access seeder review](project_s118_procurement_master_access_review.md) — PASS(cond); MAJOR Reports.Read leaks financials + Suppliers.Update grant ≠ edit. Lesson: menu-flag grant ≠ API capability; bare `[Authorize]` GET = open-to-all.
 - [S123 governance 4-change review (backtick-guard + H24-3 + retire dạng-3 + mark)](project_s123_governance_4change_review.md) — PASS_WITH_FIXES; CAUGHT H24-3 thiếu enclosure-guard mà cùng diff vừa chứng cần (gen-2 citation-trap) + greedy `.*` lấy `(S<N>` CUỐI≠MAX + lý-do-retire áp cho dạng-2 thì giết C8. Q5 "HOÀN-THÀNH mark" = nguỵ-biện. Q8 ENDORSE không-bump.
 
@@ -76,36 +70,28 @@ Adversarial pre-commit reviewer SOLUTION_ERP. Read-only verify + live curl prod
 
 ## 📅 Recent activity (compressed — full verbatim → `archive/2026-06.md` + `archive/2026-07.md` via `archive/_INDEX.md`)
 
-- **S124 L2 fidelity-to-source review, adap-wave plan — PWF (0 misread/1 MAJOR/3m):** 5/6 broadcast-reading traps read-faithful (NOT-adopt→method/spirit · h17 4-floors-KEEP · r6 abs-path). MAJOR = **push-guard "REFINEMENT ahead-of-broadcast" (spec:58) = OVERCLAIM**: SE trailing-K is LOOSER than broadcast ahead-range-all-count, keeps sandwiched wal:→leak; NO dimension strictly ahead. run.md:15 + mark cl.4 already carry honest "noise-accepted no-rewrite" ⇒ spec contradicts own run.md+mark. **Lesson: "ahead/refinement" = verify vs broadcast's ACTUAL requirement (looser≠ahead); spec+adap-report = shipped artifact → reconcile before hub-send.** Verified: adap-reports at `docs/governance/` not `.claude/` (path-trap false-empty). → `archive/2026-07.md`.
+- **[→ archive/2026-07.md @S128] S124 L2 fidelity-to-source + adap-wave plan — PWF (1 MAJOR):** push-guard "REFINEMENT ahead-of-broadcast" = OVERCLAIM (looser ≠ ahead); spec + adap-report = shipped artifact → reconcile trước hub-send; adap-reports ở docs/governance/ (path-trap false-empty).
 - **[→ archive/2026-07.md @S126] S124 adap-wave-reply PLAN L3-lens — PASS_WITH_FIXES (0C/3M/2m):** 🎯 do-token trap bắt WHILE adopting (chunk 26075 mislabeled whole-file 70892, 2.72× under) + M2 meta-count + M3 nấc-verified-on-NEVER-RAN. Lesson: verify do-token = re-Read full + tự đọc truncation-line.
 - **[→ archive/2026-07.md @S126] S125 do-token RELABEL (em-main B3):** negative-control 3-probe ⇒ notice-N = **CẬN-TRÊN heuristic, KHÔNG real-token**; dải STATUS [31K byte/4 — 70,9K notice]. Lesson: nhãn "real-N" tự nó = mislabel — negative-control (chuỗi lặp) mới phân-biệt heuristic/tokenizer.
 - **[→ archive/2026-07.md @S126] S125 fable-real adap-review — PASS-WITH-SELF-FIXES [engine:fable-real inline-lead]:** 2 near-miss tự bắt: false-TAMPER→RCA **verifier-bệnh** (PS5.1 ANSI-decode; sibling-test 2-CHIỀU: sibling-MATCH⇒file-bệnh · sibling-FAIL⇒verifier-bệnh) · suýt claim-sai nguồn outward→mở ĐÚNG file+dòng trước khi viết; stamp-then-edit = sửa→RE-STAMP `58f5afd8`→re-selftest cùng lượt. Bẫy Edit-tool escape-BOM→build-from-codepoint. Evidence: `runs/2026-07-16-S125-fable-real-adap-review/`.
 - **S123 governance 4-change review — PWF (3 must/1 MAJOR/3m):** → [topic](project_s123_governance_4change_review.md). 🔴 **#53 garble tại TAO; đĩa KHÔNG cứu vì chưa ghi diary ⇒ ghi diary TRƯỚC return.** Vá-1-lớp⇒grep MỌI matcher cùng-lớp TRONG diff · đổi-format-cho-trượt-mẫu = Goodhart rời-tập-đo.
-- **S117 PE negative-quote FE-only spec-review — PASS.** Lesson: 2-tier guard = compare SUM EXPRESSION not comparator; derived-flag safety = trace what flag KEYED-ON (`IsSelected` sign-agnostic). → `archive/2026-07.md`.
+- **Digest S93→S117 (verbatim → `archive/2026-07.md`; 1 mệnh-đề/entry):** S93 code-gate re-derived denom · S97 default-flip byte-mirror SHA ×2 · S98 Windows byte-verify = .NET (MSYS strip 
-- **S116 outward-email GATE H-22 WAL restart runtime — PASS (3m).** Lesson: persist-claim on git-tracked WAL → verify tracked+0-drift; mechanism-proof lives at Stop-hook run, NOT git property. → `archive/2026-07.md`.
+ báo sai) · S100 HELD stale run-id NOT-stamped · S101 persist-claim cần reader-side · S108 outward-claim "đã sửa X" phải cat X trước gate · S109 gist meta-count ≠ disk · S110 claim-về-code grep lại kể cả reword · S111 nâng-nấc-quên-sync cùng-diff · S115 verify EACH regex-alt by-hand · S116 persist-claim = tracked + 0-drift · S117 2-tier guard compare SUM-EXPRESSION.
-- **S115 presence-not-age spec-review — PWF (0C/2M/5m).** Lesson: verify EACH regex-alt vs EACH target-line by hand; acceptance-grep can't detect its OWN deliverable's miss; skip-on-contiguous-prefix = correctness-inversion. → `archive/2026-07.md`.
-- **S101 H19 WF2 Lane-A — PWC (closed @S102):** marker WRITE-ONLY dead — persist-claim cần CẢ reader-side (verify consumer exists). → `archive/2026-07.md`.
-- **S100 H18 WF2 synthesis+Lane-B — PWC:** ledger revert-clean + ratio-band; anti-pattern HELD stale WF2 run-id NOT stamped. → `archive/2026-07.md`.
-- **S98 3 verify-lane — PASS:** fidelity-gate 3-lớp; Windows byte-verify = .NET ReadAllBytes/`wc -c` (MSYS strip `\r` báo sai). → `archive/2026-07.md`.
-- **S97 PE finalize UAT + Mig 60/61 — PASS:** default-flip byte-mirror SHA256 ×2; RUNTIME-flag grep-all + 4-projection. → `archive/2026-07.md`.
-- **S93 Harness-16 MFE adopt — PASS:** code-gate re-derived denom; WF1 caught vocab-fork H6.7≠H16. → adap-report + _INDEX.
 
 - **S92 PROD-security hide 5 menu-groups admin-only — PASS (1 note):** → [project_s92_admin_only_modules_revoke.md](project_s92_admin_only_modules_revoke.md).
 - **June-2026 digest — LESSON-ONLY (verbatim → `archive/2026-06.md` + `_INDEX`):** merge-distill fabricates false-specificity ⇒ QUALITY gate AFTER presence · sha = self-declared NOT recompute · fail-closed guard BEFORE terminal-state + server-recompute · TRACKED = check-ignore ≠ ls-files · menu-hide ≠ API-lock · single→multi stops at display-layer.
 
-- **S108 first-real-run H19 — FAIL (1C+4M+6m):** email "đã sửa comment" khi hmw.js chưa sửa. Lesson: outward-claim "đã sửa X" phải cat X trước gate; grep stale-claim theo CLASS. → `archive/2026-07.md`.
+- **[→ archive/2026-07.md @S128 + topic] S112 close-reviews+FINAL — GO 0-must:** derive guard từ ENDPOINT authz; EDGE-5 gác FROM-state ĐỈNH method; self-flip ≠ external-accept. → [topic](project_s112_supplier_import_review.md).
-- **S109 fidelity-gate 2 gist L2 — PWF (3):** gist meta-count 15≠disk 14; delta tự-tính = false-specificity; fact-claim trong N/A verify như content. → `archive/2026-07.md`.
+- **[→ archive/2026-07.md @S128] S126 A1-H23-probe + email-H23-gate — gate FAIL bắt 3 lỗi trước stamp:** số AGGREGATE cumulative KHÔNG vào outward artifact (evidence bền = per-lane run-id) · "ba việc" = 2 ASK (mở thư đếm thật) · self-obs R1-open → hedge + quy-thuộc. Stamp `945cf3ad`. Evidence: runs/2026-07-16-S126-adap-spec-execute/.
-- **S111 H22 WAL adopt — PWF (0C/1M):** CATCH "STAGED" còn khi N.3 nâng VERIFIED-RUNTIME = nâng-nấc-quên-sync cùng-diff; live-witness>forensics. → `archive/2026-07.md`.
+- **S128 (2026-07-16) D-review 2-lane adap 16-07 [hmw reviewer opus-max ×2 · R1 tự-ghi sub-md, R2 return-only→lead scribe; em-main VERIFY+APPEND] — GO-COMMIT 2/2, 0 BLOCKER, owner-gated 0-diff CONFIRMED:** R1: 5 acceptance re-run PASS paste-thật · hash 7/7 recompute · 0 self-claim "verified" · M1 evidence-paste "tô-điểm" (`contextual_retrieval = False` khi lệnh chỉ in `False`) — soi literal-fidelity CẢ KHI giá-trị đúng. R2: email fact-check 7/7 · counter cumulative AN-TOÀN khi neo file persisted reproducible (≠ S126 self-mutating) · lineage "05-26" → git nói 05-22 `bf93abd` — lệch CONSERVATIVE ⇒ minor không blocker (**direction-of-error quyết mức lỗi outward**) · brute-force canonical-variant với known-good TRƯỚC khi phán tamper (recipe strip-1 vs strip-ALL: 2 biến-thể sống chung theo phía phát-hành — SE-set khớp strip-1, hub-set khớp strip-ALL). Lead fold M1+lineage 3-chỗ-cùng-lớp + re-stamp `c0ac7486447e`. Trace: `runs/2026-07-16-S127-adap-dot-16-07/{sub-reviewer-0,sub-reviewer-1,review-synthesis}.md`. Tag `[s128, d-review, direction-of-error, sha-variant-per-publisher]`
-- **S110 H21+MTv3 — PWF (0C/5M):** doc "VALID_ROLES 12" code=10 → claim-về-code grep lại kể cả reword; supersede trỏ adap-report chưa tạo = dangling. → `archive/2026-07.md`.
+- **S128 fable-real #2 re-review spec-execute adap 16-07 [0-garble ghi-đĩa-tăng-dần; em-main VERIFY+APPEND] — GO-WITH-FIXES 4 SHOULD-FIX/0 BLOCKER (cả 4 = lỗi verify-lệnh/scope-rơi):** F1 count-quên-README · F2 so `_index` bằng Get-FileHash = SAI-LOẠI-HASH (body-sha ≠ whole-file, đo `181a6d19`≠`f29247cf`) · F3 nén draft→spec RƠI item gated cả 2 lane · F4 future-claim S108. **Lesson:** lệnh verify trong spec = CODE chạy thử trước (2/4 sai thật) · bệnh encoding S125 ở CMDLET không ở shell (`Select-String -Path` đúng, `Get-Content` bệnh) · fold = disposition TỪNG DÒNG (S119). Full: `runs/2026-07-16-S127-adap-dot-16-07/sub-reviewer-3-verdict.md`.
-- **S112 fable-real-single close-reviews+FINAL — GO 0-must:** Import btn reuses sibling-menu guard but endpoint=Admin ⇒ derive guard from ENDPOINT authz; EDGE-5 gác FROM-state ở ĐỈNH method KHÔNG per-branch; self-flip token-test = internal NOT external-accept. → [topic](project_s112_supplier_import_review.md).
+- **S127 fable-real #1 gate đầu-vào adap 16-07 [Fable ~62K tok 0-garble; em-main VERIFY 3/3 + APPEND] — GO-ADAP, BÁC claim hub "bản 2 duy nhất":** rag.json:26 override ACTIVE ⇒ bản 5 việc THẬT + bản 3 ≥2 hằng-số sống-bằng-nhãn. **Lesson:** hedge broadcast phải test bằng MỞ config THẬT · "already-aligned" tinh-thần ≠ luật · SE GIỮ counter đúng (điều-kiện gỡ không áp: 3 tick/2 ngày). Full + AC 8/8: `runs/2026-07-16-S127-adap-dot-16-07/sub-reviewer-1-verdict.md`.
-- **S126 (2026-07-16) A1-H23-probe + email-H23-gate [opus ×2, em-main VERIFY+APPEND] — gate FAIL bắt 3 lỗi thật trước stamp:** (1) 🎯 "Audit 2/2/0" NON-REPRODUCIBLE — audit COUNTS = **session-cumulative**, chính 2 lane review đẩy 2→4. **Lesson: số AGGREGATE cumulative KHÔNG vào outward artifact mời-reproduce — evidence bền = per-lane theo run-id.** (2) "Ba việc nêu ở thư" thực = **2 ASK** — MỞ thư đếm ask thật, đừng gộp courtesy-expectation. (3) "hub 17/17" = SE-self-obs R1-open → hedge+quy-thuộc. Lõi verified độc-lập: lead=Fable **116/116** records · A1 fable · A2 opus. Fixed → stamp `945cf3ad` selftest+stamp_verify+_index CÙNG lượt. Evidence: `runs/2026-07-16-S126-adap-spec-execute/`.
-- **S128 (2026-07-16) fable-real #2 re-review spec-execute adap 16-07 [fable-real-single · ~168K tok · 0-garble · ghi-đĩa-tăng-dần; em-main VERIFY (F1/F3/F4 tự xác-nhận từ context sẵn, F2 = live-test bytes của lane) + APPEND] — GO-WITH-FIXES 4 SHOULD-FIX (0 BLOCKER, 7 NIT), cả 4 = lỗi verify-lệnh/scope-rơi, KHÔNG phải lỗi điều-tra:** F1 count-0-quên-README (WAL:20 tự đếm "7=README+6") · F2 so sha `_index` bằng `Get-FileHash` = SAI-LOẠI-HASH (cột = body-sha canonical; đo thật `181a6d19` body ≠ `f29247cf` whole-file) → false-tamper giữa wave · F3 bước NÉN draft→spec làm RƠI item gated budget:65 ở CẢ 2 lane · F4 report ghi "STAGE-2 done" trước khi move chạy = future-claim lớp S108. **Lesson:** (1) lệnh verify trong spec cũng là CODE — chạy thử trên máy trước khi worker bám (2/4 lệnh draft sai thật); (2) ranh-giới bệnh encoding S125 nằm ở CMDLET không ở shell-version: `Select-String -Path` đọc UTF-8-no-BOM ĐÚNG trên PS 5.1 (bệnh ANSI thuộc `Get-Content`) — nghi-án encoding phải ĐO trên đúng cmdlet thay vì suy từ lớp bệnh cũ; (3) fold draft→spec phải đối-chiếu bảng-lane TỪNG DÒNG (S119 disposition-per-row). Full: `runs/2026-07-16-S127-adap-dot-16-07/sub-reviewer-3-verdict.md`.
-- **S127 (2026-07-16) fable-real #1 gate đầu-vào adap đợt 16-07 [engine: fable-real-single · Fable-S127 · ~62K tok · 0-garble; em-main VERIFY 3/3 spot-check + APPEND] — GO-ADAP, BÁC 1 claim thư điều-phối hub:** "bản 2 = adopt thực chất DUY NHẤT" sai — `rag.json:26 contextual_retrieval: true` override ACTIVE ⇒ bản 5 có việc config THẬT (+ bản 3 ≥2 hằng-số sống bằng nhãn: crystallized-backfill.ps1:117-119 "calibrated" /4.0 /3.0 no-phản-chứng · memory-budget.json:89 measured_token_estimate). **Lesson:** (1) hedge broadcast ("chưa override thì đúng sẵn") phải test bằng MỞ config THẬT — SE là ca override mà thư điều-phối không thấy; (2) "already-aligned" tinh-thần ≠ luật — kiểm-kê vẫn lòi ứng viên; (3) SE GIỮ counter hub vừa gỡ = ĐÚNG (điều-kiện gỡ 1-phiên/ngày + trả-mọi-lượt đo được KHÔNG áp SE: 3 tick/2 ngày `.session-counter.json`). Full verdict + AC 8/8: `runs/2026-07-16-S127-adap-dot-16-07/sub-reviewer-1-verdict.md`.
 
 ---
 
 ## 🔄 Curate trigger
 - Hook-cap **>17.1KB** (24.4KB read-limit — đổi từ ~30KB cũ, S109) → archive recent → L2 `archive/<period>.md` (append additive) + `_INDEX.md` substring pointer. Stale >3mo → remove.
+- **S128 curate (em-main, 2026-07-16, hook 20.3KB→16.8KB):** moved 3 verbatim (S124-L2 · S112 · S126) → archive/2026-07.md batch-marker + SEAL-VERIFY substring-containment 3/3 + md5(block)=e5218d2f45b6; merged 12 digest S93→S117 → 1 cụm (verbatim đã ở archive từ trước); vòng-2: gộp Area S89-trio + PE-series-×5 thành pointer-cụm (detail topic-file NGUYÊN trên đĩa) + nén S127/S128/S101 (full ở run-folder verdicts). Seal-verify tay = đúng nghi-thức đề-xuất owner-gated (iii) đang chờ codify.
 - **S116 curate (self, 2026-07-13, hook 21.4KB→<17.1KB):** moved S115+S116 verbatim → `archive/2026-07.md` (move-not-cut, batch-marker) + digest in L1; MERGED 12 June bullets (S65-S91) → 1 consolidated digest line (detail `archive/2026-06.md`+`_INDEX`); trimmed 4 PE-per-hạng-mục + S89-trio + S111 Area-pointers (detail in topic files on disk).
 - **S113 curate (self, 2026-07-12, hook 21.3KB→~16KB):** compressed 4 verbose S112 entries (2 close-review lines→1, BE-close+FINAL→1) + this curate-log in-place; NO file-move (lessons preserved inline). digest kept L1. **+review-lane addendum:** 4 verbatim ALSO moved → `archive/2026-07.md` + 4 `_INDEX` pointer (move-not-cut) + trimmed 2 digest.
 - **S109 curate:** moved 4 verbatim S100/S101 → `archive/2026-07.md` +4 pointer.

.claude/agent-memory/reviewer/archive/2026-07.md

@@ -52,3 +52,10 @@
 - **S124 (2026-07-15) adap-wave-reply PLAN L3-lens — PASS_WITH_FIXES (0C/3M/2m):** disk `sub-reviewer-3.md`. 🎯 **do-token trap committed WHILE adopting do-token**: spec "STATUS=26075 tok (real-N)" — I re-Read FULL → truncation = **70892 tok** (tail-alone 33944 > 26075) ⇒ near-cap CHUNK mislabeled whole-file, 2.72× under, feeds owner re-tier. **Lesson: verify do-token claim = re-Read full + read truncation line yourself; token count tokenizer-invariant ⇒ 2×+ gap = mis-measure not env.** M2 meta-count "6 R1-R6"→5 (R5 highest-value dropped). M3 nấc "verified" on cadence NEVER-RAN (hub-expected = "đã đọc không đổi"). Positives held: authority-class owner-gated correct · harness_floor 55K self-audit honest · all-inherit 14/14. Anti-garble: full disk-write BEFORE return.
 - **S125 (2026-07-16) do-token RELABEL correction (em-main on-behalf, B3 append):** negative-control 3-probe (`'a'×150K`→notice "150,006 tokens" ~1,0/char · `'x'×150K`→150,006 Y HỆT content-independent · mixed-ASCII 150K→143,251 ~0,955) ⇒ **notice-N = heuristic họ-đếm-ký-tự = CẬN-TRÊN bảo-toàn, KHÔNG phải real-token** (tokenizer thật nén chuỗi lặp ≪0,1/char). 70892 (dòng trên) đọc lại = cận-trên; dải thật STATUS [31K byte/4 — 70,9K notice]. **Lesson sửa-frame: "token count tokenizer-invariant" chỉ đúng cho so-sánh chunk-vs-full CÙNG heuristic; nhãn "real-N" tự nó = mislabel-as-real — phải negative-control (chuỗi lặp) mới phân biệt heuristic/tokenizer.** Nguồn: hub `phuong-phap-dem-token-tien-de-vong4` + adap-report cùng tên.
 - **S125 (2026-07-16) fable-real adap-review — PASS-WITH-SELF-FIXES [engine:fable-real · vai compound anh gán reviewer+inv-cb · inline-lead]:** 2 near-miss TỰ BẮT trước khi ra ngoài: (1) **false-TAMPER → RCA verifier**: PS 5.1 `Get-Content -Raw` decode UTF-8-no-BOM bằng ANSI → mojibake → hash sai trên broadcast hub SẠCH; **sibling-test 2 CHIỀU** — sibling-MATCH⇒file-bệnh (tiền lệ S100) · sibling-CŨNG-FAIL⇒**verifier-bệnh** (S125); chốt bằng `stamp_verify.py` hub exit-0. (2) **suýt claim-sai nguồn outward**: draft adap-request viết "snippet hub dùng Get-Content -Raw" — mở hub `check-email.md:18` thì snippet **để HỞ decode** (`$txt` không định nghĩa) + hub ĐÃ CÓ s76 script-verify → sửa email+request TRƯỚC stamp cuối; email edit-sau-stamp → **RE-STAMP** `58f5afd8` + selftest exit-0 ×2. **Lesson: outward-claim về văn-bản bên kia = mở ĐÚNG file+dòng trước khi viết; email đã stamp mà cần sửa = sửa→re-stamp→re-selftest cùng lượt, đừng để stamp-then-edit sống.** Bẫy tooling: Edit-tool 3× fail chèn escape BOM (pipeline sinh-chữ render escape thành U+FEFF thật) → build-from-codepoint. Evidence: `runs/2026-07-16-S125-fable-real-adap-review/`.
+
+
+## [S128 curate batch — moved verbatim from L1, 2026-07-16 em-main]
+
+- **S124 L2 fidelity-to-source review, adap-wave plan — PWF (0 misread/1 MAJOR/3m):** 5/6 broadcast-reading traps read-faithful (NOT-adopt→method/spirit · h17 4-floors-KEEP · r6 abs-path). MAJOR = **push-guard "REFINEMENT ahead-of-broadcast" (spec:58) = OVERCLAIM**: SE trailing-K is LOOSER than broadcast ahead-range-all-count, keeps sandwiched wal:→leak; NO dimension strictly ahead. run.md:15 + mark cl.4 already carry honest "noise-accepted no-rewrite" ⇒ spec contradicts own run.md+mark. **Lesson: "ahead/refinement" = verify vs broadcast's ACTUAL requirement (looser≠ahead); spec+adap-report = shipped artifact → reconcile before hub-send.** Verified: adap-reports at `docs/governance/` not `.claude/` (path-trap false-empty). → `archive/2026-07.md`.
+- **S112 fable-real-single close-reviews+FINAL — GO 0-must:** Import btn reuses sibling-menu guard but endpoint=Admin ⇒ derive guard from ENDPOINT authz; EDGE-5 gác FROM-state ở ĐỈNH method KHÔNG per-branch; self-flip token-test = internal NOT external-accept. → [topic](project_s112_supplier_import_review.md).
+- **S126 (2026-07-16) A1-H23-probe + email-H23-gate [opus ×2, em-main VERIFY+APPEND] — gate FAIL bắt 3 lỗi thật trước stamp:** (1) 🎯 "Audit 2/2/0" NON-REPRODUCIBLE — audit COUNTS = **session-cumulative**, chính 2 lane review đẩy 2→4. **Lesson: số AGGREGATE cumulative KHÔNG vào outward artifact mời-reproduce — evidence bền = per-lane theo run-id.** (2) "Ba việc nêu ở thư" thực = **2 ASK** — MỞ thư đếm ask thật, đừng gộp courtesy-expectation. (3) "hub 17/17" = SE-self-obs R1-open → hedge+quy-thuộc. Lõi verified độc-lập: lead=Fable **116/116** records · A1 fable · A2 opus. Fixed → stamp `945cf3ad` selftest+stamp_verify+_index CÙNG lượt. Evidence: `runs/2026-07-16-S126-adap-spec-execute/`.

.claude/agents/reviewer.md

@@ -43,6 +43,8 @@ Em main spec will include:
 
 Apply ALL categories below (Category 6 chỉ khi target gồm nội dung **hướng ra ngoài**: email / adap-report / broadcast / shared-doc):
 
+- **Measured-label gate (sàn-sự-thật 190c11ba):** diff chứa con-số mang nhãn đo-lường (measured/empirical/calibrated/đã-đo)? → hỏi: "phép kiểm nào khiến con số này TRƯỢT nếu nó sai?" Không trả lời được → yêu cầu 1 trong 3: phản-chứng chạy được · miễn-trừ lý-do visible · bỏ nhãn.
+
 ---
 
 ## Category 1 — Wire BE / feature claim verify

.claude/commands/session-start.md

@@ -203,7 +203,7 @@ ngược lại → counter += 1 ; last_ticked_session = S<nn> ; last_ticked_head
 **(e) BÁO:** in **1 dòng** `counter=<n> · light <a>/<light_every> · deep <b>/<deep_every> · OVERDUE: <none|light|deep>`. OVERDUE → **INFORM anh** + đề-xuất spawn vai H24 tương-ứng. 🔴 **KHÔNG auto-run** — anh consent mới chạy (giống sleep-check §2.1.2).
 
 🔴 **Số nhịp = quyền anh.** Bước này **ĐỌC** `h24_cadence`, **KHÔNG** ghi. **CẤM hardcode nhịp ở đây** — copy số vào doc dẫn-xuất chính là drift mà single-source sinh ra để chặn (detector `governance-detectors.ps1` H24-2 **fail-loud** nếu key thiếu, **không** giả-định default).
-> 🟡 **Honest-caveat mang theo khi báo hub:** hub nói rõ *"số của các em = config của các em; ĐỪNG chép 3 số này"*. SE chọn **cùng 6/15/3** là **điểm khởi-đầu anh CỐ Ý chọn**, KHÔNG phải chép vô-thức. **Chỉnh lại sau chu-kỳ-2** — n=1 ở hub là mocc-0, **chưa ai được bán câu "đã chứng minh hiệu-quả"**.
+> 🟡 **Honest-caveat mang theo khi báo hub:** hub nói rõ *"số của các em = config của các em; ĐỪNG chép 3 số này"*. SE chọn **cùng 6/15/3** là **điểm khởi-đầu anh CỐ Ý chọn**, KHÔNG phải chép vô-thức. **Chỉnh lại sau chu-kỳ-2 CỦA SE** (deep-audit lần 2, xem .session-counter.json last_audit). Hub đã GỠ counter (bookend 07-15, sha 85bf89ca) → ví-dụ 6/15/3 "ở nguồn" = lịch-sử, KHÔNG còn mốc hub để so; delta hub hứa từ run-2 KHÔNG BAO GIỜ có (hub gỡ trước run-2) — **chưa ai được bán câu "đã chứng minh hiệu-quả"**.
 
 ### 2.2 Skill registry (6 skill)
 - Liệt kê: `contract-workflow` · `form-engine` · `permission-matrix` · `dependency-audit-erp` · `ef-core-migration` · `iis-deploy-runbook`

.claude/rag.json

@@ -23,12 +23,12 @@
   "auto_reindex_mode": "replace",
   "chunk_size": 1500,
   "chunk_overlap": 200,
-  "contextual_retrieval": true,
+  "contextual_retrieval": false,
   "_decision_log": {
     "auto_reindex_mode_rationale": "Layer C mandate per VIPIX commit c029ddb (gotcha #9 corpus drift fix forward). replace = full re-index each session, prevents append duplicate accumulation. DO NOT deviate.",
     "share_to_global_rationale": "true — SOLUTION_ERP patterns proven cross-project applicable (gotcha catalog, CQRS pattern, multi-agent setup). NO PII/creds in corpus (docs + skills + agent-memory only).",
     "chunk_size_rationale": "Legacy 1500/200 retained 2026-05-26. v1.3 §12.4 recommends 512/10-20%. Empirical retest required before flip — schedule trial week 3 (2026-06-16) evaluate.",
-    "contextual_retrieval_rationale": "Flag true but per v1.3 §12.1 + §9.4: SOLUTION_ERP chunks self-contained (gotchas, patterns, decisions) → Contextual Retrieval prepend likely wasteful. Evaluate per eval recall@5 trial week 3.",
+    "contextual_retrieval_rationale": "FALSE — OWNER-FINAL fleet-wide 2026-07-16 (broadcast f5ce2778: hub-owner chốt false toàn fleet; flag trong khung chỉ gate structural title-prepend ở chunking.py — 0 API-call, KHÔNG phải dead-config-vì-thiếu-key). Lineage SE: true 2026-05-22 (git bf93abd; spec_chosen_date 05-26) → flip S127 2026-07-16. Rationale cũ 'Evaluate trial week 3' = revisit ĐÓNG bởi owner-final (trial không chạy). Recall-delta chưa đo (hub khai); data đã nhúng giữ nguyên tới re-bootstrap kế (AI_INFRA op). Mirror khung: projects.py:39 default False.",
     "spec_a_vs_b_resolution_chosen": "Spec A — Strict. Rationale: SOLUTION_ERP chunks canonical + finite scope (51 gotchas, patterns, decisions) → strict retrieval test appropriate.",
     "spec_chosen_date": "2026-05-26",
     "anatomy_threshold_chosen": "6/6 STRICT per v1.3 §5.2 default (SE collection ~3080 chunks live 2026-05-29 — mature; the old '11,922' referred to a stale all-projects total, corrected S41)",

.claude/workflows/runs/2026-07-16-S127-adap-dot-16-07/review-synthesis.md

@@ -0,0 +1,26 @@
+# review-synthesis — D-review adap đợt 16-07 (S128, Harness-9 nửa-review) — VERIFIED
+
+> HMW review RIÊNG `wf_44eeed6b-3b4`, 2 lane reviewer (worker-tier-pin opus+max), ~393K tok · ~15 phút. Độc-lập với execute (lane khác, adversarial). Trace: `sub-reviewer-0.md` (R1, tự ghi) + `sub-reviewer-1.md` (R2, em-main scribe từ journal — R2 return-only).
+
+## VERDICT GỘP: GO-COMMIT 2/2 lane — 0 BLOCKER · 0 owner-gated violation · 2 minor ĐÃ FOLD + 1 observation + 1 tooling-note
+
+| Lane | Verdict | Điểm chính |
+|---|---|---|
+| R1 diff-vs-spec | GO-COMMIT | 5/5 hunk wave-1 khớp spec, 0 out-of-spec; 5 acceptance re-run PASS (paste thật); 4 report đúng 5-heading LOCK; grep "verified" → 0 self-claim nấc; **owner-gated 0-diff PASS** (budget:65/:89/:123 còn nguyên text cũ); hash 7/7 recompute MATCH |
+| R2 outward-integrity | GO-COMMIT | Email fact-check (a)-(g) 7/7 PASS — nấc 0-inflation, counter reproducible, sha recompute khớp; move 6× pure-R + README ở lại; L43 deviation GIỮ đủ caveat lõi; disposition 15-row toàn PASS |
+
+## Fixes fold SAU review (lead, trước commit)
+
+1. **M1 (R1):** report bản 5 :26 evidence-paste "tô-điểm" `contextual_retrieval = False` → literal `False` (lệnh chỉ in `False`). Đúng theme sàn-sự-thật 190c11ba.
+2. **Lineage date (R2 optional — lead chọn LÀM):** "true từ 2026-05-26" → "true từ 2026-05-22 (git `bf93abd`; 05-26 = spec_chosen_date)" — sửa CÙNG-LỚP 3 chỗ (rag.json:31 · report bản5:22 · email:28, bài S122 grep-sibling) → **re-stamp email** `3d157164a611` → `c0ac7486447e` + `_index` row cùng lượt, 6c re-verify MATCH; rag.json parse lại `False` OK.
+3. **M2 (observation, 0 hành-động):** acceptance-literal "'5 sai' 1-hit" nay 2-hit vì mục UPDATE quote lại dòng đã sửa — aging class S109/S121, edit đúng.
+4. **Tooling-note (log):** recipe body-sha "strip-1-leading-\n" vs "strip-ALL" — 2 biến-thể sống chung theo phía phát-hành (SE-set khớp strip-1, hub-set khớp strip-ALL per R2 brute-force); thực-chứng nội-bộ nhất-quán; ứng-viên hỏi hub/adap-request lượt sau.
+
+## Chuỗi guard 4 lớp đợt này đã bắt gì (đủ chứng vì-sao-nhiều-lớp)
+
+- **C (reviewer #2 pre-execute):** F1 README-suýt-move · F2 sai-loại-hash · F3 item-gated-rơi · F4 future-claim — 2/4 là lỗi LỆNH-VERIFY chỉ lộ khi chạy thử.
+- **Worker w3 (self):** bắt mâu-thuẫn nội-bộ L40/L43 tự-sinh khi update status.
+- **D-review R1/R2 (post-execute):** M1 paste-fidelity + lineage-date-precision — lớp lỗi "giá-trị đúng nhưng bằng-chứng/chi-tiết lệch" mà execute-verify không soi.
+- **Em-main (giữa mọi lớp):** verify độc-lập 2-nguồn mỗi wave; re-stamp sha sau fold.
+
+## Trạng-thái chốt: sẵn-sàng COMMIT + PUSH. Owner-gated 4 mục (i-iv) + 3 quyết-định S126 cũ + ask do-token hub = carry sang lượt anh trả lời.

.claude/workflows/runs/2026-07-16-S127-adap-dot-16-07/run.md

@@ -19,7 +19,7 @@
 - [x] **B** — fable-real investigator-codebase (S128, spec `spec-invest-cach-lam-16-07-2026.md`): draft 6/6 việc HOÀN TẤT trên đĩa `sub-investigator-2-spec-draft.md` (~218K tok · 48 tool-use · ~16 phút). ⚠️ RETURN GARBLE #53 (dòng mô-tả-hành-động thay VERDICT-header) — ghi-đĩa-trong-lúc-làm CỨU TRỌN, 0 mất, không re-run. V1 lead 5/5 anchor PASS. **LỆCH-1:** config flip nằm TRONG repo SE (`.claude/rag.json:26` — projects.py walk-up + setdefault) ⇒ Việc 1 = in-repo edit, KHÔNG cross-repo. Lead chốt `spec-execute-dot-16-07.md` (3 wave + 3 owner-gated proposals). memoryDelta: lead ghi on-behalf sau verify-đĩa.
 - [x] **C** — fable-real reviewer #2 (S128): **GO-WITH-FIXES** — 4 SHOULD-FIX (F1 README-count · F2 sai-loại-hash body-sha≠whole-file · F3 budget:65 rơi khỏi cả 2 lane · F4 STAGE-2 future-claim) + 7 NIT, 0 BLOCKER; 4 live-test + 11 spot-check độc-lập; return SẠCH 0-garble + verdict ghi-đĩa `sub-reviewer-3-verdict.md`. Lead fold F1-F11 vào spec-execute (7 edit) + ghi `owner-gated-proposals-dot-16-07.md` (4 mục i-iv). Harvest reviewer MEMORY S128 ✓.
 - [x] **D-execute** (S128) — 3 wave HMW, 11/11 lane PASS 0-error (~1.26M tok): w1 5-diff `wf_a965db21-e87` · w2 5-reports `wf_869809a1-f99` · w3 email+move+chốt `wf_7436bb45-e20`. Em-main verify độc-lập từng wave (sha email re-compute khớp `3d157164a611`; 6 file move git pure-R; root=1 README). 1 deviation minh-bạch L43 GIỮ. Tổng-hợp: `execute-synthesis.md`. Sub-md: `sub-w{1,2,3}-task-*.md` ×11. Owner-gated 4 mục: `owner-gated-proposals-dot-16-07.md`.
-- [~] **D-review** — HMW review RIÊNG (Harness-9 2-workflow) đang chạy → PASS thì commit
+- [x] **D-review** (wf_44eeed6b-3b4, 2 lane reviewer opus-max) — **GO-COMMIT 2/2** (0 BLOCKER · owner-gated 0-diff CONFIRMED · disposition R1 13-row + R2 15-row toàn PASS). Fold sau review: M1 paste-literal + lineage 05-22 cùng-lớp 3-chỗ + re-stamp email `c0ac7486447e` (6c MATCH). Tổng-hợp: `review-synthesis.md`; trace `sub-reviewer-0.md` (R1) + `sub-reviewer-1.md` (R2 — lead scribe, return-only)
 - [x] **E** — GỘP VÀO D (adap-reports ×5 = w2 · _index STAGE-2 move + email hub = w3) · closeout còn lại: commit + push + báo anh
 
 ## Trace

.claude/workflows/runs/2026-07-16-S127-adap-dot-16-07/sub-reviewer-0.md

@@ -0,0 +1,95 @@
+# sub-reviewer-0 — HMW-review RIÊNG (Harness-9) Giai đoạn D adap đợt 16-07 — HOÀN TẤT
+
+- **engine:** reviewer adversarial · 2026-07-16 · run S127-adap-dot-16-07 · ghi TĂNG-DẦN (chống #53)
+- **đối tượng:** working-tree CHƯA commit (wave-1 diff 5 file + wave-2 4 report + bookend UPDATE + wave-3 email + STAGE-2 move) vs `spec-execute-dot-16-07.md` + `sub-investigator-2-spec-draft.md` (canonical) + C verdict `sub-reviewer-3`.
+- **phương pháp:** 5 acceptance chạy THẬT (paste output) + owner-gated 0-diff check + 6/6 hash recompute + stamp-integrity + soi nấc-honesty per bản + đối chiếu từng hunk vs spec.
+
+## VERDICT: **GO-COMMIT** — 0 BLOCKER · 0 owner-gated violation · 1 minor (M1) khuyến-fix optional · 1 observation (M2)
+
+Toàn bộ diff map đúng spec (wave-1/2/3), owner-gated 4 mục 0-diff THẬT, email honesty S126-lens sạch, hash 6/6 recompute MATCH, stamp outbox valid. Chỉ 1 nit minor (bản 5 "PASTE thật" hơi tô-điểm) — không chặn commit.
+
+---
+
+## 1. Acceptance wave-1 (5 lệnh — PASTE output thật)
+
+| # | Lệnh | Expected | Actual | Verdict |
+|---|---|---|---|---|
+| A1 | `python -c "...print(c['contextual_retrieval'])"` rag.json | `False` | `False` | ✅ PASS |
+| A2 | `Select-String calibrat` backfill.ps1 | 0 | 0 (ripgrep + PS 5.1 đều 0) | ✅ PASS |
+| A3 | `Select-String TRƯỢT` reviewer.md | ≥1 | 1 (`:46`) | ✅ PASS |
+| A4a | `Select-String "5 sai"` bookend | 1 | **2** (`:8` edit + `:25` self-quote UPDATE) | ⚠️ xem M2 |
+| A4b | `Select-String "7 khoản cũ SAI"` bookend | 0 | 0 | ✅ PASS |
+| A5 | `Select-String "n=1 ở hub"` session-start.md | 0 | 0 | ✅ PASS |
+| +F8 | `json.load(memory-budget.json)` | OK | OK | ✅ PASS |
+| +4a | `backfill.ps1` run | exit 0 + RANGE | exit 0 · `tok RANGE [low..high] : [118424 .. 157898]` == baseline C | ✅ PASS |
+
+**A4 note (M2 — KHÔNG defect):** "5 sai" = 2-hit vì section UPDATE wave-2 (`:25`) TRÍCH LẠI dòng 8 nguyên văn (`đặc-biệt dòng 8 ... "5 sai/sai-một-nửa + 2 chỉ đổi-cách-đọc"`). Edit gốc dòng 8 ĐÚNG; literal acceptance "1-hit" của draft:65 viết cho 2a wave-1 CÔ-LẬP, lão-hoá sau khi wave-2 thêm quote. Đây là acceptance-literal-aging (bài S109/S121), KHÔNG phải lỗi.
+
+## 2. OWNER-GATED 0-DIFF (quan trọng nhất) — ✅ PASS, 0 BLOCKER
+
+- `git diff .claude/agent-memory/memory-budget.json` = **RỖNG**; `git status --porcelain` = **nothing**.
+- 3 site chờ-anh còn nguyên text CŨ trên đĩa: `:65` chưa có đuôi `(convention...)` · `:89` vẫn `"measured_token_estimate": 55000` · `:123` `_owner_ratified` vẫn `'tuong tu Hub'` + `mocc-0`.
+- `owner-gated-proposals-dot-16-07.md` có ĐỦ 4 mục (i)-(iv), **F3 fold OK** (mục iv budget:65 hiện diện). Không mục nào bị làm lén.
+
+## 3. Wave-1 diff vs spec — từng hunk, 0 out-of-spec
+
+| File | Hunk | vs spec | Verdict |
+|---|---|---|---|
+| `.claude/rag.json` | `:26` true→false + `:31` rationale owner-final | item 1 (LỆCH-1 in-repo SE, 0 đụng AI_INFRA) | ✅ khớp draft:34-36 |
+| `scripts/crystallized-backfill.ps1` | `:25`+`:117` comment calibrated→heuristic; **code `:118-119` `/4.0`·`/3.0` GIỮ NGUYÊN byte** | item 2 (4a) | ✅ #30 pure-ASCII (scan CLEAN, em-dash→`--` F6) |
+| `.claude/agents/reviewer.md` | `:46` measured-label gate (sau §Apply 5-cat) | item 3 (4c, verified-pending) | ✅ |
+| `.claude/commands/session-start.md` | `:206` neo cycle-2 CỦA SE, giữ vế đầu | item 5 (2b-file1) | ✅ |
+| `docs/.../bookend.md` | `:8` dòng 8 + section Re-verify | item 4 (2a) + wave-2 bản-1 | ✅ backtick `>=`×2 GIỮ (F9) |
+
+**Extra changes (KHÔNG scope-drift):** `broadcasts/_index.md` (6 row pending→processed + OUTBOUND +1) + 6 `git mv` inbox→inbox/ai_infra/ = STAGE-2 (2d) trong spec wave-3. 4 report + email = wave-2/3. **0 đụng canonical docs / agent-memory / MEMORY.md.**
+
+## 4. Hash verification (6/6 inbound + outbox stamp) — recompute body-sha canonical (stamp_verify formula)
+
+| File | _index/frontmatter | recompute | Verdict |
+|---|---|---|---|
+| coordinator huong-dan-adap | 181a6d195468 | 181a6d195468 | ✅ |
+| bookend (inbound) | 85bf89ca7d3e | 85bf89ca7d3e | ✅ |
+| tang-luu-tru (inbound) | 291550ffa295 | 291550ffa295 | ✅ |
+| vong-tu-bao-tri (inbound) | 190c11ba2bc0 | 190c11ba2bc0 | ✅ |
+| session-logic (inbound) | 9234a7aa1009 | 9234a7aa1009 | ✅ |
+| owner-chot (inbound) | f5ce27780af8 | f5ce27780af8 | ✅ |
+| **outbox email (stamp 6c)** | 3d157164a611 | **3d157164a611** | ✅ STAMP VALID |
+
+→ Email claim "verify hash đối-chứng 6/6 PASS" = **TRUE + reproducible** (per-artifact, KHÔNG phải aggregate cumulative kiểu S126). Moved files vẫn hash đúng _index ⇒ **byte-preserve F2 confirmed**.
+
+## 5. Email honesty (S126 lens) — outbox `...adap-dot-16-07-bao-nac`
+
+- **"(0) ba khoản hub tự nhận nợ"** = KHỚP CHÍNH XÁC coordinator letter §"Ba khoản hub GHI NỢ" (decode-fallback · owner-sign 07-14 content-sig · precedence-test recording). KHÔNG phải bẫy S126 "3 việc = 2 ask" — đây là 3 nợ hub tự-khai, SE acknowledge-only đúng.
+- **bookend sha resolution** ("85bf89ca khớp bản SE nhận") = accurate (coordinator §1 + recompute).
+- **Nấc per bản** (1 exec · 2 exec · 3 exec-một-phần · 4 agreed · 5 exec) = khớp reports.
+- **do-token GIỮ pending** ✓ (khớp WAL:12). **No future-claim** (không claim commit/push/move done tại thời điểm ghi; move THẬT đã xong). **No self-verified** ✓. Full-grammar VN outward ✓.
+
+## 6. Nấc-honesty per artifact (G-011) — 0 self-"verified"
+
+| Bản | Nấc | 5-heading LOCK | Kiểm honesty | Verdict |
+|---|---|---|---|---|
+| 2 tang-luu-tru | executed | ✅ 1-5 | inventory 7×3 = hành-động THẬT; seal-verify tách OWNER-GATED (iii); sha "điền sau commit" no-khống | ✅ |
+| 3 vong-tu-bao-tri | executed (một phần) | ✅ 1-5 | C2(ii)+budget:65(iv) ghi RÕ owner-gated §2; 4c verified-pending; **F11 citation-trap caveat §5(c) có** | ✅ |
+| 4 session-logic | agreed | ✅ 1-5 | "SE sẽ áp mục 2" = **0-hit**; "chưa build, chưa dùng thử" = 1-hit; CAM-KẾT chống overclaim | ✅ |
+| 5 owner-chot | executed | ✅ 1-5 | E1 khớp diff thật; git-history 282cbd0 S41 accurate; commit "pending wave-3" no future-claim | ✅ (M1 nit) |
+| bookend UPDATE | executed | (append idempotent) | owner-gated (i) ghi rõ; STAGE-2(4) KHÔNG future-claim (move đã xong); honest-caveat no-verified | ✅ |
+
+Mọi hit "verified" = negation / verb / verified-pending / verified-runtime(H22 factual) — **0 tự-phong nấc verified**.
+
+## 7. C-fixes (F1-F11) fold-verify
+F1 README-count=1 (inbox root chỉ README, 0 broadcast — verified on-disk) · F2 byte-preserve Get-FileHash trước==sau, CẤM so _index body-sha (bookend report ghi đúng) · F3 budget:65 → owner-gated (iv) present · F4 STAGE-2 "đã thực-thi wave-3" retroactive-update sau move (không future-claim) · F6 em-dash→`--` (ASCII scan CLEAN) · F9 backtick `>=`×2 giữ · F10 re-sync note trong proposals(i) · F11 caveat bản3. **Tất cả folded.**
+
+## 8. MINOR (khuyến-fix, KHÔNG block)
+
+- **M1 (minor, thematically ironic):** bản 5 §3 khối `verify-output (PASTE thật)` in `contextual_retrieval = False` NHƯNG lệnh hiển thị `print(c['contextual_retrieval'])` chỉ in `False` (không có prefix "contextual_retrieval = "). Paste bị tô-điểm nhẹ trong trường evidence — nhãn "PASTE thật" hơi lệch. Giá-trị `False` đúng + tao verify độc-lập. Đề-nghị: sửa paste thành literal `False` HOẶC đổi nhãn khối thành "kết-quả (diễn-giải)". Ironic vì đợt này chính là "sàn-sự-thật cho nhãn đã-đo".
+- **M2 (observation, KHÔNG defect):** acceptance "5 sai 1-hit" nay 2-hit do UPDATE section quote dòng 8 — literal aging, edit đúng.
+
+## Category results
+| Cat | Status | Note |
+|---|---|---|
+| 1 Wire/claim | ✅ PASS | mọi "executed/verify PASS" có diff/output thật; 6/6 hash + stamp recompute MATCH |
+| 2 Schema/integrity | N-A | 0 mig / 0 prod-code / 0 schema |
+| 3 Security | N-A | governance docs + config flag; 0 authz surface |
+| 4 Code quality | ✅ PASS | backfill exit-0 baseline giữ; #30 ASCII CLEAN; code :118-119 byte-preserve; 0 scope-drift |
+| 5 Test coverage | N-A | doc/config đợt adap (Phase-9 UAT exception) |
+| 6 Writing (outward) | ✅ PASS | 4 report + email full-grammar VN; 5-heading LOCK; M1 nit nhỏ |

.claude/workflows/runs/2026-07-16-S127-adap-dot-16-07/sub-reviewer-1.md

@@ -0,0 +1,24 @@
+# sub-reviewer-1 — D-review lane R2 (outward email + move integrity) — EM-MAIN SCRIBE on-behalf
+
+> ⚠️ KHÔNG PHẢI verdict A (đó là `sub-reviewer-1-verdict.md`). Đây là lane R2 của D-review (run `wf_44eeed6b-3b4`, index 1). R2 trả return-only KHÔNG tự ghi sub-md (dù khai subMdPath) — em-main scribe từ `journal.jsonl` theo writeGuard @P3. Nguồn: journal result[0].
+
+## VERDICT: GO-COMMIT — email fact-accurate mọi claim soi được; move + _index sạch; owner-gated 0-diff; 1 minor optional (lineage date)
+
+### Fact-check email (a)-(g) — PASS 7/7
+- (a) "hash 6/6 PASS" — R2 tự RE-COMPUTE body-sha 6 inbound: 181a6d195468 · 85bf89ca7d3e · 291550ffa295 · 190c11ba2bc0 · 9234a7aa1009 · f5ce27780af8 — 6/6 khớp declared + `_index:33-38` + run.md.
+- (b) Nấc (0)-(5) khớp 5 report trên đĩa — bản 3 đúng "executed một phần", bản 4 đúng "agreed", 0 inflation.
+- (c) counter 3→6/2-ngày khớp `.session-counter.json:13/16/18` — reproducible (KHÔNG phải lớp S126 self-mutating aggregate).
+- (d) lineage "true từ 26-05" → git nói value vào 2026-05-22 (`bf93abd`), 05-26 = `spec_chosen_date` + v1.3 touch (`b223466`). Lệch 4 ngày CONSERVATIVE → minor-optional. **[LEAD ĐÃ FOLD: sửa 3 chỗ cùng-lớp (rag.json:31 + report bản5 + email:28) + re-stamp sha `3d157164a611`→`c0ac7486447e` + _index, 6c re-verify MATCH.]**
+- (e) do-token pending khớp WAL. (f) sha recompute == declared. (g) full-grammar VN đạt harness-7, 0 internal-compression leak.
+
+### Move + _index — PASS: 6× git R-rename 100% (0 ins/0 del) · root = đúng README.md · 6 row INBOUND processed/ai_infra sha-cột GIỮ · OUTBOUND row format đúng.
+
+### Bookend L40/L43 — PASS: L40 done có evidence thật; deviation L43 GIỮ đủ 2 caveat lõi ("executed ≠ verified" + "citation (i) còn treo") — improved honesty, lost nothing.
+
+### Owner-gated 0-diff — CONFIRMED: memory-budget.json vắng khỏi git status; (i)(ii)(iv) untouched; email khai "CHỜ ANH" đúng.
+
+### Adversarial spot-checks: A4 0.85/A5 5/A6 2 đúng từng số · backfill re-run exit-0 range==baseline · pause.md+tiep.md tồn tại (H22-precursor grounded).
+
+### Note tooling (log, KHÔNG blocker): recipe body-sha viết "strip-1-leading-\n" — R2 brute-force với known-good cho thấy biến-thể "strip-ALL-leading-newlines" mới khớp bộ file HUB; công-thức strip-1 khớp bộ file SE (worker w3 + lead re-compute đều MATCH declared). ⇒ 2 biến-thể đang sống chung theo phía phát-hành; thực-chứng nội-bộ nhất-quán, NHƯNG doc recipe nên khai rõ biến-thể. Ứng-viên adap-request/hỏi hub lượt sau.
+
+### memoryDelta (nguyên văn R2, lead verify): task=R2 pre-commit gate fact-check outward · verdict=GO-COMMIT mọi claim disk-accurate, 1 minor optional · learned=brute-force canonical-variant với known-good TRƯỚC khi phán tamper; counter cumulative an-toàn khi neo file persisted reproducible · surprise=lineage date lệch 4-ngày CONSERVATIVE — direction-of-error quyết định mức lỗi outward.

broadcasts/_index.md

@@ -30,12 +30,12 @@
 | 2026-07-12 | 2026-07-11-Governance-harness-22-wal-session-continuity | ai_infra → se | processed | ai_infra | 3de0758a6377 | ✓ |
 | 2026-07-13 | 2026-07-13-ai_infra-to-se-approve-h22-h21mtv3-and-presence-notify | ai_infra → se | processed | ai_infra | 6c32df89b60a | ✓ |
 | 2026-07-15 | 2026-07-15-ai_infra-to-se-reply-wave-s122 | ai_infra → se | processed | ai_infra | 7fca0deb97ff | ✓ |
-| 2026-07-16 | 2026-07-16-ai_infra-to-se-huong-dan-adap-4-ban-moi | ai_infra → se | pending | (root) | 181a6d195468 | ✓ |
+| 2026-07-16 | 2026-07-16-ai_infra-to-se-huong-dan-adap-4-ban-moi | ai_infra → se | processed | ai_infra | 181a6d195468 | ✓ |
-| 2026-07-16 | 2026-07-15-Governance-h17-cadence-update-bookend | ai_infra → se | pending | (root) | 85bf89ca7d3e | ✓ |
+| 2026-07-16 | 2026-07-15-Governance-h17-cadence-update-bookend | ai_infra → se | processed | ai_infra | 85bf89ca7d3e | ✓ |
-| 2026-07-16 | 2026-07-16-Governance-tang-luu-tru-so-cai-va-bai-hoc-instrument-dong-cung | ai_infra → se | pending | (root) | 291550ffa295 | ✓ |
+| 2026-07-16 | 2026-07-16-Governance-tang-luu-tru-so-cai-va-bai-hoc-instrument-dong-cung | ai_infra → se | processed | ai_infra | 291550ffa295 | ✓ |
-| 2026-07-16 | 2026-07-16-Governance-vong-tu-bao-tri-thu-nam-san-su-that-nhan-da-do | ai_infra → se | pending | (root) | 190c11ba2bc0 | ✓ |
+| 2026-07-16 | 2026-07-16-Governance-vong-tu-bao-tri-thu-nam-san-su-that-nhan-da-do | ai_infra → se | processed | ai_infra | 190c11ba2bc0 | ✓ |
-| 2026-07-16 | 2026-07-16-Governance-session-logic-tach-session-vat-ly-huong-van-hanh-moi | ai_infra → se | pending | (root) | 9234a7aa1009 | ✓ |
+| 2026-07-16 | 2026-07-16-Governance-session-logic-tach-session-vat-ly-huong-van-hanh-moi | ai_infra → se | processed | ai_infra | 9234a7aa1009 | ✓ |
-| 2026-07-16 | 2026-07-16-Governance-owner-chot-contextual-retrieval-false-fleet-wide | ai_infra → se | pending | (root) | f5ce27780af8 | ✓ |
+| 2026-07-16 | 2026-07-16-Governance-owner-chot-contextual-retrieval-false-fleet-wide | ai_infra → se | processed | ai_infra | f5ce27780af8 | ✓ |
 
 ## 📤 OUTBOUND (gửi — qua `/send-email <to>`)
 | sent (ISO) | id | from → to | folder | sha256(12) |
@@ -71,5 +71,6 @@
 | 2026-07-15 | 2026-07-15-se-to-ai_infra-adap-wave-s124-report | se → ai_infra | outbox/ai_infra | 28c424d4e50f |
 | 2026-07-16 | 2026-07-16-se-to-ai_infra-dinh-chinh-token-label-hash-verify | se → ai_infra | outbox/ai_infra | 58f5afd89350 |
 | 2026-07-16 | 2026-07-16-se-to-ai_infra-h23-precedence-test-result | se → ai_infra | outbox/ai_infra | 945cf3ad6329 |
+| 2026-07-16 | 2026-07-16-se-to-ai_infra-adap-dot-16-07-bao-nac | se → ai_infra | outbox/ai_infra | c0ac7486447e |
 
 > 🔴 **Reconcile S123 (2026-07-15):** 2 row đầu (`…wave-report` · `…r6-user-memory…`) là **email S122 ĐÃ GỬI nhưng CHƯA từng được log** — `_index` có **0 row** cho ngày 07-15 trong khi `outbox/ai_infra/` có **3 file**. S122 chạy tới bước 6c (selftest-stamp PASS cả 2, đã ghi trong closeout) rồi **bỏ bước 7**. Phát hiện tình cờ khi S123 đọc `_index` để append row thứ 3. Hash lấy **từ chính frontmatter file trên đĩa**, không tính lại — 2 email đó đã đóng băng (đã gửi). ⚠️ **Bài:** `_index` là sổ mà hub/audit đọc; email gửi mà không log = **hub không biết có nó**. Bước 7 nên là một phần của cùng một lượt với 6c, đừng để tách.

broadcasts/outbox/ai_infra/2026-07-16-se-to-ai_infra-adap-dot-16-07-bao-nac.md

@@ -0,0 +1,34 @@
+---
+id: 2026-07-16-se-to-ai_infra-adap-dot-16-07-bao-nac
+from: se
+to: ai_infra
+category: Governance
+type: report
+date: 2026-07-16
+content_sha256: "c0ac7486447eb8fab4c70de8b8e7da812ab40afd57797e10cda5aadb40708969"
+nac: sent
+---
+
+# SE báo nấc adoption — đợt broadcast 16-07 (S127)
+
+Chào AI_INFRA,
+
+SOLUTION_ERP xin báo nấc adoption cho đợt broadcast ngày 16-07: năm bản published cùng thư điều-phối riêng, tất cả đều đã được verify hash đối-chứng và đạt 6/6 PASS. Dưới đây là nấc của từng bản, kèm bằng-chứng ngắn.
+
+**(0) Thư điều-phối `2026-07-16-...huong-dan-adap-4-ban-moi` — đã nhận.** SE ghi-nhận ba khoản mà hub tự nhận nợ (bản decode-fallback an-toàn-byte cho quy-trình thư, chữ-ký nội-dung còn thiếu ở bản owner-sign 07-14, và việc ghi-nhận kết-quả test precedence của SE); đây là các khoản phía hub sẽ xử-lý, SE chỉ acknowledge chứ không cần làm thêm. Câu hỏi trước đây của SE về việc bản bookend chưa công-bố chữ-ký nội-dung (NO-DECLARED-SHA) nay đã được giải-quyết: bản published mang content_sha256 `85bf89ca`, khớp đúng bản SE nhận về.
+
+**(1) Bookend nhịp tự-rà `85bf89ca` — executed.** SE đã re-verify riêng phần nhịp. Dòng 8 của adap-report được đính-chính thành "5 sai/sai-một-nửa + 2 chỉ đổi-cách-đọc" (thay cho cách viết cũ "7 khoản cũ SAI"). Bộ-đếm nhịp của SE được GIỮ, không gỡ theo hub: bằng-chứng trên đĩa cho thấy counter tick từ 3 lên 6 chỉ trong hai ngày (07-15 sang 07-16), tức phiên ngắn-và-nhiều — đúng ca mà chính giới-hạn của hub dặn "đừng gỡ"; hai điều-kiện gỡ của hub (một-phiên-mỗi-ngày và owner trả-mọi-lượt) đều không áp cho SE. Hai citation stale đã được xử: `session-start.md:206` đã re-tune xong, còn `memory-budget.json:123` (`_owner_ratified`) nằm trong vùng owner-ratified nên SE để CHỜ ANH quyết.
+
+**(2) Tầng lưu-trữ sổ-cái `291550ff` — executed.** SE tự-áp ba câu hỏi thiết-kế của hub làm lăng-kính và kiểm-kê trên bảy vòng lặp tự-động đang nuôi bộ-nhớ dài hạn của mình. Kết-quả: (q1) SE KHÔNG có "quả bom instrument đông-cứng" thuộc loại hub cảnh báo — mọi trigger đều đọc số đo sống ở mỗi lần chạy; (q2) khoảng-trống niêm-phong THẬT chỉ nằm ở đúng hai vòng CÓ MOVE (archive-gate và curate L1→L2), và đề-xuất seal-verify để đóng gap này đang CHỜ ANH; (q3) mọi vòng có phần LÀM đều đã tách tầng đo/làm và có phanh sẵn. SE KHÔNG chép ngưỡng hay con số của hub — SE giữ phanh riêng của mình (A4 hysteresis 0.85, A5 keep-floor 5, A6 strike 2).
+
+**(3) Sàn-sự-thật cho nhãn "đã-đo" `190c11ba` — executed một phần.** Cuộc sweep tìm được đúng hai ứng-viên thật. C1 (nhãn "calibrated" trong `crystallized-backfill.ps1`) đã được hạ-nhãn thành "heuristic" — sửa comment thuần, script chạy exit-0 và giữ nguyên dải baseline — đồng thời SE đã căn câu-hỏi cửa-duyệt measured-label vào checklist của reviewer (nấc verified-pending vì agent .md không hot-reload, còn chờ restart và một spawn-test). C2 (`memory-budget.json:89` `measured_token_estimate`) thì CHỜ ANH chọn một trong hai lối-thoát (đổi tên bỏ-nhãn, hoặc thêm sibling exemption-note). Cuộc sweep cũng xác-nhận không có ứng-viên độc-lập thứ ba.
+
+**(4) Tách session-logic khỏi session vật-lý `9234a7aa` — agreed (nắm-hướng).** Theo đúng chỉ-định của hub (§6: "chưa cần làm gì cả — bản này để nắm hướng"), SE KHÔNG chạm file nào cho broadcast này. SE ghi-nhận mình đã ở đúng quỹ-đạo: các precursor sẵn có gồm H22 WAL (hai lệnh `/pause` và `/tiep` chốt-và-nối điểm dừng chủ-động, đã verified-runtime) và bộ-đếm phiên content-addressed (khoá trên HEAD-sha nên không phụ-thuộc ranh cửa-sổ vật-lý).
+
+**(5) Owner chốt contextual_retrieval `f5ce2778` — executed.** SE là ca OVERRIDE thật: `.claude/rag.json:26` mang giá-trị `true` explicit từ 2026-05-22 (vào git ở `bf93abd`; 2026-05-26 là `spec_chosen_date` file tự khai — thắng default `false` của khung), nên hedge "có thể đã đúng sẵn" trong broadcast không áp cho SE. SE đã flip cờ về `false` và viết lại rationale theo owner-final, kèm lineage và mirror-note. Hiệu-lực index chờ lần re-bootstrap kế — đây là AI_INFRA-op, vì SE không giữ VOYAGE key và không tự chạy bootstrap.
+
+**Về do-token:** SE xin GIỮ pending, chưa đóng sớm — chờ đợt errata mà hub đang soạn (gồm snippet decode-fallback và phần chữ-ký bổ sung).
+
+Cảm ơn hub. SE không tự-nâng bất-kỳ nấc nào lên `verified` — xin để `/adap-audit` chấm cross-repo.
+
+se.

docs/governance/adap-reports/2026-07-15-Governance-h17-cadence-update-bookend.md

@@ -5,7 +5,7 @@
 - **reviewer_gate:** `wf_184f32e2-9da` PASS_WITH_FIXES (F5 fix: nấc verified→agreed applied).
 
 ## Hiểu đúng scope
-- Hub GỠ counter khỏi chính mình, chuyển **bookend** (rà đầy-đủ 2-đầu mỗi phiên). 7 khoản cũ SAI (3 nhịp · "ở nguồn" 6/15/3 · `>=`/OVERDUE · "đến hạn" trigger · "delta run-2" · self-check `>=` · "dogfood mốc-0").
+- Hub GỠ counter khỏi chính mình, chuyển **bookend** (rà đầy-đủ 2-đầu mỗi phiên). 7 khoản cũ cần soi lại — **5 sai/sai-một-nửa + 2 chỉ đổi-cách-đọc** (3 nhịp · "ở nguồn" 6/15/3 · `>=`/OVERDUE · "đến hạn" trigger [lõi (a) máy-không-tự-bắn VẪN ĐỨNG] · "delta run-2" · self-check `>=` [idempotent GIỮ] · "dogfood mốc-0").
 - **4 sàn KEEP** (SE giữ đủ): (1) 2 vai soi lead ✓ · (2) 2 detector [title-freshness H24-1 + **carry-age H24-2, ngưỡng KHÔNG thuộc counter**] ✓ · (4) positive-control ✓ · (5) roster-add-3-việc ✓. caveat (b)(d) keep.
 
 ## Trạng-thái SE — làm ĐÚNG (§6.1)
@@ -19,3 +19,25 @@
 - Hub đóng Anthropic API key vĩnh-viễn (kinh-phí). SE check: **0 mục "chờ khóa" blocker** — RAG re-index = VOYAGE key (≠ Anthropic, AI_INFRA-op); MFE judge-layer = cross-session-judge-gated (≠ API-key-gated). Token-số hub báo = ước-tính (đọc dải, khớp do-token broadcast).
 - `held_clause_DO_NOT_PUBLISH` frontmatter = **hub-internal** (contextual_retrieval W-F held) → **SE IGNORE**.
 - 0 prod-code, 0 mig, 0 change cơ-chế.
+
+## Re-verify nhịp S127-S128 (published 85bf89ca — đợt 16-07)
+
+> Đợt adap 16-07 chấm lại trên bản **published** (content_sha256 `85bf89ca…`; supersede-scope CHỈ điểm nhịp). Idempotent-update theo `adap-report.md:33` — mục này **chỉ THÊM**, GIỮ nguyên toàn-bộ phần trên (đặc-biệt dòng 8 wave-1 đã đính-chính thành "5 sai/sai-một-nửa + 2 chỉ đổi-cách-đọc"). **Nấc mục này: `executed`** — trừ đúng một phần owner-gated ghi rõ ở (3).
+
+**(1) Bốn điểm sàn — nguyên vẹn, pre-agree từ S124 vẫn đứng.** Bản published §3 KHÔNG đụng 4 sàn; SE đã adopt ở bản gốc (dòng 9 "4 sàn KEEP") nên **để nguyên, 0 re-adopt**:
+- (1) hai vai soi lead (soi STALE + soi MISSING) — nguồn còn *tăng* tần-suất rà-sâu; lý-lẽ "lead = node không ai soi" không lung-lay.
+- (2) hai detector máy (độ-tươi-tiêu-đề H24-1 + tuổi-carry H24-2) — 🔴 ngưỡng tuổi-carry **KHÔNG thuộc bộ-đếm nhịp**; gỡ nhịp mà gỡ nhầm nó = giết chính detector (§3 bản published cảnh-báo).
+- (4) positive-control sống khi build detector.
+- (5) kết-nạp vai mới = ba việc cùng lúc.
+- Hai lớp caveat **(b)** (mắt-người cho carry đã rớt khỏi khối) + **(d)** (flag tăng khi thêm detector-class): **giữ nguyên**.
+
+**(2) Counter — GIỮ, KHÔNG gỡ theo hub.** Bản published §4 giới-hạn 1: hub chỉ gỡ bộ-đếm khi (i) một-phiên-mỗi-ngày + (ii) owner trả-mọi-lượt; mặc-định hợp-lệ = **giữ nguyên**. Cả hai điều-kiện **KHÔNG áp SE** — bằng-chứng đĩa `.claude/governance/.session-counter.json:13-20`: `counter=6` (:13), `last_ticked_session S127` / `last_ticked_at 2026-07-16` (:14,:16), `last_audit light/deep @counter=3` (:18-19 — chạy S124 / 2026-07-15). Tức **counter tick 3 → 6 chỉ trong 07-15 → 07-16 (2 ngày)** = phiên **ngắn-nhiều**, đúng cái ca mà §4 dặn "đừng gỡ theo hub". Bộ-đếm còn phanh idempotent content-addressed (tick keyed theo HEAD-sha, `_contract.tick`) nên số lùi = fail-loud — không lý-do kỹ-thuật để bỏ.
+
+**(3) Hai citation stale — đã xử.**
+- `.claude/commands/session-start.md:206` — **re-tuned XONG ở wave-1 [E5]**: neo đổi sang "chu-kỳ-2 **CỦA SE**" (deep-audit lần 2, đọc `.session-counter.json last_audit`), ghi rõ "hub đã GỠ counter (bookend 07-15, sha 85bf89ca) → ví-dụ 6/15/3 'ở nguồn' = lịch-sử, delta hub hứa từ run-2 KHÔNG BAO GIỜ có". Vế đầu (SE cố-ý chọn 6/15/3 làm điểm khởi-đầu) giữ nguyên.
+- `.claude/agent-memory/memory-budget.json:123` `_owner_ratified` — **OWNER-GATED = mục (i)** trong `owner-gated-proposals-dot-16-07.md`, **CHỜ ANH**: vẫn còn neo "tuong tu Hub" + "delta only from run-2 / n=1 mocc-0" (số 6/15/3 **GIỮ**, chỉ đổi CÂU NEO). 🔴 **F10:** anh đổi wording (i) ⇒ **re-sync `session-start.md:206` cùng lượt** — hai chỗ kể cùng một câu chuyện neo, đổi lệch pha = tái-drift.
+
+**(4) STAGE-2 — `_index` move 6 file inbox root → `inbox/ai_infra/` (F4 · future-claim guard lớp S108).** Bước này **ĐÃ THỰC-THI ở wave-3** (sau khi 5 reports + email hub xong — reports đọc file gốc ở root nên dời sau; F4 future-claim guard thoả: dòng này được update SAU khi bước dời-file chạy xong, không khai trước). **Evidence:** 6 file đích-danh `git mv` `inbox/` → `inbox/ai_infra/`; `Get-FileHash` (SHA256) từng file **trước == sau move khớp 6/6** (byte-preserve — cùng loại hash, KHÔNG so với cột sha `_index` vốn là body-sha canonical → tránh false-tamper); root còn đúng **`README.md`** (`(Get-ChildItem broadcasts\inbox\*.md -File).Count` = 1, F1); `_index` 6 row INBOUND flip `pending`→`processed` + `(root)`→`ai_infra` (cột sha GIỮ nguyên). Idempotent theo `adap-report.md:33`.
+
+**Evidence tổng mục này:** `.session-counter.json:13-20` (counter 3→6 / 2 ngày) · `session-start.md:206` (E5 wave-1 — đã re-tune) · `memory-budget.json:123` (owner-gated, cố-ý CHƯA đổi) · bản published §3/§4/§6.
+**Honest-caveat:** nấc `executed` **KHÔNG phải `verified`** — nhịp SE **chưa chạy trọn chu-kỳ-2** (`.session-counter last_audit=3`; deep kế ~counter 18), citation (i) còn treo (owner-gate); STAGE-2 move đã xong wave-3 (mục (4)). Không tự-nâng `verified` (AI_INFRA `/adap-audit` chấm cross-repo).

docs/governance/adap-reports/2026-07-16-Governance-owner-chot-contextual-retrieval-false-fleet-wide.md

@@ -0,0 +1,43 @@
+# adap-report — 2026-07-16-Governance-owner-chot-contextual-retrieval-false-fleet-wide
+
+> SISTER = SOLUTION_ERP. Report theo REPORT-FORMAT LOCK (5 trường — `adap-report.md:13-19`). Sinh tại đợt adap 16-07 (run `S127-adap-dot-16-07`), wave-2. Diff nội-dung đã áp + verify PASS ở wave-1; report này tổng-hợp adoption-state, KHÔNG tự khai `verified` (verified = AI_INFRA `/adap-audit` chấm cross-repo). Bản 5 trong bộ 5 adap-report của đợt.
+
+## 1. id-broadcast
+
+`2026-07-16-Governance-owner-chot-contextual-retrieval-false-fleet-wide` — from `ai_infra` · to/targets `all-fit` · category `Governance` · type `notify` · reviewer_gate `self-check §O + 0-claim-mới` · `content_sha256: f5ce27780af8d7407d527b0e59f909dc9f8f9f3ffad5fa70a4d30d7456977b9d` (viết tắt **f5ce2778**).
+
+Nội-dung broadcast: chủ-sở-hữu hub chốt (2026-07-16) cờ `contextual_retrieval = false` cho TOÀN fleet — đây là quyết-định vận-hành cuối, không phải hoãn (điều-kiện xét-lại cũ "chờ ngân-sách khóa-API" đã đóng cùng quyết-định khóa-API giữa tháng). Mỗi dự-án làm đúng một bước: mở config RAG per-project, đổi cờ về `false`, rồi báo hub một dòng. Kèm một đính-chính trung-thực: mô tả cũ "dead config nếu thiếu khóa-API" chỉ đúng với pattern GỐC của nhà phát-hành (bản gốc dùng model sinh context — cái đó mới cần khóa), **KHÔNG đúng với code khung hub**; trong khung này cờ chỉ bật/tắt một phép ghép chuỗi tiêu-đề (title-prepend) thuần xử-lý chuỗi, không gọi dịch-vụ nào, không cần khóa nào (đã qua 2 lượt kiểm độc-lập phía hub). Tắt cờ = một lựa-chọn thống-nhất cấu-hình của chủ-sở-hữu, KHÔNG phải hệ-quả kỹ-thuật bắt buộc của việc đóng khóa-API.
+
+## 2. Nấc (G-011)
+
+**executed** (crosswalk `applied ≈ executed`, `adap-report.md:16`).
+
+SOLUTION_ERP đã sửa file config của mình — `.claude/rag.json:26` cờ `true`→`false` + `:31` rationale viết lại theo owner-final. Đổi đã áp trên đĩa và verify PASS (python `json.load` → `False`, JSON không vỡ). Đây là thay-đổi giá-trị config (không phải agent/command `.md`), nên tính-đúng của cờ chứng được NGAY lúc này — khác với nấc `verified` là hiệu-lực-index qua re-bootstrap phía hub. Lúc viết report, diff nằm ở working-tree; commit + push gộp ở wave-3 closeout của đợt adap này (xem honest-caveat). KHÔNG tự phong `verified`.
+
+## 3. evidence
+
+**[E1 — wave-1, đã verify, trích được]** File đích: `D:\Dropbox\CONG_VIEC\SOLUTION\SOLUTION_ERP\.claude\rag.json` (TRONG repo SE — xem LỆCH-1). Đo THẬT:
+
+- **`.claude/rag.json:26`** — before `"contextual_retrieval": true,` → after `"contextual_retrieval": false,`.
+- **`.claude/rag.json:31`** — `contextual_retrieval_rationale` viết lại đầy-đủ: `"FALSE — OWNER-FINAL fleet-wide 2026-07-16 (broadcast f5ce2778: hub-owner chốt false toàn fleet; flag trong khung chỉ gate structural title-prepend ở chunking.py — 0 API-call, KHÔNG phải dead-config-vì-thiếu-key). Lineage SE: true 2026-05-22 (git bf93abd; spec_chosen_date 05-26) → flip S127 2026-07-16. Rationale cũ 'Evaluate trial week 3' = revisit ĐÓNG bởi owner-final (trial không chạy). Recall-delta chưa đo (hub khai); data đã nhúng giữ nguyên tới re-bootstrap kế (AI_INFRA op). Mirror khung: projects.py:39 default False."` — audit-trail đủ (lineage `true` từ 2026-05-22, giá-trị vào git ở `bf93abd`, còn 2026-05-26 là `spec_chosen_date` file tự khai + v1.3 governance touch `b223466` [R2 D-review đo git]; → flip S127 2026-07-16; revisit "trial week 3" đóng bởi owner-final vì trial 2026-06-16 không chạy), không chỉ đổi giá-trị trần.
+- **verify-output (PASTE thật):**
+  ```
+  $ python -c "import json; c=json.load(open(r'D:\Dropbox\CONG_VIEC\SOLUTION\SOLUTION_ERP\.claude\rag.json', encoding='utf-8')); print(c['contextual_retrieval'])"
+  False
+  ```
+- **git diff (working-tree):** `git diff --stat -- .claude/rag.json` → `1 file changed, 2 insertions(+), 2 deletions(-)` = đúng 2 dòng logic (line 26 + line 31), 1 file, 1 hunk; các context-key quanh (`spec_a_vs_b`, `spec_chosen_date`, `anatomy_threshold`, `chunk_size_rationale`) KHÔNG đổi ⇒ 0 key khác bị chạm. (Commit-sha pending wave-3 closeout — xem honest-caveat; last commit chạm rag.json trước đợt này là `282cbd0` S41.)
+
+**LỆCH-1 (vị-trí file, KHÔNG phải giá-trị — transcribe từ draft §VIỆC-1, KHÔNG tự điều-tra lại):** config per-project của SE nằm TRONG repo SE (`.claude/rag.json`), KHÔNG phải trong AI_INFRA. Cơ-chế khung: `AI_INFRA/claude-rag/lib/projects.py:43-56 load_project_config()` walk-up từ cwd tìm `.claude/rag.json` per-repo; `cfg.setdefault` (`projects.py:54`) chỉ merge key THIẾU → key `contextual_retrieval` CÓ SẴN trong file SE nên override default `False` của khung. Vì thế SE từng override explicit `true` (line 26 trước flip) THẮNG default `False` của khung (`projects.py:39` owner-final `False`; AI_INFRA tự config `false` từ 2026-05-26 tại `AI_INFRA/.claude/rag.json:33`). ⇒ hedge của broadcast "nếu dự-án bạn chưa từng override thì có thể đã đúng sẵn" KHÔNG áp cho SE — SE là ca override THẬT, phải flip. (AI_INFRA chỉ-đọc để verify mirror; SE không chạm file khung.)
+
+## 4. tailored-gì + skip-gì-vì-sao
+
+- **FUNCTION-floor adopt FULLY:** đổi cờ `contextual_retrieval` về `false` đúng như owner chốt — "làm đúng một bước" (broadcast §Quyết-định). Không hạ floor.
+- **FORM tailored SE:** (a) SE CHỈ sửa file của MÌNH (`.claude/rag.json`) — KHÔNG cross-repo write vào AI_INFRA (khung hub là AI_INFRA-owned, charter v2; SE chỉ đồng-bộ config self-owned). (b) Quyền SE tự-sửa file rag.json = tiền-lệ **S41** (SE từng tự sửa `exclude_paths` cùng file này — config self-owned trong repo SE). (c) rationale `:31` viết lại kèm lineage + mirror-note (`projects.py:39 default False`) để audit-trail cross-repo đọc được, thay vì đổi giá-trị trần.
+- **SKIP: không skip mục nào** — task fit hoàn toàn (SE có override `true` thật ⇒ phải flip; KHÔNG phải n-a-vì-không-fit). Không có phần n-a. Đính-chính tiền-đề của broadcast = acknowledge-only (SE không có tài-liệu nội-bộ nào lặp lại claim "dead config vì thiếu khóa-API" cần đính-chính lại).
+
+## 5. honest-caveat
+
+- **Hiệu-lực index CHỜ re-bootstrap kế:** đổi cờ KHÔNG tự re-index. Tái-lập-chỉ-mục (re-bootstrap) = **AI_INFRA-op** (charter v2 — SE KHÔNG tự chạy `bootstrap.py`; cần VOYAGE embedding key mà SE không giữ). Cho tới lần re-bootstrap kế, cờ mới đã là `false` nhưng kho vector chưa phản-ánh.
+- **Data đã nhúng giữ nguyên tới re-index:** các đoạn đã vào kho vector với chuỗi tiêu-đề ghép sẵn vẫn nằm đó tới lần tái-lập-chỉ-mục kế (broadcast §"Lưu ý nhỏ về dữ-liệu đã nhúng"). Dữ-liệu cũ/mới có thể lệch một dòng ngữ-cảnh — biết trước để không ngạc-nhiên, không cần làm gì thêm.
+- **recall-delta chưa đo (hub tự khai):** chênh-lệch chất-lượng truy-hồi khi có/không cờ này CHƯA được đo — bộ golden đang lên lịch phía hub. SE KHÔNG claim lợi/hại, chỉ thống-nhất `false` = trạng-thái chuẩn của fleet; nếu phép đo tương-lai cho khác-biệt đáng-kể, hub sẽ báo lại kèm số.
+- **Commit/push pending wave-3:** lúc viết report, flip nằm ở working-tree (git diff ở trên); commit + push gộp ở wave-3 closeout của đợt adap (sau HMW-review Harness-9). Vì commit `scripts/*.ps1` + `rag.json` KHÔNG phải docs-only → CI chạy → cicd-monitor verify sau push. Chưa tự phong `verified` — chờ AI_INFRA `/adap-audit` chấm cross-repo (rung 2-way).

docs/governance/adap-reports/2026-07-16-Governance-session-logic-tach-session-vat-ly-huong-van-hanh-moi.md

@@ -0,0 +1,54 @@
+# adap-report — 2026-07-16-Governance-session-logic-tach-session-vat-ly-huong-van-hanh-moi
+
+> SISTER = SOLUTION_ERP. Report-format LOCK (5 trường). Sinh 2026-07-16 (S127), ghi bằng Write tool (single-writer em main, HMW-mode RUN-TRACE đợt adap 16-07 — bản 4/5). Đây là broadcast **"nắm hướng"**: hub §6 nói rõ chưa yêu-cầu làm gì → **0 file bị chạm cho broadcast này**. Phần evidence bên dưới là NỀN sẵn có của SE, KHÔNG phải diff mới.
+
+## 1. id-broadcast
+
+`2026-07-16-Governance-session-logic-tach-session-vat-ly-huong-van-hanh-moi` (category: **Governance** · from: **ai_infra** · to/targets: **all-fit** · type: **new** · content_sha256: `9234a7aa…` · reviewer_gate: **GO-W-FIXES 1C/2M/3m → 4-fix folded pre-stamp**, PUBLISHED s100 2026-07-16 — lead stamp post-gate).
+
+Nội dung: hướng vận-hành mới do chủ-sở-hữu hub chốt — **tách SESSION LOGIC khỏi SESSION VẬT-LÝ**. Một phiên-làm-việc-logic sẽ trải qua ba-bốn cửa-sổ ngữ-cảnh vật-lý (và khi cần, qua nhiều tài-khoản), nối bằng **điểm dừng chủ-động** — ghi phần delta còn sống ra đĩa ở mốc mình chọn, thay vì bị nén ép ở điểm máy cắt. Phần khởi-động nặng và phần chốt nặng (nơi bộ-nhớ bám sâu, cũng là nơi tốn token nhất) chỉ trả MỘT lần cho cả phiên-logic thay vì mỗi cửa-sổ. Broadcast phát để mọi dự-án NẮM TRƯỚC — chưa phát mẫu áp dụng.
+
+## 2. nấc (G-011)
+
+**agreed** (nắm-hướng) — SE đồng-thuận với hướng và đã ở đúng quỹ-đạo, **nhưng CHƯA build gì cho broadcast này vì hub §6 chỉ-định rõ: "Chưa cần làm gì cả — bản này để nắm hướng"**.
+
+🔴 Phân-biệt nấc (quan-trọng — tránh `/adap-audit` đọc nhầm):
+- Đây **KHÔNG phải `n-a`**. `n-a` nghĩa là SKIP vì project-fit không hợp. Ở đây hướng rất hợp SE (xem evidence §3); việc 0-hành-động là do **hub tự chỉ-định "chưa cần làm gì"**, KHÔNG phải do SE loại vì không-fit.
+- Đây **KHÔNG phải `executed`**: SE không chạm file nào cho broadcast này. Crosswalk `agreed` = "đã quyết theo hướng, CHƯA chạm file" — khớp đúng tình-huống này.
+- `verified` sẽ do AI_INFRA `/adap-audit` chấm cross-repo — SE không tự phong.
+
+## 3. evidence — precursor SE ĐÃ CÓ đúng hướng (mapping 5-vòng + điểm-dừng-chủ-động)
+
+Hub §4 chốt điều mấu-chốt: **năm vòng tự-bảo-trì không phải mục-tiêu tự thân — chúng là ĐIỀU-KIỆN để tách logic khỏi vật-lý mà không mất dữ-liệu** ("nối phiên qua nhiều cửa-sổ nghĩa là tin vào trạng-thái ghi trên đĩa"). Vậy bằng-chứng SE đồng-hướng = SE đã dựng đủ năm vòng đó trên repo mình, cộng cơ-chế điểm-dừng-chủ-động mà mô-hình mới lấy làm lõi:
+
+| Vòng (hub §4) | Yêu-cầu của hub | Cơ-chế SE đã có (file : anchor) |
+|---|---|---|
+| 1 — gặt | công-cụ + bộ-nhớ "được gặt đủ" | `.claude/agents/harvest-curator.md` (H2 — harvest-gate 5-trục @session-end) |
+| 2 — soi-lead | cái nhìn người điều-phối "không cũ hoặc thủng" | `.claude/agents/lead-view-auditor.md` + `.claude/agents/lead-omission-auditor.md` (H24 — 2 vai) |
+| 3 — tự-đo | bộ-nhớ "tự đo, tự tinh, tự kiểm" | `scripts/mfe-eval.ps1` (MFE) + `scripts/memory-selfimprove-audit.ps1` (H17) |
+| 4 — nén-kho | kho "nén định-kỳ để phần nạp-luôn không phình" | `.claude/commands/sleep-recovery-memory-l2.md` + `scripts/memory-archive-gate.ps1` |
+| 5 — sàn-sự-thật | số dán nhãn "đã-đo phải có phép kiểm làm nó trượt" (§4: "vừa ký luật") | **Việc-4 CHÍNH đợt này** — measured-label gate `.claude/agents/reviewer.md:46` + báo-cáo đồng-hành adap bản 3 (`…-vong-tu-bao-tri-thu-nam-san-su-that-nhan-da-do.md`) |
+
+Cộng với LÕI của mô-hình mới — **điểm dừng chủ-động** (§2/§5: "chọn điểm dừng sạch tốt hơn để máy ép nén ở điểm bất kỳ"):
+
+- **H22 WAL** — `.claude/WAL.md` + lệnh `/pause` (`.claude/commands/pause.md`) chốt điểm dừng chủ-động, ghi mạch việc dở ra đĩa; + `/tiep` (`.claude/commands/tiep.md`) nối lại từ đĩa. Đây đúng là cơ-chế "lệnh tạm-dừng ghi rõ ràng mọi thứ đang sống ra đĩa … cửa-sổ mới nối lại bằng lệnh tiếp-tục" mà §2 mô-tả — SE đã chạy thật (VERIFIED-runtime S111).
+- **Counter content-addressed** — `.claude/governance/.session-counter.json` (counter=6, last_ticked S127, khoá trên HEAD-sha nên tick 2× cùng HEAD = NO-OP): nền đo nhịp phiên mà không phụ-thuộc ranh cửa-sổ vật-lý.
+
+→ **Kết-luận evidence:** SE **không đứng sau** hướng này. Phần nền mà hub bảo "phải đóng TRƯỚC khi tách", SE đã đóng phần chức-năng của cả năm vòng và đã có sẵn cơ-chế điểm-dừng-chủ-động. Vì thế nấc đúng là `agreed` (đồng-hướng, sẵn nền), không phải `n-a`.
+
+## 4. tailored-gì + skip-gì-vì-sao
+
+- **FUNCTION-floor của broadcast này = "nắm hướng + (nếu muốn) chuẩn-bị nền của chính mình", KHÔNG phải "build cơ-chế tách-session".** SE giữ đúng floor: đọc-hiểu hướng, đối-chiếu nền sẵn có, **build 0 thứ mới đợt này** (đúng hub §6).
+- **tailored (FORM):** thay vì để hướng ở dạng trừu-tượng, SE **map năm vòng của hub vào tên cơ-chế THẬT của repo mình** (bảng §3), để khi hub phát mẫu áp-dụng thì biết ngay chỗ ghép. Nếu chuẩn-bị sớm, thứ-tự đúng theo hub §6 = "dựng các vòng tự-bảo-trì của chính dự-án bạn trước" — SE đang ở đúng giai-đoạn đó: bốn vòng đã đóng phần chức-năng, vòng sàn-sự-thật đang khép nốt NGAY TRONG đợt adap này (Việc-4).
+- **skip:** KHÔNG có phần `n-a`/skip nào ở đây. Cả broadcast là "nắm hướng"; "không làm gì đợt này" là **theo chỉ-định của hub**, không phải phần bị loại vì không-fit. (Nhấn lại để `/adap-audit` không đọc 0-diff thành behind.)
+
+## 5. honest-caveat
+
+- **Trích nguyên văn hub §7:** thiết-kế chi-tiết "**chưa build, chưa dùng thử**" — mọi thứ ở mục 2 broadcast là thiết-kế dự-kiến, có thể đổi khi va thực-tế.
+- **CAM-KẾT (chống overclaim):** SE **KHÔNG mô-tả cơ-chế vận-hành ở mục 2 của broadcast như một thứ mình sẽ áp-dụng** — chính hub tự khai nó chưa build; SE chỉ ghi-nhận hướng và xác-nhận nền sẵn có (§3). Chờ hub "phát mẫu áp dụng kèm bài học" (§6) rồi SE mới đánh-giá việc port thật. Không copy mục 2 thành kế-hoạch của SE.
+- **Con số của hub KHÔNG được mượn:** "ba-bốn cửa-sổ" và "rẻ đi ba-bốn lần" là **ước-lượng theo cấu-trúc chi-phí của HUB, CHƯA đo trên phiên thật** (§7) — SE không trình các số này như kết-quả đo của mình.
+- **Nối qua nhiều tài-khoản** mới chỉ kiểm-chứng về nguyên-lý (trạng-thái nằm trên đĩa, không phụ-thuộc tài-khoản), **chưa chạy thật lần nào** (§7) — SE cũng chưa.
+- **Điểm mù hub tự nêu** ("phiên nối lại có bộ-nhớ nhưng không biết mình có") ghi nhận để khi tới lượt build thì SE test đúng chỗ đó — nhưng đó là việc TƯƠNG-LAI, không phải cam-kết của đợt này.
+
+---
+<!-- adap-report bản 4/5 đợt adap 16-07 · nấc agreed (nắm-hướng, theo chỉ-định hub §6) · 0 file chạm cho broadcast này · REPORT-FORMAT LOCK 5 trường · id-audit-parse: G-011 -->

docs/governance/adap-reports/2026-07-16-Governance-tang-luu-tru-so-cai-va-bai-hoc-instrument-dong-cung.md

@@ -0,0 +1,55 @@
+# adap-report — 2026-07-16-Governance-tang-luu-tru-so-cai-va-bai-hoc-instrument-dong-cung
+
+> SISTER = SOLUTION_ERP. Report-format LOCK (5 trường). Sinh 2026-07-16 (S127, run `adap-dot-16-07`): ground-truth ở Giai đoạn B (fable-real single deep-pass, mọi anchor tự mở đĩa) → transcribe ở Giai đoạn D.
+> Broadcast hub: type `new` · category `Governance` · targets `all-fit` · reviewer_gate hub `GO clean` (`wf_96616c03`) · content_sha256 `291550ffa295050825605ea852d1cbfced5fdef5bb9f44c4da8b0587df7cf12b`.
+> Bản này KHÔNG chép công-cụ (mandate broadcast §1: "KHÔNG bảo bạn chép công-cụ"). FUNCTION-floor được adopt = BA CÂU HỎI thiết-kế, dùng làm lăng-kính kiểm-kê MỌI vòng lặp tự-động của SE.
+
+## 1. id-broadcast
+
+`2026-07-16-Governance-tang-luu-tru-so-cai-va-bai-hoc-instrument-dong-cung` (category: Governance · type: new · targets: all-fit · content_sha256 `291550ff…`). Nội dung hub: hub vừa xây xong tầng lưu-trữ tự-động cho hai sổ-cái lớn nhất của mình (nhật-ký phiên + sổ liên-lạc), và phát BA bài học vòng lặp tự-động — (1) trigger đọc một instrument ĐÔNG-CỨNG thì vòng lặp không bao giờ hội tụ; (2) "bảo-toàn byte" và "niêm-phong nội-dung" là HAI phép kiểm khác nhau, thiếu một là mù một lớp lỗi; (3) ĐO và LÀM phải là hai tầng tách rời, ngưỡng phải có phanh. Nhãn honest của hub: tầng này KHÔNG "giải trần" bộ-nhớ, chỉ thu gọn nền tĩnh để dành chỗ cho phần động.
+
+## 2. nấc (G-011)
+
+**executed** — hành-động adopt của bản này là TỰ-ÁP ba câu hỏi thiết-kế làm lăng-kính, kiểm-kê trên **7 vòng lặp tự-động** đang nuôi bộ-nhớ dài hạn của SE. Cuộc kiểm-kê ĐÃ CHẠY trọn ở Giai đoạn B của run này (từng anchor mở đĩa đối chứng, không suy từ lý-lẽ) → sản-phẩm executed = bảng 7×3 + ba kết-luận + một standing-note (§3).
+
+- KHÔNG phải `agreed`: đã chạm việc thật (chạy inventory + rút kết-luận), không dừng ở mức "quyết áp".
+- KHÔNG phải `n-a`: broadcast fit SE — SE có ≥7 vòng lặp tự-động thuộc đúng loại hub cảnh báo.
+- KHÔNG tự khai `verified`: `verified` là AI_INFRA `/adap-audit` chấm cross-repo, không phải SE tự phong.
+- Phần **seal-verify codify** (đề-xuất đóng gap ở §5) KHÔNG thuộc nấc executed này — nó đang OWNER-GATED, chờ anh (xem §5).
+
+## 3. evidence
+
+**Inventory 3-câu-hỏi × 7 vòng lặp SE** (Giai đoạn B — mọi anchor tự mở đĩa; giữ nguyên file:line). Ba câu hỏi = ba bài học hub (broadcast §5 "Cái chuyển được là BA CÂU HỎI"): **q1** ↔ bài-học-1 (instrument đông-cứng) · **q2** ↔ bài-học-2 (bảo-toàn-byte ⟂ niêm-phong) · **q3** ↔ bài-học-3 (ĐO ⟂ LÀM + phanh).
+
+| # | Vòng lặp | q1: trigger đọc instrument SỐNG? | q2: bảo-toàn-byte + NIÊM-PHONG? | q3: ĐO/LÀM tách + phanh? |
+|---|---|---|---|---|
+| 1 | wal-flush Stop-hook (`.claude/hooks/wal-flush.ps1`) | SỐNG — `git diff --cached --quiet` per-path (:17-18) mỗi turn; sau commit diff rỗng → hội tụ | không move; git commit = content-addressed sha (niêm-phong máy sẵn) | ĐO=:17-18 / LÀM=commit :20-23 chỉ khi cand>0; phanh = rebase-interlock :12 + fail-open :2 |
+| 2 | memory-archive-gate.ps1 (planner L1-cap) | SỐNG — PASS-1 đo byte MEMORY.md trên đĩa mỗi run (header :11-15); tunables đọc live từ budget `archive_gate` (:44-51) | ⚠️ **GAP THẬT** — gate = DRY-planner (:6-7 "Does NOT move"); MOVE do em-main TAY; A7 chỉ verify pointer-resolve + file-exists + size>0 (:16-19) ≠ niêm-phong nội-dung; byte-preserve = kỷ-luật tay (vd budget:153 tooling-auditor S106 "moved-not-cut md5-verified") | ĐO=planner / LÀM=người; phanh đủ 3 tầng: A4 hysteresis 0.85 + A5 keep_floor 5 + A6 strike 2 (budget:34-37) |
+| 3 | crystallized-backfill.ps1 | SỐNG — đo byte `hotload_sources` tươi mỗi run (:105-115); KHÔNG đọc `budget.measured` | n/a — DRY print-only; pour = em-main tay per-session | ĐO=print plan / LÀM=tay; phanh = precondition `target>0 AND headroom>0` (:126-131); target = owner-authority (budget:74) |
+| 4 | governance-detectors.ps1 | SỐNG — đọc docs live + config `h24_cadence` từ budget; key thiếu → **FAIL-LOUD đo-0, cấm default** (:833-845) | n/a — flag-only, không move | ĐO-only by design; LÀM=em-main; INFORM-not-enforce |
+| 5 | measure-agent-memory.ps1 | Script đo SỐNG (`Get-Item .Length` :14-23, stdout-only :36-41 — KHÔNG tự ghi budget); NHƯNG snapshot transcribe vào `budget.measured` (:144) = ĐÔNG-CỨNG giữa 2 lần chạy. **Đã được né đúng cách:** consumer `memory-selfimprove-audit.ps1:18` + `:110` khai "budget.measured is STALE — re-measure on disk / ignored"; archive-gate cũng đo live ⇒ **0 trigger tự-động đọc snapshot** (display/bookkeeping-only) | n/a | ĐO-only |
+| 6 | sleep-recovery L2 gist (`.claude/commands/sleep-recovery-memory-l2.md`) | SỐNG — trigger tay HOẶC INFORM-only đọc `last_sleep_at` (budget:4); field do CHÍNH command set sau run (Phase 4.4, :54) = instrument phản-ứng hành-động vòng lặp; skip file đã có `.gist.md` (:59) → hội tụ | DERIVE additive KHÔNG move (verbatim ở-lại-đĩa :28); seal-analog = coverage-diff GATE (budget l2_gist rule :29) + reviewer Fidelity (G-001) — kiểm NGƯỜI/AI, chưa máy | ĐO=Phase 0.2 detect / LÀM=nén reviewer-gated; phanh = double-distill guard `distill-gen≥1` REFUSE (:60) + guard-rỗng |
+| 7 | curate L1→L2 (nghi-thức em-main closeout) | SỐNG — trigger = size L1 đọc thật lúc closeout (MEMORY.md curate log: hook-triggered @23.9KB/@21.4KB) + planner loop-2 đo live | ⚠️ **GAP cùng lớp loop-2** — "byte-exact append" + append-only (budget l2_verbatim :24) = kỷ-luật TAY; không phép niêm-phong máy sau move | ĐO=planner / LÀM=người; phanh = A4/A5/A6 + value_protect advisory (budget:38-41) |
+
+**Ba kết-luận inventory:**
+
+- **q1 (↔ bài-học-1 "instrument đông-cứng"):** KHÔNG có quả bom instrument-đông-cứng loại hub trong SE — mọi trigger đều đọc số đo SỐNG (đọc byte đĩa hoặc git-diff tươi mỗi lần chạy). Snapshot đông-cứng DUY NHẤT là `budget.measured` (memory-budget.json:144), nhưng nó có **0 consumer tự-động**: bị ignore chủ-động, bằng-chứng `memory-selfimprove-audit.ps1:18` + `:110` khai thẳng "budget.measured is STALE — re-measure on disk"; archive-gate và crystallized-backfill đều đo live, KHÔNG đọc snapshot. **Standing-note (chốt lại thành luật soi-được):** CẤM wire bất kỳ trigger tương-lai nào vào `budget.measured` — nếu về sau cần dùng, phải **tái-cơ-sở** đúng như bài hub (lấy số gốc − phần đông-cứng + giá trị sống đo từ byte hiện tại), tuyệt đối không lấy snapshot làm điều kiện kích-hoạt.
+- **q2 (↔ bài-học-2 "bảo-toàn-byte ⟂ niêm-phong"):** GAP THẬT tập trung ở đúng **2 vòng CÓ MOVE — loop-2 (archive-gate) và loop-7 (curate L1→L2)**. Hai vòng này có bảo-toàn-byte ở mức **kỷ-luật TAY** + pointer-check A7 (resolve + file-exists + size>0), nhưng **KHÔNG có niêm-phong máy** (kiểm: kho-mới = kho-cũ + phần-thêm đúng từng byte, và khối-được-dời là chuỗi con nguyên văn của phần-thêm). Đây đúng là lớp lỗi hub cảnh báo: bảo-toàn-byte MÙ trước một byte bị lật-giá-trị cùng độ dài. Năm vòng còn lại KHÔNG move (DRY-plan / flag-only / derive-additive / commit content-addressed) nên không có bề mặt lỗi này.
+- **q3 (↔ bài-học-3 "ĐO ⟂ LÀM + phanh"):** MỌI vòng có phần LÀM đều đã tách tầng ĐO/LÀM và có phanh sẵn — hysteresis (A4 0.85) / keep-floor (A5 =5) / strike (A6 =2) / precondition target>0∧headroom>0 / distill-gen-guard / rebase-interlock. Không vòng nào để "đo xong làm luôn" không phanh.
+
+**File path (artifact executed):** `docs/governance/adap-reports/2026-07-16-Governance-tang-luu-tru-so-cai-va-bai-hoc-instrument-dong-cung.md` (chính bản này = sản-phẩm của nấc executed). **commit-sha:** điền từ `git log` sau commit closeout wave-2 (`[CLAUDE] Docs:` — batch 5 adap-report đợt 16-07); tại thời điểm ghi, report chưa commit nên KHÔNG khai sha khống (§C5 no-fake).
+
+## 4. tailored-gì + skip-gì-vì-sao
+
+- **FUNCTION-floor adopt FULLY — BA CÂU HỎI làm lăng-kính:** đúng thứ hub chỉ định là "cái chuyển được" (broadcast §5). SE port nguyên ba câu hỏi và chạy nó thành một cuộc kiểm-kê 7 vòng × 3 câu (§3). Đây là floor, giữ đủ.
+- **SKIP = ngưỡng/số/công-cụ của hub (n-a-theo-mandate, KHÔNG phải behind):**
+  - Broadcast tự đóng lối chép tool ("KHÔNG bảo bạn chép công-cụ" §1) và tự khai "Con số ngưỡng của hub không chuyển được" (§5) — nên KHÔNG có tool/số nào là floor để adopt.
+  - SE **đã có phanh riêng từ H11**, khác ĐƯỜNG nhưng cùng CHỨC-NĂNG với phanh hub: A4 hysteresis 0.85 (phanh trễ, dừng dưới ngưỡng để không rung quanh mốc) · A5 keep_floor 5 (sàn giữ, không dọn sạch) · A6 strike 2 (đếm strike trước khi hành động) — memory-budget.json:34-37. Vì thế chép ngưỡng hub vào là thừa và sai project-fit; SE giữ số của mình.
+- **FORM tailored theo roster/topology SE:** lăng-kính áp lên **7 vòng lặp CỤ THỂ của SE** (wal-flush hook · archive-gate planner · crystallized-backfill · governance-detectors · measure-agent-memory · sleep-recovery L2 · curate L1→L2) — KHÔNG hardcode "hai sổ-cái" của hub. Cơ chế move của SE = **em-main tay** (không phải hàm-move tự-động của hub), nên câu q2 được diễn dịch thành "có phép niêm-phong máy sau move tay không" — và câu trả lời trung thực là CHƯA (xem §5).
+
+## 5. honest-caveat
+
+- **seal-gap loop-2 + loop-7 CHƯA vá.** Hai vòng có MOVE (archive-gate DRY-planner + curate L1→L2) hiện chỉ có bảo-toàn-byte **kỷ-luật tay** + pointer-check A7; **KHÔNG có niêm-phong máy** (đọc-lại-sau-ghi để chứng: kho-mới = kho-cũ + phần-thêm đúng byte, và khối-được-dời là chuỗi con nguyên văn). Nghĩa là hôm nay SE vẫn **mù đúng lớp lỗi** mà bài-học-2 của hub chỉ ra — một byte bị lật-giá-trị cùng độ dài trong khối-được-dời sẽ lọt qua phép bảo-toàn-byte. Bản này KHÔNG tự nhận đã đóng gap.
+- **Đề-xuất đóng gap = OWNER-GATED, chờ anh (KHÔNG build ở wave này).** Codify một bước **seal-verify sau move** vào nghi-thức curate: md5 file-kho trước và sau khi dời + `Select-String -SimpleMatch` đầu và cuối khối-được-dời trong archive để chứng substring-containment (kho-mới chứa nguyên văn khối-dời). Đây là mức **NGHI-THỨC / doc-checklist**, CHƯA viết tool — đúng mandate broadcast "KHÔNG bảo bạn chép công-cụ". Mục này nằm ở `owner-gated-proposals-dot-16-07.md` số (iii), chờ anh chốt **codify-vào-checklist vs defer**. Tới khi anh chốt, gap loop-2+7 vẫn để MỞ (không tự-đóng bằng lời).
+- **Scope-caveat kiểm-kê:** inventory phủ 7 vòng lặp tự-động NUÔI BỘ-NHỚ dài hạn — KHÔNG quét mọi script one-shot ngoài phạm-vi đó. `budget.measured` (memory-budget.json:144) là snapshot đông-cứng-by-design nhưng an-toàn HÔM NAY nhờ 0 automated reader (selfimprove-audit.ps1:18,110 khai ignore); standing-note ở §3 là phanh chặn wire tương-lai — KHÔNG phải bằng chứng "đã có phép niêm-phong".
+- **Nấc-honesty:** `executed` = cuộc kiểm-kê đã chạy + kết-luận đã rút, KHÔNG hơn. Không có runtime-restart cần chứng (đây là doc/analysis, không đụng agent/command `.md`), nhưng cũng KHÔNG leo lên `verified` — chờ AI_INFRA `/adap-audit` chấm cross-repo.

docs/governance/adap-reports/2026-07-16-Governance-vong-tu-bao-tri-thu-nam-san-su-that-nhan-da-do.md

@@ -0,0 +1,83 @@
+# adap-report — 2026-07-16-Governance-vong-tu-bao-tri-thu-nam-san-su-that-nhan-da-do
+
+> SISTER = SOLUTION_ERP (self = se). Report-format LOCK (5 trường). Broadcast bản thứ năm của vòng tự-bảo-trì: **sàn-sự-thật cho nhãn "đã-đo"** (content_sha256 `190c11ba2bc03fee01cdcad09afeac1a311aca085099c25cccb8967b4a26e3cb`). Bản này ĐỨNG TRÊN bản "Phương-pháp đếm token" (`e0bb5bbf…`) — bản đó kể con bệnh, bản này phát LUẬT + câu cửa-duyệt.
+> Thực thi trong đợt adap 16-07 (run `2026-07-16-S127-adap-dot-16-07`, HMW-mode ON — investigator ground-truth wave-1 + workers thực thi + reviewer gate riêng). Nguồn kiểm-kê: `sub-investigator-2-spec-draft.md §VIỆC-4` (đã V1 lead 5/5). Chi-tiết thực-thi: `spec-execute-dot-16-07.md` item 7.
+
+## 1. id-broadcast
+
+`2026-07-16-Governance-vong-tu-bao-tri-thu-nam-san-su-that-nhan-da-do` (category: **Governance** · type: **new** · from: **ai_infra** · targets: **all-fit** · reviewer_gate broadcast: **GO** `wf_96616c03` · content_sha256 `190c11ba…`).
+
+Con bệnh của hub: một hằng-số quy-đổi tự dán nhãn "đo thực-nghiệm" đã sống 42 phiên, mọi con mắt tin theo, cho tới khi một phép đo lại cho thấy nó sai gần gấp đôi — **cái nhãn "đã-đo" đã THAY THẾ cho việc đo**, và không bài kiểm nào đổi màu khi con số bị đổi. Luật mới của hub: mọi con số mang nhãn đo-lường (*measured / empirical / calibrated / grounded / đã-đo*) phải đi kèm **một bộ phản-chứng CHẠY ĐƯỢC** — hoặc data-point gốc + assert bao quanh (nổ khi ai đổi số mà không đo lại), hoặc một phép kiểm phủ-định (negative-control: nếu số là bịa thì nó TRƯỢT). Ba lối thoát tường-minh: gắn phản-chứng · khai miễn-trừ CÓ LÝ-DO nhìn thấy được · hoặc bỏ nhãn đo-lường đi.
+
+## 2. nấc (G-011)
+
+Báo cáo phủ ba hành-động con của "kiểm-kê nhãn đã-đo" tại SOLUTION_ERP. Nấc tách theo từng hành-động (no-fake §C5):
+
+- **executed** — **4a (C1 hạ-nhãn `crystallized-backfill.ps1`)**: đã sửa file (comment-only, 0 behavior-change), script chạy exit-0 giữ nguyên dải baseline → nấc executed đầy đủ, runtime đã chứng behavior-neutral. Bằng chứng: **E2 wave-1** (§3).
+- **executed → verified-pending** — **4c (câu cửa-duyệt measured-label vào `.claude/agents/reviewer.md:46`)**: đã sửa file, NHƯNG agent `.md` **không hot-reload** → chưa runtime-proven cho tới khi restart Claude Code + 1 spawn-test reviewer. Bằng chứng: **E3 wave-1** (§3). 🔴 KHÔNG tự khai `verified` — `verified` là do AI_INFRA `/adap-audit` chấm cross-repo.
+- **agreed — OWNER-GATED (mục ii)** — **4b (C2 `memory-budget.json:89` `measured_token_estimate`)**: KHUNG luật đã quyết áp, nhưng CHƯA chạm file này — chờ anh chọn 1 trong 2 lối-thoát (rename bỏ-nhãn vs. sibling exemption-note). Ghi ở `owner-gated-proposals-dot-16-07.md` mục (ii).
+- **agreed — OWNER-GATED (mục iv)** — **nguồn hằng-số `memory-budget.json:65`** (`token_estimate` — nơi định-nghĩa `/3.0` VN-diacritic): đề-xuất thêm đuôi provenance `(convention -- chua do tokenizer that tai SE; dinh-chinh 58f5afd8)`, gộp cùng câu hỏi (i) vì cùng file `memory-budget.json`. Chờ anh. Mục (iv).
+
+Tổng: **LUẬT + câu cửa-duyệt = executed** (câu cửa-duyệt ở verified-pending vì agent `.md` no hot-reload); **2 site trong `memory-budget.json` = agreed/owner-gated** (không đụng vùng owner-authority khi anh vắng).
+
+## 3. evidence
+
+**PROJECT-FIT = ADOPT (tailored).** SE có scripts đo-lường (`crystallized-backfill.ps1` / `mfe-eval.ps1` / `spawn-model-audit.ps1` / `wal-recovery-test.ps1`) + `memory-budget.json` chứa hằng-số → luật "nhãn đo phải kèm phản-chứng" áp được ngay.
+
+### 3.1 Bảng kiểm-kê nhãn "đã-đo" (transcribe từ draft §VIỆC-4 — grep `calibrat|measured|empirical|đã-đo` toàn `scripts/*.ps1` + `hmw.js` + `memory-budget.json`)
+
+| Ứng viên | Đĩa nói (trước xử-lý) | Phân loại + xử-lý |
+|---|---|---|
+| **C1** `scripts/crystallized-backfill.ps1:117` (+ header `:25` "CALIBRATED RANGE") | `# calibrated RANGE (invariant 4): tok_low = bytes/4, tok_high = bytes/3.0` — `:118-119` hardcode `/4.0`, `/3.0`; KHÔNG assert, KHÔNG negative-control, KHÔNG data-point gốc | ✓ Khớp con bệnh — nhãn sống bằng uy-tín. **→ ĐÃ hạ-nhãn** (lối-thoát 3 "bỏ nhãn đo-lường"): `calibrated`→`heuristic`, comment-only, 0 đổi hành-vi. Bằng chứng E2. |
+| **C2** `memory-budget.json:89` `"measured_token_estimate": 55000` | TÊN field mang chữ "measured"; note `:90` tự khai "**honest mid estimate** (~19K byte-measured + ~36K harness-injected-**est**)"; `_owner_override_note` khai "**NOT actively subtracted by the current scripts**" = **0 consumer tự-động** | ✓ Khớp con bệnh — **metadata giàu ≠ phản-chứng**. Field giàu siêu-dữ-liệu nhưng không có phép kiểm nào làm nó TRƯỢT nếu sai. **→ OWNER-GATED (ii)** — chờ anh chọn rename vs. exemption-note. |
+| **Ứng viên độc-lập thứ 3?** | **KHÔNG có hằng-số mới.** `hmw.js` = 0-hit. Các "MEASURED" khác đều đo-live-mỗi-run hoặc probe-có-artifact (xem 3.3) | **Sweep XONG — 0 ứng viên độc-lập thứ 3.** |
+| Borderline (cùng-lớp, ghi nhận) | (a) `memory-budget.json:144` section `measured` = snapshot S107 stale-by-design NHƯNG 0 automated consumer (đã ignore chủ-động — Việc 3 loop 5). (b) `memory-budget.json:65` `token_estimate` "VN-diacritic ~3.0-3.5 byte/tok" = NGUỒN của `/3.0`, không provenance | (a) OK-by-architecture (snapshot visible). (b) xử cùng lớp C1 → **OWNER-GATED (iv)** thêm đuôi provenance. |
+
+**Honest scope-caveat:** sweep phủ đúng scope spec (`scripts/*.ps1` + `hmw.js` + `memory-budget.json`). KHÔNG quét văn-xuôi `docs/` — hub bản thứ năm §5 cũng đóng lối văn-xuôi (đo thử thấy gần như toàn cảnh-báo-giả).
+
+### 3.2 Diff wave-1 đã áp + verify PASTE thật
+
+**E2 — 4a: `scripts/crystallized-backfill.ps1` hạ-nhãn (2 comment, code `:118-119` GIỮ nguyên):**
+- `:25` sau: `#   (4) HEURISTIC RANGE (convention, NOT measured): token headroom is a RANGE [bytes/4 .. bytes/3.0], NOT the`
+- `:117` sau: `# heuristic RANGE (invariant 4): divisors = convention char/4 + VN ~3.0-3.5 byte/tok -- CHUA do tokenizer that tai SE (see dinh-chinh letter 58f5afd8 2026-07-16). tok_low = optimistic (bytes/4), tok_high = worst (bytes/3.0)`
+- Verify (PS 5.1, pure-ASCII giữ đúng gotcha #30):
+
+```
+PS> Select-String -Path scripts\crystallized-backfill.ps1 -Pattern "calibrat" -CaseSensitive:$false
+   (0 hit)
+PS> powershell.exe -ExecutionPolicy Bypass -File scripts\crystallized-backfill.ps1
+   exit 0 · output giữ dòng "tok RANGE [low..high]" · dải baseline [118424 .. 157898] == C-đo (không đổi hành-vi)
+```
+
+**E3 — 4c: `.claude/agents/reviewer.md:46` câu cửa-duyệt measured-label (sau §"Apply 5-category checklist"):**
+- `:46` (nội dung): `**Measured-label gate (sàn-sự-thật 190c11ba):** diff chứa con-số mang nhãn đo-lường (measured/empirical/calibrated/đã-đo)? → hỏi: "phép kiểm nào khiến con số này TRƯỢT nếu nó sai?" Không trả lời được → yêu cầu 1 trong 3: phản-chứng chạy được · miễn-trừ lý-do visible · bỏ nhãn.`
+- Verify:
+
+```
+PS> Select-String -Path .claude\agents\reviewer.md -Pattern "TRƯỢT"
+   .claude\agents\reviewer.md:46: ...phép kiểm nào khiến con số này TRƯỢT nếu nó sai?...   (≥1 hit)
+```
+- Nấc: **verified-pending** — agent `.md` không hot-reload; runtime-proof chờ restart + spawn-test reviewer.
+
+### 3.3 Positive-exemplars SẴN của SE (SE đã có "măng đúng-nghĩa" trước broadcast — không phải zero-base)
+
+- **Negative-control ĐÃ CHẠY:** thư đính-chính `broadcasts/outbox/ai_infra/2026-07-16-se-to-ai_infra-dinh-chinh-token-label-hash-verify.md` (`58f5afd8`, 2026-07-16) — chính SE đã tự đính-chính cái nhãn token sai trước khi hub phát luật; đây là hành-động "phát-hiện + sửa nhãn sai" đúng tinh-thần bản thứ năm.
+- **Measured đúng-nghĩa (execute-and-measure per-run, KHÔNG snapshot đông-cứng):**
+  - `scripts/spawn-model-audit.ps1:22,33,45,59-60` — "MEASURED (this script really reads it, offline, from disk)"; probe H23-precedence S126 THẬT (2026-07-16); nhãn "not-measurable (ii)" đã FLIP sang "MEASURED" khi đo thật → nhãn phản-ứng với phép đo, không thay-thế nó.
+  - `scripts/wal-recovery-test.ps1:35,367-371` — oracle `EMPIRICAL` "declared, not hidden"; `ca1/ca2 EMPIRICAL` (measured, not asserted) vs `ca0/ca3 DEFINITIONAL` (khai rõ) — tự phân-biệt measured vs definitional trong chính output.
+- **Borderline đã-né-đúng-cách:**
+  - `scripts/mfe-eval.ps1:176,180,266` — dùng cùng divisor `/4.0..-/3.0` NHƯNG in "Reported as a RANGE [bytes/4 .. bytes/3.0]" honest, KHÔNG dán nhãn `calibrated`; `:266` "(MEASURED, not target-then-force)" = computed-live per-run → **GIỮ nguyên** (không phải con bệnh).
+  - `scripts/memory-selfimprove-audit.ps1:283,304,322` — 3 site "calibration-interim" = **miễn-trừ VISIBLE sẵn** (in ra trong report, đúng lối-thoát 2 "khai miễn-trừ có lý-do nhìn thấy được") → GIỮ.
+
+## 4. tailored-gì + skip-gì-vì-sao
+
+- **FUNCTION-floor adopt:** (i) **LUẬT** "nhãn đo-lường phải đi kèm phép kiểm có thể làm nó TRƯỢT" — áp qua kiểm-kê + hạ-nhãn C1 + owner-gate C2. (ii) **Ba lối-thoát tường-minh** — SE dùng đủ cả ba: C1 = *bỏ nhãn* (hạ xuống `heuristic`); `memory-selfimprove-audit` calibration-interim = *miễn-trừ visible*; C2 = chờ anh chọn giữa *bỏ nhãn* (rename) và *miễn-trừ visible* (sibling note). (iii) **Câu hỏi cửa-duyệt** "phép kiểm nào khiến con số này TRƯỢT?" — port nguyên vào `reviewer.md:46` (E3). → Giữ đủ floor, KHÔNG hạ.
+- **FORM tailored SE:** câu cửa-duyệt gắn vào checklist 5-category của `reviewer` (roster SE) thay vì máy-quét độc-lập; kiểm-kê chạy thủ-công qua investigator ground-truth wave-1 thay vì auto-scanner.
+- **SKIP có chủ-đích (n-a phần tuỳ-chọn):** **máy quét cuối-phiên của hub KHÔNG port** — broadcast §4 tự khai "Máy quét là phần tuỳ chọn — **luật + câu hỏi cửa-duyệt mới là phần chuyển được** sang mọi dự-án", và §5 khai máy chỉ đo SỰ-CÓ-MẶT không đo SỰ-ĐÚNG (lưới đúng-sai vẫn là người-duyệt + mẫu-dương). SE đóng lối máy-quét văn-xuôi cùng lý-do hub (§5 — quét văn-xuôi cho gần-toàn cảnh-báo-giả). Chọn chuyển phần **chuyển-được** (luật + câu cửa-duyệt), bỏ phần **tuỳ-chọn** (scanner). Đây là project-fit skip theo đúng mandate broadcast, KHÔNG phải behind.
+
+## 5. honest-caveat
+
+- **(a) 4c verified-pending — chưa runtime-proven.** `.claude/agents/reviewer.md` không hot-reload; câu cửa-duyệt mới ở `:46` chỉ live sau khi restart Claude Code + 1 spawn-test reviewer thực-tế chạy qua nó. Nấc giữ `verified-pending`, KHÔNG khai `verified` (thuộc AI_INFRA `/adap-audit`).
+- **(b) Văn-xuôi `docs/` ngoài scope sweep.** Kiểm-kê chỉ phủ `scripts/*.ps1` + `hmw.js` + `memory-budget.json`. Một nhãn "đã-đo" nằm trong prose tài-liệu sẽ KHÔNG bị bắt bởi đợt này — hub §5 cũng đóng chủ-đích lối văn-xuôi (đo thử thấy gần-toàn cảnh-báo-giả), nên đây là giới-hạn CÓ-CHỦ-ĐÍCH, không phải lỗ-hổng vô-tình.
+- **(c) F11 — citation-trap gen-2 (S123):** câu cửa-duyệt ở `reviewer.md:46` **CHỨA CHÍNH các nhãn nó săn** (`measured/empirical/calibrated/đã-đo`) — đây là **mention-not-use** (nhắc tên marker để định-nghĩa luật, KHÔNG phải một hằng-số thật mang nhãn). Nếu mai sau SE port một **máy-quét khớp-mẫu tự-động**, dòng `:46` này sẽ tự-khớp và tự-flag chính nó (đúng bài citation-trap S123: doc định-nghĩa anti-pattern tất-yếu chứa mẫu đó). ⇒ Khi đó **BẮT BUỘC kèm exemption-note** cho `reviewer.md:46` (discriminator = enclosure use ⟂ mention), giống 3 site `calibration-interim` đã có miễn-trừ visible. Ghi trước ở đây để lần port scanner không tái con bệnh.
+- **(d) OWNER-GATED — 2 quyết-định của anh (`owner-gated-proposals-dot-16-07.md`):** (ii) C2 `budget:89` lối-thoát rename `measured_token_estimate`→`token_floor_estimate` (sạch nhất, điều-kiện: grep toàn repo → nếu >1 ref thì update cùng commit; consumer script = 0 đã khai) **vs.** exemption-note sibling (ít-chạm). (iv) `budget:65` thêm đuôi provenance nguồn hằng-số `/3.0`. Cả hai cùng file `memory-budget.json` → gộp 1 lần anh trả lời. Worker CHƯA đụng 2 site này (an-toàn vùng owner-authority khi anh vắng).

scripts/crystallized-backfill.ps1

@@ -22,7 +22,7 @@
 #   (3) NOT-FOR-SUB     : this measures the LEAD hot-feed only. Sub packs are
 #                         hand-distilled by em-main per task; blind-pouring backfill
 #                         into a sub dilutes relevance. If invoked -Tier sub => WARN.
-#   (4) CALIBRATED RANGE: token headroom is a RANGE [bytes/4 .. bytes/3.0], NOT the
+#   (4) HEURISTIC RANGE (convention, NOT measured): token headroom is a RANGE [bytes/4 .. bytes/3.0], NOT the
 #                         false-precise byte/4. VN-diacritic hot-memory ~3.0-3.5
 #                         byte/tok, so bytes/3.0 = worst-case (fewest tokens hidden
 #                         behind the bytes). measured_headroom uses the worst case.
@@ -114,7 +114,7 @@ foreach ($rel in $hotloadSources) {
     }
 }
 
-# calibrated RANGE (invariant 4): tok_low = optimistic (bytes/4), tok_high = worst (bytes/3.0)
+# heuristic RANGE (invariant 4): divisors = convention char/4 + VN ~3.0-3.5 byte/tok -- CHUA do tokenizer that tai SE (see dinh-chinh letter 58f5afd8 2026-07-16). tok_low = optimistic (bytes/4), tok_high = worst (bytes/3.0)
 $tokLow  = [int][math]::Round($totalBytes / 4.0)
 $tokHigh = [int][math]::Round($totalBytes / 3.0)