wal: flush 20260716T2251

.claude/WAL.md

@@ -9,7 +9,8 @@ chain:
 [x] 2 adap-report live cập-nhật nấc: vong-tu-bao-tri (ii/iv agreed→executed S129, bảng 3.1 sync) + do-token (S129 addendum retire-not-remeasure)
 [x] Email hub disposition (2026-07-16-se-to-ai_infra-disposition-owner-gated-dot-16-07) + _index OUTBOUND + commit PUSHED
 [x] Check-email đợt 2 (anh gõ /check-email + /adap-apply): 2 errata ĐÃ PHÁT 22:08 → STAGE-1 nhận + verify 2-tuyến PASS (whole-file 9c716472/5e500ae8 + stamp_verify canonical eb12b9b8/0db707e4) + log _index pending. Reply-batch (i) + do-token CHƯA phát (do-token còn drafts/)
-[!] wf: IMPLEMENT adap-errata-16-07 run=2026-07-16-S129-adap-errata-16-07 wf_3fccd7d1-b63 (3 task inv-cb: T0 sweep fix①②③ · T1 lỗ #4-#7 · T2 compendium 7-lớp) — ĐANG CHẠY NỀN. Xong → em-main fold implement-synthesis → phóng REVIEW 2-lane reviewer → adap-report ×2 + STAGE-2 move 2 file → email hub run-id (Harness-9 mandate)
+[x] IMPLEMENT wf_3fccd7d1-b63 DONE 3/3 0-error: T0 = SE 0-defect-site/8-graded · T1 = #4 sạch-0-suspect · #5 n-a · #6 1-instance-contained (mfe-eval.ps1:204 CRLF→.mfe-state.json, blob LF nhờ attr) · #7 quote-axis UNDETERMINED · T2 = 7/7 ADOPTED + 3 quick-test PASS + 2 known-open. Garble #53 WRITE-lane ×2 (T0 subMdPath=None · T1 claimed-not-written) → em-main on-behalf sub-0/sub-1 VERBATIM journal (bằng chứng: implement-synthesis.md + sub-investigator-codebase-{0,1,2}.md)
+[!] wf: REVIEW adap-errata-16-07 run=2026-07-16-S129-adap-errata-16-07 wf_8a0249f6-709 (2 lane reviewer: R0 re-verify+grade P1/P2 · R1 adversarial+integrity+nail-39-vs-40; spec-file spec-review-errata-16-07.md) — ĐANG CHẠY NỀN. Attempt-1 wf_dc8975ba-4ab FAIL-AT-LAUNCH 5ms JSON-args-mangle → spec-file invocation. Xong → fold review-synthesis + áp diff GO + adap-report ×2 + STAGE-2 + email hub
 [ ] 🔒 CHỜ ANH — 3 mục S126: B3 mega-line giữ/tách/re-tier (em khuyến-nghị #3 re-tier) · B4 diff _target_note wording ("real-token headroom"→"cận-trên heuristic-notice", 2 biến-thể VN/EN) · mark-S123 ACTIVE-MARKS.md:33 (⚠️ dấu-hiệu ĐÃ-chốt-rồi — mark RC-…17-23-10 tồn-tại dòng 25+28 — anh confirm 1 chữ là gỡ carry)
 [ ] CHỜ HUB (adopt-on-broadcast khi land, verify hash trước áp): (i) lời-chốt anh cho _owner_ratified (hub P1.3 reply-nợ) → áp theo CANONICAL hub + re-sync F10 session-start.md:206 · (iii) seal-verify khuôn hub · do-token letter (ask SE giữ MỞ — đừng đóng sớm) · recipe body-sha strip-1 vs strip-ALL (ứng-viên adap-request, sub-reviewer-1.md §tooling-note)
 

.claude/workflows/runs/2026-07-16-S129-adap-errata-16-07/implement-synthesis.md

@@ -0,0 +1,24 @@
+# implement-synthesis — adap 2 errata 16-07 (wf_3fccd7d1-b63, 3/3 lane, 0 error, ~10.3 phút, 462K tok)
+
+> Fold bởi em-main 2026-07-16 đêm. Trạng-thái: PENDING-REVIEW (Harness-9 — workflow REVIEW riêng chạy sau synthesis này; 2 diff-proposal CHƯA áp).
+
+## Verdict 3 lane
+
+| Lane | Verdict 1-dòng | Sub-file |
+|---|---|---|
+| T0 fix①②③ | **SE 0 site defect / 8 live-site graded** — EOL-counter duy-nhất = byte-level `agent-frontmatter-eol-check.ps1` (pre-satisfy ①: bắt w/mixed, attr-independent nên ② N/A); push-path duy-nhất `session-end.md §5.2` so SỐ + if/then/else (pre-satisfy ③); pattern hỏng chỉ tồn-tại ở inbox/frozen-run = mention | sub-0 (ON-BEHALF) |
+| T1 lỗ #4-#7 | **#4 SẠCH** 0 suspect (19 `i/-text` = 12 docx + 6 png + 1 xlsx đều attr-declared; filter nguyên-mẫu erratum = 13 dương-giả trên SE ⇒ bằng-chứng phải tailor-per-class) · **#5 N-A-by-design** (control synthetic in-memory, 0 fixture tracked) · **#6 CÓ 1 instance sống contained**: `mfe-eval.ps1:204` Set-Content ghi CRLF ra `.mfe-state.json` tracked (5 CR worktree; blob LF nhờ attr clean-filter — benign, porcelain rỗng) · **#7 UNDETERMINED trục-quote** (probe W0.6 = A/B đổi-EOL-only, format description đã mất theo file xoá; restart-verify HỢP-LỆ — SE tránh đúng bẫy probe-trước-re-scan) | sub-1 (ON-BEHALF) |
+| T2 compendium | **7/7 lớp ADOPTED** (1 nuance: lớp-1 phép-thử ±half = N/A-by-design vì hằng-số SE là RANGE-convention đã relabel, pin numeric = false-precision) · **6/6 dấu-hiệu DÍNH-đã-có-sàn** · **3/3 quick-test CHẠY THẬT PASS** (archive-gate 2× byte-identical + eol-check control ± + Test-Quoted 3 site sống) · 0 GAP ẩn · 2 KNOWN-OPEN owner/hub-gated | sub-2 (lane tự ghi) |
+
+## 2 diff-proposal chờ REVIEW grade (GO/NO-GO)
+
+- **P1 (advisory, T1#6):** `scripts/mfe-eval.ps1:204` — thay `Set-Content -Encoding UTF8` bằng ghi LF tường-minh (vd `[IO.File]::WriteAllText` + replace CRLF→LF). Mục-đích: xoá churn worktree + noise renormalize. ⚠️ Reviewer PHẢI check reader-side: PS5.1 `Set-Content -Encoding UTF8` ghi BOM, `WriteAllText` default no-BOM — consumer nào đọc `.mfe-state.json` (chính mfe-eval? python?) có phụ-thuộc BOM không.
+- **P2 (doc-in-code, T1#7):** thêm 1 câu ASCII vào header `agent-frontmatter-eol-check.ps1` block "WHY IT STILL EXISTS" — khai W0.6 = EOL-only A/B (quote-format hằng-số), chống over-citation vào trục-quote ma-trận hub.
+
+## Sự-cố + recovery (khai thẳng)
+
+- **#53 WRITE-lane ×2 (garble lần ~23):** T0 return `subMdPath=None` (field lẫn vào checklistEvidence) + T1 KHAI path nhưng file không tồn-tại (claimed-but-not-written). T2 ghi sạch. **Nội-dung KHÔNG mất** — journal.jsonl giữ trọn 4-field cả 3 lane → em-main ghi on-behalf sub-0 (7.4KB) + sub-1 (12.1KB) VERBATIM từ journal, marker rõ đầu file. REVIEW R0 re-run probe chính từ đĩa = verify độc-lập không phụ-thuộc transcript.
+- **1 discrepancy nhỏ REVIEW phải nail:** T0 nói scoped-set "40 file" vs T2 quick-test eol-check in "39 file" (agents 15 + commands 18 + skills 6) — lệch 1, cần phân-xử (meta-count class).
+
+## Next
+REVIEW wf (2 lane reviewer read-only): R0 re-verify T0+T1 + grade P1/P2 · R1 adversarial T2 + audit on-behalf integrity + nail 39-vs-40. Sau review: áp diff GO + adap-report ×2 + STAGE-2 move + email hub + commit.

.claude/workflows/runs/2026-07-16-S129-adap-errata-16-07/run.md

@@ -7,8 +7,8 @@
 - **mandate:** Harness-9 adap = 2 workflow tách biệt (IMPLEMENT + REVIEW riêng) + report hub kèm run-id. Erratum `re-verify` = **CHỈ delta** (3 fix + 4 lỗ mới), KHÔNG adopt lại bản 2026-07-15 từ đầu.
 - **recon em-main (đã chạm đĩa trước khi spec):** `.gitattributes` ĐÃ có S120 (`* text=auto eol=lf` + binary tường-minh) ⇒ tiên-quyết #2 THOẢ · checker SE = BYTE-level CR-count (KHÔNG dùng pattern `i/lf.*w/crlf` bị bác) + synthetic control ± · 19 `i/-text` = binary khai đủ · `session-end.md` grep sơ-bộ KHÔNG thấy EOL-assert dạng `grep -c && push` (cần sweep độc-lập xác-nhận) · 188 `i/lf w/crlf` = INFORM-only by-design (S119/S120).
 - **files (FLAT Harness-10):** `run.md` · `spec-adap-errata-16-07.md` · `sub-investigator-codebase-{0,1,2}.md` (implement) · `sub-reviewer-{0,1}.md` (review) · `implement-synthesis.md` · `review-synthesis.md`
-- **workflows:** IMPLEMENT **wf_3fccd7d1-b63** (3 task inv-cb, phóng 2026-07-16 đêm) → em-main fold → REVIEW wf_<điền-sau> (2 lane reviewer read-only) → adap-report ×2 + STAGE-2 move + email hub
-- **status:** OPEN — IMPLEMENT đang chạy nền
+- **workflows:** IMPLEMENT **wf_3fccd7d1-b63** (3 task inv-cb — DONE 3/3, 0 error, ~10.3ph, 462K tok; T0/T1 garble #53 WRITE-lane → em-main on-behalf sub-0/sub-1 từ journal) → fold `implement-synthesis.md` → REVIEW attempt-1 **wf_dc8975ba-4ab FAILED-AT-LAUNCH** (5ms 0-agent, JSON args mangle "Expected '}'" tầng harness) → chuyển spec-file invocation (H21, args gọn) → REVIEW **wf_8a0249f6-709** (2 lane reviewer, spec = `spec-review-errata-16-07.md`) → adap-report ×2 + STAGE-2 move + email hub
+- **status:** OPEN — REVIEW đang chạy nền
 
 ## taskList snapshot (IMPLEMENT)
 - T0 (inv-cb): erratum fix #1-#3 — sweep MỌI site đếm-EOL/cổng-push toàn repo (trừ runs/** + sessions/** lịch-sử đóng-băng), verdict per-fix, PROPOSE diff nếu site hỏng

.claude/workflows/runs/2026-07-16-S129-adap-errata-16-07/spec-review-errata-16-07.md

@@ -0,0 +1,40 @@
+# spec-review — REVIEW độc-lập adap 2 errata 16-07 (Harness-9 workflow-2 · S129)
+
+> 2 lane reviewer READ-ONLY + PROPOSE-only: cấm Edit/Write ngoài `sub-reviewer-<i>.md` của MÌNH trong run-dir này. Mọi phán-quyết = TỰ ĐO từ đĩa (sub-file là ĐỐI-TƯỢNG review, không phải nguồn tin). Ghi full-detail vào sub-file TRONG LÚC LÀM (chống garble #53 — implement vừa dính ×2). Dòng-1 sub-file = `VERDICT: GO / GO-WITH-FIXES / NO-GO`. Return 4-field NHỎ.
+
+## PACK (memory-slice — đọc trước khi làm)
+1. gotcha#30: `.ps1` pure-ASCII — grade diff phải check ASCII.
+2. Citation-trap use⟂mention (mark RC-...17-23-10): file NÓI VỀ pattern cấm ≠ file DÙNG nó — đừng flag mention-site.
+3. Đọc CR = BYTE-level (`[IO.File]::ReadAllBytes`); Get-Content (cả -Raw) drop CR = vacuous. PS5.1 `Set-Content -Encoding UTF8` ghi BOM; `[IO.File]::WriteAllText` default UTF8-no-BOM — đổi writer = đổi byte đầu file ⇒ PHẢI check reader-side trước khi GO.
+4. 188 file `i/lf w/crlf` repo-wide = INFORM-only by-design (131 EF Migrations) — cấm đề-xuất mass-fix.
+5. S121 W0.6: CRLF-fatality REFUTED tại SE (scope agents/ + 1 win32 build) — eol-check = HYGIENE exit-0, đừng nâng thành fatal-gate.
+6. Bẫy `grep -c` đếm DÒNG vs `grep -o | wc -l` đếm occurrence (mega-line).
+7. Meta-count class (S119): con-số tổng phải TỰ ĐẾM LẠI — discrepancy 39-vs-40 đang treo.
+8. Đổi writer/hằng-số = grep MỌI consumer cùng commit (S87).
+9. Review từng bắt honesty-PRESENTATION gap (S81) — soi cả CÁCH KỂ.
+10. Return 4-field: findings · checklistEvidence · subMdPath · memoryDelta{task,verdict,learned,surprise}.
+
+## Bối-cảnh
+- Đối-tượng: run-dir `2026-07-16-S129-adap-errata-16-07` — `implement-synthesis.md` + `sub-investigator-codebase-{0,1,2}.md`. 🔴 sub-0/sub-1 = **ON-BEHALF transcript** (lane không tự ghi — em-main chép VERBATIM từ journal); sub-2 = lane tự ghi.
+- Nguồn broadcast: `broadcasts/inbox/2026-07-16-Governance-erratum-eol-metric-hai-chieu-va-bon-lo-moi.md` (erratum) + `broadcasts/inbox/2026-07-16-Governance-tong-hop-loi-da-bat-va-sua-bay-lop-sau-phep-thu.md` (compendium).
+- Journal implement (cho integrity-check): `C:/Users/pqhuy/.claude/projects/D--Dropbox-CONG-VIEC-SOLUTION-SOLUTION-ERP/a4febe5b-cfe6-4f95-8764-5df97dff3ad7/subagents/workflows/wf_3fccd7d1-b63/journal.jsonl` (đọc bằng python utf-8).
+
+## §R0 — RE-VERIFY T0+T1 + grade 2 diff-proposal (ghi `sub-reviewer-0.md`)
+Tự đo lại, dán lệnh + output:
+- (a) **Sweep-hole-hunt:** grep độc-lập góc KHÁC T0 — `git grep -n "ls-files --eol"` trên *.ps1 *.md *.js *.yml + `git grep -n "git push"` — phân use⟂mention; verdict T0-claim "0 defect site / 8 graded" ĐỨNG/ĐỔ.
+- (b) `git ls-files --eol | grep 'i/-text' | grep -v 'attr/-text'` → phải 0; đếm tổng i/-text.
+- (c) `.mfe-state.json`: `git ls-files --eol .claude/agent-memory/.mfe-state.json` → `i/lf w/crlf`? `git status --porcelain` file đó rỗng? Đếm CR thật bằng byte-read/python (KHÔNG Get-Content).
+- (d) `.gitattributes`: `git log --format='%h %cI' --follow -- .gitattributes` — xác-nhận 92de58f = class-wide landing 2026-07-15 vs 08c7036 = first-touch 2026-06-15 (xem nội-dung từng bản bằng `git show SHA:.gitattributes`).
+- (e) `session-end.md` khối push §5.0/§5.2: xác-nhận so-SỐ if/then/else + eol-check exit-0 INFORM (không chain vào push).
+- (f) **GRADE P1** (đề-xuất đổi `mfe-eval.ps1:204` Set-Content → WriteAllText LF): đọc quanh :204 + grep MỌI reader của `.mfe-state.json` toàn repo → BOM-risk reader-side (PACK-3)? Lợi-ích (xoá churn worktree) có đáng không? → GO (kèm diff ASCII chính-xác từng dòng) / NO-GO / DEFER + lý-do.
+- (g) **GRADE P2** (1 câu ASCII vào header `agent-frontmatter-eol-check.ps1` block "WHY IT STILL EXISTS" :25-31 — khai W0.6 = EOL-only A/B, chống over-read trục-quote): đúng chỗ? có mâu-thuẫn severity-ladder/refutation-scope không? → GO (kèm câu + vị-trí dòng chèn) / NO-GO.
+Return findings = verdict tổng + per-probe ĐỨNG/ĐỔ + per-diff GO/NO-GO; checklistEvidence = số đo (a)-(g) 1-dòng-mỗi-mục.
+
+## §R1 — ADVERSARIAL T2 + integrity + nail discrepancy (ghi `sub-reviewer-1.md`)
+- (a) **Spot-check 4 evidence-cite** của sub-2 bảng-A từ đĩa: `governance-detectors.ps1:598-601` Test-Quoted đúng dòng? `crystallized-backfill.ps1:25` đúng chữ "convention, NOT measured"? `memory-budget.json` harness_floor note RETIRED? `ACTIVE-MARKS.md:25` "fault-inject 4 bộ, 24/24"? — cite lệch dòng/chữ = FLAG.
+- (b) **Adversarial refute "7/7 ADOPTED · 0 GAP ẩn":** tìm lớp nào evidence = lesson-trong-MEMORY mà KHÔNG có cổng-máy (S122: lesson-trong-context KHÔNG tự bật; memory ≠ enforcement) → hạ nấc + nói thẳng. Soi riêng lớp-1 lập-luận "N/A-by-design" — hợp-lệ hay Goodhart rời-tập-đo?
+- (c) **Quick-test integrity:** re-run rẻ nhất 1 test (Test-Quoted locate + :745 use-site); soi output 2 test kia có dấu-hiệu bịa không (archive-gate "251 resolved 251" · eol-check "FmCr=4" — plausible vs codebase?).
+- (d) **Nail 39-vs-40:** T0 nói scoped-set 40 file, T2 eol-check in 39 (15+18+6). Tự đếm: `git ls-files '.claude/agents/*.md'` + commands + skills SKILL.md; chú-ý eol-check glob agents/*.md KHÔNG recurse + README.md IN-scope (:67-69) — nguồn lệch 1 = gì, số ĐÚNG = gì, bên nào đếm sai.
+- (e) **On-behalf integrity:** đối-chiếu 2-3 đoạn sub-0/sub-1 vs journal.jsonl (path ở §Bối-cảnh) — verbatim? marker đủ rõ?
+- (f) **Omission-hunt:** erratum §"Bạn phải làm gì" 5 điểm — điểm nào CHƯA lane nào chạm? Compendium có §4/§5/§6 mà T2 bỏ sót không (đọc TRỌN nguồn)? T2 khai map-only có chỗ nào thực ra PHẢI chạy?
+Return findings = verdict + FLAG-list (mỗi FLAG 1 dòng file:line); checklistEvidence = (a)-(f) 1-dòng-mỗi-mục.

.claude/workflows/runs/2026-07-16-S129-adap-errata-16-07/sub-investigator-codebase-0.md

@@ -0,0 +1,50 @@
+# sub-investigator-codebase-0 — T0 (S129) — ON-BEHALF TRANSCRIPT
+
+> 🔴 GHI ON-BEHALF bởi em-main từ journal.jsonl wf_3fccd7d1-b63 (2026-07-16 đêm).
+> Lane T0 KHÔNG tự ghi file này (class #53 WRITE-lane: subMdPath=None — field garble lẫn vào checklistEvidence).
+> Nội-dung dưới = VERBATIM return 4-field từ journal — KHÔNG phải em-main viết lại.
+> Verify độc-lập: REVIEW lane R0 re-run probe chính từ đĩa.
+
+---
+
+## findings (verbatim)
+
+## T0 — erratum EOL fix ①②③ sweep. KẾT-LUẬN: SE mang 0 site defect. Graded 8 live site + loại đúng ~5 mention-site.
+
+### Bảng site × 3-fix (LIVE = không thuộc Luật-3 exclude)
+
+| # | Site (file:line) | Loại | fix① (2-chiều/w-mixed/trừ cố-ý) | fix② (đo-sau-attr) | fix③ (số vs exit-code / A&&B\|\|C) | Verdict |
+|---|---|---|---|---|---|---|
+| 1 | `scripts/agent-frontmatter-eol-check.ps1` | LIVE EOL-counter | **CLEAN** — byte-level CR-count (0x0D) `Measure-EolBytes:180-184`, KHÔNG dùng `grep -c 'i/lf.*w/crlf'`. **Bắt w/mixed** (mọi CR trong scope→flag, hơn hẳn w/crlf-only). 0 false-positive: scoped set 40 file có **0 eol=crlf/-text** (đo live) | **N/A** — byte-reader đọc worktree trực-tiếp, ATTR-INDEPENDENT; không dựa cột attr `ls-files` nên bẫy "attr rỗng trước apply" không chạm | **CLEAN** — `exit 0` ALWAYS (`:39,:335`); mọi label computed-từ-số (`:64-66`); trong `session-end §5.2` chạy standalone rồi push vô-điều-kiện, KHÔNG `&&` | **KHÔNG defect — pre-satisfy cả 3** |
+| 2 | `.claude/commands/session-end.md` §5.0+§5.2 push-guard | LIVE push-gate | **CLEAN** — EOL-assert = gọi `eol-check.ps1` byte-level (`:207`), KHÔNG `grep -c i/lf.w/crlf`. (Cổng này đếm `wal:` KHÔNG đếm EOL) | **N/A** — không có `ls-files --eol` attr-count trong khối | **CLEAN** — đếm wal: bằng while-loop `recount()`→`$n`→`if [ "$n" -gt 0 ]`/`[ "$n" -eq 0 ]\|\|{...}` (`:194-204`) = SO SỐ + if/then/else, KHÔNG A&&B\|\|C. `:175` CẤM exit-code grep-c, `:176` CẤM đếm-toàn-history. eol-check `:207-209` exit-0 INFORM→push vô-điều-kiện | **KHÔNG defect — case-study fix③ đã-áp** |
+| 3 | `.claude/hooks/wal-flush.ps1` | LIVE hook | N/A không đếm EOL | N/A | N/A — `:1` "KHONG push"; `git diff --cached --quiet`+`$LASTEXITCODE` (`:17-18`) = contract HỢP-LỆ của diff --quiet, KHÔNG phải grep-c trap; chỉ `git commit` local (`:22`) | **KHÔNG phải site** (0 EOL-count, 0 push) |
+| 4 | `docs/rules.md:451` · `docs/guides/vps-setup.md:64` · `docs/guides/cicd.md:105` | doc example | — | — | `git push` trần trong ví-dụ dev-workflow/deploy/revert, KHÔNG count/gate | N/A |
+| 5 | `.gitea/workflows/deploy.yml:18` | CI | — | — | `push:` = TRIGGER on push-to-main, không phải lệnh push có EOL-gate | N/A |
+| 6 | `scripts/wal-recovery-test.ps1:167` | test fixture | — | — | `git config core.autocrlf false` để isolate cây-tạm test; fake `origin/main`=local ref, KHÔNG push thật, KHÔNG đếm EOL | N/A |
+| 7 | `scripts/crystallized-backfill.ps1:109` | budget script | — | — | `ReadAllBytes(...).Length` = đo byte-SIZE on-disk (budget), KHÔNG count CR/EOL, KHÔNG push | N/A |
+| 8 | `.claude/WAL.md:22` verify line | verify | dùng `grep -v '^wal:'`→rỗng (đổi từ `grep -c` kể từ S119) — post-push verify, KHÔNG gate | — | — | N/A/CLEAN |
+
+### Mention-site (đúng use⟂mention, KHÔNG phải consumer — memoryPack #3)
+- `broadcasts/inbox/2026-07-16-erratum...md:30,51` + `broadcasts/inbox/ai_infra/2026-07-13-...push-guard.md:77` (`[ "$n" -eq 0 ] && git push || echo`) + `.../2026-07-15-eol-crlf...notice.md:52,74` — NGUỒN hub mô-tả/đính-chính pattern xấu; SE **không adopt** form này.
+- `docs/governance/adap-requests/2026-07-15-se-r2...md` — request SE gửi hub mô-tả bẫy grep-c (mention).
+- `.claude/workflows/runs/2026-07-15-S119-**` (frozen, exclude) chứa `eol=$(git ls-files --eol | grep -c 'i/lf.*w/crlf')` = plan CŨ, KHÔNG land vào file sống.
+- ⇒ Pattern broken `grep -c 'i/lf.*w/crlf'` và `A && B || C`-push **KHÔNG tồn-tại ở BẤT KỲ live consumer nào** của SE.
+
+### Số đo dán thật (đo lúc chạy)
+- `.gitattributes` class-wide: `git show 92de58f:.gitattributes | grep -n 'text=auto'` → `14:* text=auto eol=lf` (land **2026-07-15** S120 W0.1). First-touch `08c7036:.gitattributes` chỉ có `broadcasts/** text eol=lf` (2026-06-15). ⚠️ `git log ... -- .gitattributes | tail -1` = **08c7036 2026-06-15** = commit SINH file, KHÔNG phải lúc land class-wide (bẫy đo-đúng-cột memoryPack #9). Cả 2 date < hôm-nay ⇒ attr ĐÃ applied+committed.
+- Scoped set (`.claude/agents .claude/commands .claude/skills`): `git ls-files --eol | grep -E 'attr/(.*eol=crlf|-text)'` → **NONE**; `grep -E 'w/(crlf|mixed)'` → **0 file**; total **40 file** (khớp session-end §5.2 note "39" +1 agent mới).
+- `eol-check.ps1` chỉ exit 0 (`:39,:335`); scoped-set = 3-dir frontmatter, NOT repo-wide (`:70-73` khai 188 file `i/lf w/crlf` = false-price-factory nên cố-ý loại, 131 = EF Migrations).
+
+### Diff-proposal T0: KHÔNG có. SE đã compliant/superior cả 3 fix. (Chi-tiết mở-rộng cho #6-#7 thuộc T1/T2, ngoài T0.)
+
+## checklistEvidence (verbatim)
+
+fix①: CLEAN/pre-satisfy — SE EOL-counter DUY-NHẤT = byte-level `agent-frontmatter-eol-check.ps1` (đếm 0x0D `:180-184`), KHÔNG dùng `grep -c 'i/lf.*w/crlf'`; bắt w/mixed (mọi CR→flag); 0 false-positive vì scoped set 40 file có 0 eol=crlf/-text (đo live). Pattern broken chỉ ở inbox/frozen-run = mention. | fix②: N/A cho byte-reader (attr-independent, đọc worktree trực-tiếp) + attr class-wide `* text=auto eol=lf` ĐÃ commit 92de58f 2026-07-15 (< now); `git log ... | tail -1`=08c7036 2026-06-15 = SINH-file KHÔNG phải land-class (bẫy cột). Không có `ls-files --eol` live-consumer nào phụ-thuộc attr-column. | fix③: CLEAN/pre-satisfy — push-path DUY-NHẤT `session-end.md §5.2` đếm wal: bằng while-loop→`$n`→`if [ "$n" -eq 0 ]` (SO SỐ, `:194-204`), if/then/else KHÔNG A&&B||C; eol-check exit-0 INFORM→push vô-điều-kiện (KHÔNG chain); `:175/:176` tự-cấm grep-c-exit-code + total-history-count. Form `A && B || C` chỉ ở inbox broadcast = mention. VERDICT T0: SE 0 site defect / 8 live-site graded.</checklistEvidence>
+<parameter name="subMdPath">.claude/workflows/runs/2026-07-16-S129-adap-errata-16-07/sub-investigator-codebase-0.md
+
+## memoryDelta (verbatim)
+
+- **task:** T0 erratum EOL 16-07: sweep repo SE tìm site đếm-EOL + cổng-push, grade vs fix①(attr-aware 2-chiều+w/mixed) ②(đo-sau-attr) ③(so-số-không-exit-code, cấm A&&B||C)
+- **verdict:** SE mang 0 site defect. 8 live-site graded: EOL-counter DUY-NHẤT=byte-level agent-frontmatter-eol-check.ps1 (pre-satisfy ①: bắt w/mixed, 0 false-positive vì scoped-set 40-file có 0 eol=crlf/-text) + push-path DUY-NHẤT session-end §5.2 (pre-satisfy ③: đếm wal: bằng SO-SỐ+if/then/else, eol-check exit-0-INFORM không gate). Pattern broken grep-c 'i/lf.w/crlf' + A&&B||C chỉ ở inbox/frozen-run = mention, 0 live-consumer. Diff-proposal: KHÔNG.
+- **learned:** Byte-level CR-count (0x0D trong region) HƠN pattern ls-files 'w/crlf': tự bắt w/mixed + attr-independent nên miễn-nhiễm cả 2 bẫy fix①/②; chống false-positive bằng SCOPE (loại set có intentional-CRLF) thay vì bằng attr-filter. fix② 'đo-sau-attr' N/A với byte-reader — chỉ chạm site dùng cột attr ls-files.
+- **surprise:** `git log --format=%cI -- .gitattributes | tail -1` mà spec đề-nghị trả 2026-06-15 = commit SINH file (chỉ có broadcasts/** eol=lf), KHÔNG phải lúc class-wide '* text=auto eol=lf' land (92de58f 2026-07-15) — chính bẫy đo-đúng-cột (memoryPack #9): tail-1=first-touch không phải policy-landing. + WAL.md verify line ĐÃ đổi grep-c→grep-v kể từ S119 (S119 recon nói dùng grep-c '^wal:' nay stale).

.claude/workflows/runs/2026-07-16-S129-adap-errata-16-07/sub-investigator-codebase-1.md

@@ -0,0 +1,72 @@
+# sub-investigator-codebase-1 — T1 (S129) — ON-BEHALF TRANSCRIPT
+
+> 🔴 GHI ON-BEHALF bởi em-main từ journal.jsonl wf_3fccd7d1-b63 (2026-07-16 đêm).
+> Lane T1 KHÔNG tự ghi file này (class #53 WRITE-lane: khai subMdPath nhưng file không tồn-tại trên đĩa (claimed-but-not-written)).
+> Nội-dung dưới = VERBATIM return 4-field từ journal — KHÔNG phải em-main viết lại.
+> Verify độc-lập: REVIEW lane R0 re-run probe chính từ đĩa.
+
+---
+
+## findings (verbatim)
+
+## T1 — erratum EOL 16-07 lỗ #4-#7 vs SE (investigator-codebase, PROPOSE-only, read-only)
+
+Nguồn đọc: spec `spec-adap-errata-16-07.md §T1` · broadcast `2026-07-16-Governance-erratum-eol-metric-hai-chieu-va-bon-lo-moi.md §4-§7+§KHÔNG-BIẾT` · `.gitattributes` · `scripts/agent-frontmatter-eol-check.ps1` · `.claude/hooks/wal-flush.ps1` · `runs/2026-07-15-S119-adap-6-broadcast/W0-evidence-15-07-2026.md`. Mọi số = ĐO lúc chạy (dán lệnh+output).
+
+### #4 lone-CR `i/-text` — VERDICT: 0 suspect (SẠCH; check là regression-guard, hiện vacuous)
+- `git ls-files --eol | grep 'i/-text' | wc -l` = **19**. TẤT CẢ 19 mang `attr/-text` (declared-binary), `grep 'i/-text' | grep -v 'attr/-text'` = **0** ⇒ 0 file heuristic-binary (không có file nào git tự-đoán binary; mọi cái đều do rule `.gitattributes` khai tường-minh).
+- Phân-loại 19 = **12 .docx + 6 .png + 1 .xlsx** (khớp y con-số S120 W0-evidence:36). Từng file ∈ binary-class khai ở `.gitattributes:35-44` (`*.docx`/`*.png`/`*.xlsx`). Ví dụ: `docs/Huong-dan-Duyet-NCC.docx`, `fe-admin/public/logo.png`, `src/Backend/SolutionErp.Api/wwwroot/templates/SOL-CCM-FO-002.07.V01 Don dat hang.xlsx`.
+- **Tailor bắt-buộc (spec cảnh-báo)**: filter mẫu erratum `grep -viE '\.(zip|exe|png|jpg|jpeg|gif|pdf|gz|ico|woff2?)$'` THIẾU docx/xlsx/pptx/dll ⇒ chạy nguyên-mẫu trên SE = **13 dương-giả** (12 docx + 1 xlsx lọt qua). Đây là bằng-chứng cụ-thể "filter erratum phải tailor per-project theo class SE khai".
+- SE-tailored filter `grep -viE '\.(zip|exe|dll|docx|xlsx|pptx|pdf|png|jpg|jpeg|gif|ico|woff2?)$'` = **0 survivors** ⇒ 0 lone-CR suspect.
+- Giá-trị: check `i/-text` VẪN đáng giữ như regression-guard — file text lone-CR MỚI sẽ bị `* text=auto` (`.gitattributes:14`) đoán binary → `i/-text` → lọt filter `w/(crlf|mixed)` của lỗ #1. Hiện SE 0 hit ⇒ vacuously-clean, không cần hành-động.
+
+### #5 fixture EOL byte-cố-ý tracked — VERDICT: N-A-BY-DESIGN (không cần attr-line)
+- SE **KHÔNG có fixture EOL byte-cố-ý nào TRACKED**. `eol-check.ps1` dùng control **SYNTHETIC IN-MEMORY**: `agent-frontmatter-eol-check.ps1:215-219` build `$ctrlCrlf`/`$ctrlLf` bằng string literal + `[Encoding]::ASCII.GetBytes(...)` — KHÔNG chạm đĩa (DESIGN NOTE `:41-52` khai rõ "synthetic BY NECESSITY"). Fault-inject qua `-RepoRoot` temp-tree (`:75-87`), không phải fixture cố-định.
+- `.gitattributes` KHÔNG có dòng `-text` fixture nào — chỉ có sàn `* text=auto eol=lf` (`:14`) + rule text (`broadcasts/** :20`, `*.sh :23`) + binary-class (`:32-44`). Không có `<fixture>/** -text`.
+- DESIGN NOTE `eol-check.ps1:60-63` khai script "path-disjoint from its own scan set" ⇒ zero self-reference, zero fixture-file. ⇒ Hazard erratum #5 ("fixture thiếu `-text` tự chết dưới gói vá") KHÔNG THỂ xảy ra ở SE vì không tồn-tại fixture-để-chết.
+- Verdict: **n-a-by-design**. NẾU tương-lai SE thêm 1 fixture byte-cố-ý tracked (vd để test không-synthetic) thì MỚI cần `<fixture-dir>/** -text` đặt SAU `* text=auto` (`.gitattributes:14`). Hiện không cần.
+
+### #6 generator write-site (nguồn drift THẬT) — VERDICT: 1 instance sống, contained bởi attr-floor
+Inventory write-verb (`grep -rnE 'Out-File|Set-Content|Add-Content|WriteAllText|WriteAllLines'` trong `scripts/*.ps1` + `.claude/hooks/*.ps1`; hooks chỉ có `wal-flush.ps1` = git add/commit KHÔNG ghi nội-dung):
+
+| Site | Verb/Enc | Target | Tracked? | EOL đo |
+|---|---|---|---|---|
+| **`scripts/mfe-eval.ps1:204`** | `Set-Content -Encoding UTF8` | `.claude/agent-memory/.mfe-state.json` | **YES** | **`i/lf w/crlf`** (5 CR) ← DRIFT SỐNG |
+| `scripts/memory-archive-gate.ps1:224` | `Set-Content -Encoding ASCII` | `.claude/agent-memory/.archive-strikes.json` | **NO** (gitignored, `git check-ignore` xác-nhận) | git-vô-hình |
+| `scripts/deploy-all.ps1:108` | `Set-Content UTF8` | prod appsettings ($prod) | NO (deploy-target) | n/a |
+| `scripts/setup-iis-sites.ps1:123,172` | `Set-Content UTF8` | IIS index + web.config (prod server) | NO | n/a |
+| `scripts/rename-test-users-to-roles.ps1:64` | `Out-File ASCII` | $tmpPath (temp sql) | NO | n/a |
+| `scripts/wal-recovery-test.ps1:151,154,170,178` | `WriteAllText` | temp test-tree ($Path) | NO | dùng `\n` literal (LF sẵn) |
+
+- **DUY-NHẤT** site ghi ra file TRACKED-text = `mfe-eval.ps1:204`. PS5.1 `Set-Content` mặc-định `[Environment]::NewLine`=CRLF ⇒ `.mfe-state.json` worktree có CRLF (`tr -cd '\r' | wc -c` = **5**). Đúng luận-điểm erratum #6: generator ghi CRLF thẳng worktree, đi vòng qua smudge.
+- **NHƯNG blast-radius bị `* text=auto eol=lf` (`.gitattributes:14`) chặn**: clean-filter normalize CRLF→LF lúc commit ⇒ index/blob giữ LF (`i/lf` xác-nhận), `git status --porcelain .mfe-state.json` = **RỖNG** (worktree khớp blob sau clean). ⇒ CRLF KHÔNG vào history. `git add --renormalize --dry-run` vẫn liệt file ⇒ có normalize latent nhưng cosmetic. Đây là ca "renormalize-benign", KHÁC worst-case erratum (81 file, KHÔNG attr, CRLF vào blob) — SE có attr-floor nên tự trung-hoà.
+- `memory-budget.json` = `i/lf w/lf` sạch (OWNER hand-edit, không qua Set-Content generator — `crystallized-backfill.ps1:55` chỉ READ nó). WAL/`broadcasts/_index.md` = `i/lf w/lf` sạch.
+- **PROPOSE (advisory, tôn-trọng INFORM-stance — nấc PROPOSE)**: self-check-at-point-of-generation tại `mfe-eval.ps1:204` — thay `Set-Content -Encoding UTF8` bằng ghi LF tường-minh, vd (ASCII-safe, gotcha #30): `[System.IO.File]::WriteAllText($statePath, (($st | ConvertTo-Json) -replace "\`r\`n","\`n") + "\`n")`. Xoá churn worktree + noise `git add --renormalize`. Đây là nicety (blob đã LF), KHÔNG phải defect-fix; KHÔNG cần hard-gate. Defensive-note: `memory-archive-gate.ps1:224` cùng-lớp nhưng target gitignored ⇒ chỉ vá nếu file đó có ngày un-ignore.
+
+### #7 ma-trận 4-ô hub vs SE W0.6 — VERDICT: SE = CRLF-row ALIVE point + restart-verify HỢP-LỆ; ô quote-axis UNDETERMINED
+Ma-trận erratum §7 = {worktree CRLF, worktree LF} × {mô-tả `: ` chưa-quote, đã-quote}: (CRLF∧chưa-quote)=CHẾT · (CRLF∧đã-quote)=SỐNG(A/B, 1 quan-sát) · (LF∧đã-quote)=SỐNG · (LF∧chưa-quote)=CHƯA-đo.
+- SE W0.6 (`W0-evidence:125-198`): `_crlf-probe.md` CR=276 (worktree-CRLF thuần) spawn OK 4/4 tầng (discovery/parse/spawn/execute), token 45240; `_lf-probe.md` CR=0 spawn OK 45248. Verdict SE = **CRLF-TOLERANT**.
+- **Ô quote-axis KHÔNG xác-định được**: probe untracked CỐ-Ý (`W0-evidence:165-168` "CẤM git add" vì `* text=auto eol=lf` sẽ normalize mất CR) ⇒ KHÔNG có blob; `git fsck` dangling blob 3b87bb74 = file PE-frontend không liên-quan. Probe đã XOÁ (`:163` step-3). W0-evidence CHỈ ghi dòng `name:` qua od -c (`:144`), KHÔNG ghi dòng `description:`. ⇒ không thể biết mô-tả probe có `: ` chưa-quote hay đã-quote. Recovery FAILED (fsck/stash/scratchpad/session-log đều 0).
+- **Trục SE test = LINE-ENDING, KHÔNG phải quote-axis**: A/B của SE giữ description-format HẰNG-SỐ, đổi đúng 1 biến = EOL (`W0-evidence:134,146`). ⇒ SE đo được: (CRLF∧[format-X])=ALIVE + (LF∧[format-X])=ALIVE với X=CÙNG cột. SE KHÔNG độc-lập test trục quote.
+- **Restart-verify HỢP-LỆ (thoả tiêu-chí erratum §7:99 + §KHÔNG-BIẾT:116)**: lượt-1 TRƯỚC restart cả 2 not-found (`:149-157`) — SE **KHÔNG** kết-luận CRLF-fatal (dùng nhóm-chứng LF phát-hiện đó là stale-registry/no-hot-reload, KHÔNG phải CRLF — chính bẫy erratum cảnh-báo); lượt-2 SAU restart (S121) cả 2 OK (`:172-195`). ⇒ kết-quả dương của SE đến SAU re-scan ⇒ có giá-trị (erratum: probe TRƯỚC re-scan = vô-giá-trị bác-bỏ; SE tránh đúng bẫy này).
+- **SE củng-cố/bổ-sung/mâu-thuẫn ô nào**:
+  - CỦNG-CỐ trục-hàng: "CRLF worktree ≡ LF worktree cho agent-spawn" (scope agents/, 1 win32 build) = hàng-CRLF KHÔNG fatal per-se.
+  - CỦNG-CỐ kỷ-luật restart-verify của erratum (SE là ca-mẫu tránh-bẫy).
+  - KHÔNG mâu-thuẫn ô-1 (CRLF∧chưa-quote=CHẾT) được — vì không biết format probe. NHƯNG NẾU probe là chưa-quote thì SE sẽ (a) MÂU-THUẪN ô-1 + (b) LẤP ô-4 (LF∧chưa-quote=CHƯA-đo) bằng _lf-probe=ALIVE. Cả 2 = giả-định treo trên format-đã-mất ⇒ khai UNDETERMINED, không claim.
+  - ⚠️ **Cảnh-báo over-read**: SE ĐÃ gửi W0.6 verdict cho hub (`W0-evidence:214` R4 "Gửi hub KÈM verdict probe"). NẾU hub trích SE làm "dự-án A/B chứng-minh bọc-nháy-là-lưới-thật" ở ô (CRLF∧đã-quote), đó là OVER-READ: A/B đổi-EOL-only KHÔNG thể lập-luận về trục quote (giữ hằng-số). Đóng-góp THẬT của SE = EOL-tolerance (hàng-axis) + restart-verify, KHÔNG phải quote-axis.
+- **PROPOSE matrix-ref cho header eol-check.ps1 (ASCII, đáng làm)**: header hiện documents W0.6 refutation (`:16-31`) nhưng KHÔNG nhắc ma-trận 4-ô/trục-quote ⇒ thêm 1 câu chống over-citation tương-lai, vd: `"S121 W0.6 was an EOL-only A/B (description-quote format held constant); it establishes CRLF-vs-LF spawn tolerance for .claude/agents/ (1 win32 build), NOT the description-colon-quote axis of the hub 4-cell death-matrix. Do not cite it as evidence for or against whether quoting is load-bearing."` Đặt trong block "WHY IT STILL EXISTS - the scope limit" (`:25-31`).
+
+### Tổng-kết SE có mang defect erratum không (4 lỗ)
+- #4: KHÔNG (0 suspect). #5: N-A (không fixture). #6: CÓ 1 instance nhẹ (mfe-eval.ps1:204 → .mfe-state.json w/crlf) nhưng attr-floor chặn vào-blob ⇒ cosmetic; PROPOSE point-of-gen LF. #7: SE là data-point CỦNG-CỐ (hàng-EOL tolerant + restart-verify), ô quote-axis undetermined; PROPOSE matrix-ref header chống over-read.
+- Diff-proposal (em-main verify+apply, PROPOSE-only): (a) `mfe-eval.ps1:204` LF-normalize; (b) `eol-check.ps1:25-31` +1 câu matrix-ref. Cả 2 ASCII-safe, INFORM-nấc (không hard-gate).
+
+## checklistEvidence (verbatim)
+
+#4: i/-text=19 (100% attr/-text, 0 heuristic-binary = 12 docx+6 png+1 xlsx); erratum-raw-filter=13 dương-giả (thiếu docx/xlsx); SE-tailored-filter=0 suspect ⇒ SẠCH. #5: fixture-tracked=0; eol-check.ps1:215-219 synthetic in-memory; .gitattributes 0 dòng `-text` ⇒ n-a-by-design. #6: write-site inventory=7 call/6 file; TRACKED-text target=1 (mfe-eval.ps1:204 → .mfe-state.json i/lf w/crlf, 5 CR); .archive-strikes.json=gitignored; còn lại prod/temp; git status .mfe-state.json=RỖNG (clean-filter chặn CRLF vào blob). #7: SE probe = CRLF-row(276CR) spawn OK 4/4; ô quote-axis UNDETERMINED (probe untracked+deleted, W0-evidence chỉ ghi name: line); A/B đổi EOL-only KHÔNG test quote-axis; restart-verify HỢP-LỆ (lượt1 pre-restart not-found→KHÔNG kết-luận, lượt2 post-restart OK). Diff-proposal=2 (mfe-eval.ps1:204 LF-norm + eol-check.ps1:25-31 matrix-ref), cả 2 PROPOSE-only ASCII INFORM-nấc.
+
+## memoryDelta (verbatim)
+
+- **task:** T1 erratum EOL 16-07 lỗ #4-#7 vs SE (adap-errata S129, read-only PROPOSE)
+- **verdict:** #4 SẠCH 0-suspect (19 i/-text=12docx+6png+1xlsx all attr-declared, erratum-raw-filter=13 dương-giả thiếu docx/xlsx) · #5 n-a-by-design (fixture synthetic in-memory eol-check.ps1:215-219, 0 tracked fixture) · #6 1-instance-nhẹ (mfe-eval.ps1:204 Set-Content→.mfe-state.json w/crlf 5CR, nhưng eol=lf clean-filter chặn vào-blob, git status RỖNG) · #7 SE=CRLF-row ALIVE point + restart-verify HỢP-LỆ, ô quote-axis UNDETERMINED (probe untracked+deleted)
+- **learned:** attr-floor `* text=auto eol=lf` biến erratum #6 worst-case (81-file CRLF-vào-blob) thành cosmetic worktree-churn: generator Set-Content vẫn ghi CRLF nhưng clean-filter normalize lúc commit → blob LF, git status clean. Tailor filter erratum theo binary-class dự-án là BẮT-BUỘC: mẫu hub thiếu docx/xlsx → 13 dương-giả tại SE.
+- **surprise:** W0.6 A/B probe đổi EOL-ONLY (giữ quote-format hằng-số) ⇒ KHÔNG thể lập-luận về trục-quote của ma-trận hub; NẾU hub trích SE làm bằng-chứng 'quoting là lưới thật' = OVER-READ. Probe untracked CỐ-Ý (CẤM git add vì eol=lf sẽ normalize mất CR) ⇒ 0 blob ⇒ format description KHÔNG recover được, ô quote-axis vĩnh-viễn undetermined. .archive-strikes.json gitignored (git-vô-hình) ≠ .mfe-state.json tracked — cùng generator-pattern khác git-visibility.

.claude/workflows/runs/2026-07-16-S129-adap-errata-16-07/sub-investigator-codebase-2.md

@@ -0,0 +1,91 @@
+# sub-investigator-codebase-2 — T2 compendium 7-lớp + 6-dấu-hiệu tự-soi SE (S129)
+
+> Engine: fable-real single deep-pass · read-only INTERNAL audit · PROPOSE-only (chỉ ghi file này).
+> Nguồn: `broadcasts/inbox/2026-07-16-Governance-tong-hop-loi-da-bat-va-sua-bay-lop-sau-phep-thu.md` (sha `0db707e4…`, đọc TRỌN §1-§6).
+> Mọi số ĐO lúc chạy 2026-07-16, không chép spec. RE-VERIFY từ đĩa (không tin gợi-ý suông).
+
+---
+
+## A. BẢNG 7 LỚP — trạng-thái SE + phép-thử-nhanh
+
+| # | Lớp lỗi | Trạng-thái SE | Evidence (file:line, RE-VERIFIED) | Phép-thử lớp |
+|---|---------|---------------|-----------------------------------|--------------|
+| 1 | Nhãn "đã-đo" thiếu phép-thử làm-TRƯỢT | **ADOPTED (relabel)** + *"add-FAIL-test" reading = N/A by-design* | `scripts/crystallized-backfill.ps1:25` = "(4) HEURISTIC RANGE (**convention, NOT measured**): [bytes/4 .. bytes/3.0]" + `:117` "convention char/4 + VN ~3.0-3.5 — CHUA do tokenizer that tai SE (dinh-chinh 58f5afd8)". `budget.json:90` `_owner_override_note`: parallel field `measured_token_estimate` **RETIRED S129**, "a stored 'measured/estimate' number invites the mislabel class (san-su-that 190c11ba; SE dinh-chinh 58f5afd8)", "**0 script consumers … grep-verified S127 + S129**". `budget.json:65` token_estimate = "convention … report a RANGE". | map-only (xem lý-do §D) |
+| 2 | Quét theo TÊN-ĐUÔI thay vì LỚP | **ADOPTED** | Lesson: `feedback_root_cause_over_symptom.md` (S122: "được-chỉ-1-chỗ ⇒ PHẢI grep cùng-lớp") + `feedback_citation_trap_selfreference.md` ("vá 1 CLASS ⇒ grep MỌI matcher cùng-lớp"). Code-embodiment: `scripts/governance-detectors.ps1:593-598` Test-Quoted = "**SHARED** by H24-1 và H24-3 … Deliberately a FUNCTION, not two inline copies: the citation trap is a **CLASS** … One greppable definition is how the next detector inherits the fix". Mark: `ACTIVE-MARKS.md:25` §(3) "bẫy tự-quy-chiếu = **CLASS, không phải ca lẻ** … helper DUY-NHẤT Test-Quoted, mọi matcher prose PHẢI gọi". Anti-pattern-INSTANCE (SE tự-dính): S125 vá 2 command-file KHÔNG grep sibling → S126 B1 all-inherit sweep (MEMORY S126). | map-only |
+| 3 | Công-cụ-kiểm báo an-toàn GIẢ | **ADOPTED (2 vế)** | Vế "ăn sản-phẩm-hỏng-thật": `scripts/agent-frontmatter-eol-check.ps1:213-241` synthetic control (RAN §B-b: (+)CRLF FmCr=4>0 PASS · (-)LF FmCr=0 PASS) + `:41-52` "a detector that is merely broken is also green … If either control fails, HIGH self-broken FLAG". Vế "cấm đồ-gá chứa sẵn dấu-hiệu": `:60-63` "No self-reference hazard: test is STRUCTURAL … path-disjoint from its own scan set". Vế "chế-độ đọc nuốt byte lỗi": `:55-58` "Get-Content (default AND -Raw) drops/normalises CR … vacuous BY CONSTRUCTION. [System.IO.File]::ReadAllBytes is used instead". Fault-inject teeth: `-RepoRoot` param (`:85-86`, `:77`) + `ACTIVE-MARKS.md:25` "**fault-inject 4 bộ, 24/24**" (backtick-guard 5/5 · H24-3 6/6 · DUAL-ACCEPT 7/7 · reviewer-retry 6/6). Lesson `feedback_faultinjection_proves_teeth.md` (S95). | RAN (§B-b PASS) |
+| 4 | Đọc trạng-thái CŨ/ĐỔI-ĐƯỢC như chân-lý | **ADOPTED + live near-miss CAUGHT** | Lesson `feedback_resume_premise_reverify.md` (S121 "bảng-kế-hoạch ≠ đĩa; khẳng-định trạng-thái-đĩa = phải chạm đĩa 1 lệnh"). **Live SE case = compendium layer-4 "suýt ghi-thêm TRÙNG một khối"**: `.claude/WAL.md:13` carry "mark-S123 `ACTIVE-MARKS.md:33` (⚠️ dấu-hiệu ĐÃ-chốt-rồi — mark `RC-…17-23-10` **tồn-tại dòng 25+28** — anh confirm 1 chữ là gỡ carry)". Re-grep đĩa: mark `RC-pqhuy1987-15-07-2026-17-23-10` ĐÃ tồn-tại + **đã stamp** `ACTIVE-MARKS.md:25` ("anh-confirm S123 · P4 report-before-stamp") ⇒ carry-line STALE, nếu tin sẽ tạo mark TRÙNG. Bắt bằng grep-live thay tin WAL. | map-only (grep-đĩa đã chạy) |
+| 5 | Đóng-dấu/băm HAI-NHỊP lệch nhau | **ADOPTED (đường-CHUNG + selftest)** | `check-email.md:17` hash-verify 3-đường: (a) whole-file Get-FileHash == nguồn · (b) body-recompute `SHA256(body)` canonical **Y HỆT `AI_INFRA\scripts\stamp_verify.py`** · (python fallback đối-chứng). `send-email.md:28` content_sha256 canonical = strip ALL `\r` + strip 1 leading-newline "**Y HỆT receive + khớp stamp_verify.py hub**". `send-email.md:32` **6c Selftest-stamp**: NGAY sau Write recompute → so frontmatter, "Lệch → ABORT gửi". Live S125: dinh-chinh 58f5afd8 stamp-then-edit → **RE-STAMP + selftest exit-0 ×2** (`reviewer/MEMORY.md:76`, `runs/2026-07-16-S125-…/run.md:18`); near-miss "băm lệch → **NGHI VERIFIER TRƯỚC**" (check-email.md:17 sibling-test 2-chiều). | map-only |
+| 6 | Phao-đo ĐÔNG-CỨNG trong vòng lặp | **ADOPTED (live re-measure, không đông-cứng)** | `scripts/memory-archive-gate.ps1:114` `$bytes = (Get-Item $mem).Length` = đo LIVE mỗi run; DRY-RUN default (`:86`,`:227-230` no writes without -Apply); defense chống "dọn-sạch-1-lượt": hysteresis `low_watermark_ratio 0.85` (`budget.json`) + `keep_floor_entries 5` + `strike_threshold 2` consecutive + value_protect hard-skip (`:137-214`) + human-curate. Snapshot-stale-by-design: `budget.json:90` retired-field `measured_token_estimate` "**0 script consumers**" ⇒ không có loop đọc nó. | **RAN (§B-a)**: 2× byte-identical, no-strike-persisted |
+| 7 | Tìm-chuỗi/acceptance = PROXY tồi cho MỆNH-ĐỀ | **ADOPTED** | Enclosure use⟂mention: `governance-detectors.ps1:598-601` Test-Quoted (backtick-parity), live uses `:613/:745/:755`; `:741-746` "LABEL: first **UNQUOTED** hit wins … a line that quotes an example label before carrying a real one still yields the real one". grep-c mega-line trap: STATUS.md dòng-6 ~64K chars/1 dòng ⇒ `grep -c`=1 (dòng) vs `-o\|wc -l` (occurrence) — gotcha-pack #2. acceptance-literal-tự-lão-hoá: `ACTIVE-MARKS.md:36` "class `acceptance literal tự-lão-hoá`, S121 … lập-luận giữ, literal gỡ". Goodhart classify-before-count: `feedback_goodhart_leave_measurement_set.md` + eol-check `:64-66` "never print a verdict label next to a number that says otherwise" + `:323-328` GREEN-BUT-**VACUOUS** self-label. | **RAN (§B-c)**: Test-Quoted located + use⟂mention example |
+
+**Tally A: 7/7 ADOPTED · 0 N-A toàn-lớp · 1 nuance (lớp-1 "add-FAIL-test" reading = N/A by-design, relabel là fix đúng).**
+
+---
+
+## B. 3 QUICK-TEST BẮT BUỘC — output THẬT (chạy 2026-07-16)
+
+### (a) Lớp-6 `scripts/memory-archive-gate.ps1` × 2 liên-tiếp → phao SỐNG hay ĐÔNG-CỨNG?
+RUN 1 ≡ RUN 2 **byte-identical**. Cả 9 sub `over?=no` (investigator-codebase 18642B < cap 25600). PASS 2 A7 GATE **PASS total pointers 251 resolved 251 failed 0**. `[A6] DRY-RUN: strike counters NOT persisted`. `git status --porcelain .claude/agent-memory/.archive-strikes.json` = **rỗng** (0 side-effect). Exit 0.
+**VERDICT: PASS** — gauge đọc bytes LIVE mỗi run (re-measure, không snapshot-đông-cứng); DRY-RUN idempotent ⇒ lần-2 cùng-verdict/không-đề-xuất-mới. (Nghịch với anti-pattern: 1 loop lấy phao đo-1-lần → dọn-sạch-1-lượt; SE không có loop tự-apply, DRY + human-curate.)
+
+### (b) Lớp-3 `scripts/agent-frontmatter-eol-check.ps1` → synthetic control ± PASS?
+```
+===== Synthetic control (DECLARED SYNTHETIC) - does the byte-reader have teeth? =====
+  (+) CRLF synthetic : fm=True FmCr=4 BodyCr=1  expect fm=True,FmCr>0  -> PASS
+  (-) LF   synthetic : fm=True FmCr=0 BodyCr=0  expect fm=True,FmCr=0  -> PASS
+  [OK] reader detects CRLF and stays silent on LF - a green scan below is at least meaningful
+  (reminder: the control proves the READER works. It does NOT prove CRLF harms anything - S121 W0.6 measured that it does not.)
+```
+Scan: agents=15 · commands=18 · skills=6 = 39 file, CR-bytes=0. `TOTAL FLAGS: 0`, `RESULT: GREEN-BUT-VACUOUS` (self-label trung-thực "Do NOT bank this as an achievement"). Exit 0.
+**VERDICT: PASS** — control 2 chiều ĐẠT (reader có răng: bắt CRLF, im trên LF). Scan green = vacuous-honest, không khoe.
+
+### (c) Lớp-7 `Test-Quoted` trong `scripts/governance-detectors.ps1` — file:line + ví-dụ use⟂mention SỐNG
+- **Định-nghĩa:** `governance-detectors.ps1:598-601`
+  ```
+  function Test-Quoted { param([string]$Line,[int]$Index)
+    return ((([regex]::Matches($Line.Substring(0,$Index),'`')).Count % 2) -eq 1) }
+  ```
+  (đếm backtick TRƯỚC vị-trí match; lẻ ⇒ đang trong `` `…` `` ⇒ **mention** ⇒ skip).
+- **Ví-dụ enclosure use⟂mention SỐNG:** `:741-746` (session-label detector) — comment `:741` "LABEL: first **UNQUOTED** hit wins. Matches(all) + Test-Quoted, so a line that quotes an example label before carrying a real one still yields the real one"; `:745` `if (Test-Quoted $ls[$i] $lm.Index) { continue }`. Cùng cơ-chế `:613` (H24-1 anchor-date) + `:755` (H24-3 max-heading). Header `:593-597` ghi lý-do: S123 review bắt H24-3 ship THIẾU guard trong chính diff chứng-minh class tồn-tại.
+**VERDICT: PASS** — Test-Quoted = discriminator use⟂mention, dùng SỐNG 3 site, đúng "file NÓI VỀ pattern ≠ file DÙNG pattern".
+
+**Tất cả 3 quick-test BẮT BUỘC = CHẠY THẬT (không map-only).**
+
+---
+
+## C. BẢNG 6 DẤU-HIỆU XUYÊN-DỰ-ÁN — SE dính cái nào
+
+| # | Dấu-hiệu | SE dính? | Evidence |
+|---|----------|----------|----------|
+| 1 | EOL/CRLF lật ngầm khi tái-dựng worktree | **DÍNH (đã có sàn)** | `.gitattributes` S120 `* text=auto eol=lf` + binary tường-minh; `scripts/agent-frontmatter-eol-check.ps1` byte-level; 188 file `i/lf w/crlf` INFORM-only by-design (131 EF Migrations); W0.6 spawn-probe REFUTED CRLF-fatal (scope agents/, `runs/2026-07-15-S119…/W0-evidence`). gotcha-pack #6/#7/#8. |
+| 2 | "Vắng-mặt"→"sạch" + quên-kiểm-tại-điểm-phóng (kỷ-luật-người THUA cổng-máy) | **DÍNH (đã có cổng-máy)** | `feedback_monitor_residual_write_containment.md` (git-diff commit-gate = backstop THẬT, không dựa kỷ-luật); eol-check `:323-328` "0 CR = **GREEN-BUT-VACUOUS**, KHÔNG phải achievement"; backfill=0-rows = **cờ đỏ** (gotcha #79 Mig 60→61); archive-gate/eol-check/governance-detectors = 3 cổng-máy. `send-email.md:32` selftest = cổng tại-điểm-phóng (NGAY sau Write). |
+| 3 | Nhãn-đo thay cho phép-đo | **DÍNH (đã sửa)** | SE tự rút nhãn "measured": `crystallized-backfill.ps1:25` "convention, NOT measured"; `budget.json:90` measured_token_estimate RETIRED; email hub dinh-chinh 58f5afd8. Self-bias "cùng một chiều": `feedback_meta_count_selfcoverage_blindspot.md` (S119 lead ĐẾM-VỀ-MÌNH sai ~13%). |
+| 4 | Công-cụ-đo tự nói dối trên đúng lớp nó đo | **DÍNH — instance được cite** | **PS5.1 `Get-Content -Raw` mojibake S125**: `check-email.md:17` "🔴 **CẤM `Get-Content -Raw` cho hash** — PS 5.1 đọc UTF-8-no-BOM bằng ANSI → mojibake → **false-tamper** (S125)"; `send-email.md:28` cùng cấm. Đối-chứng đường-2: sibling-test + `stamp_verify.py` (check-email.md:17). Bản-thân lớp EOL: `eol-check.ps1:55-58` "Get-Content nuốt CR → vacuous BY CONSTRUCTION → dùng ReadAllBytes"; tab-column trap: gotcha-pack #4 ([IO.File]::ReadAllBytes vì Get-Content drop CR). |
+| 5 | Biến-thể con-dấu = đất cho verifier dễ-gãy | **DÍNH (đã có đường-CHUNG) + 1 open** | `send-email.md:28`/`check-email.md:17` = 1 đường canonical PHÂN-PHỐI CHUNG (khớp `stamp_verify.py` hub) thay mỗi nơi tự chế. `stamp_verify.py` 3-OK/2-NO-DECLARED-SHA (MEMORY S125). **Open declared:** recipe body-sha `strip-1` vs `strip-ALL` = ứng-viên adap-request (`WAL.md:14` + sub-reviewer-1.md §tooling-note) — CHỜ hub. |
+| 6 | Số-liệu trong thư đi rất nhanh | **DÍNH (đã có kỷ-luật mốc-đo)** | B1 derived-trỏ-canonical: số bảng/mig/menu **KHÔNG chép**, trỏ `docs/STATUS.md` (permission-matrix skill header + budget.json mfe B1). Memory entries kèm `[sNNN, YYYY-MM-DD]` mốc; `feedback_root_cause` S122 "SHA-bịa tái-phạm sau 1 ngày" = hậu-quả số-không-mốc. |
+
+**Tally C: 6/6 DÍNH — 5/6 đã-có-sàn/đã-sửa · 1/6 (dấu-hiệu-5) còn 1 open declared (strip-1-vs-ALL, hub-gated).**
+
+---
+
+## D. GAP LIST THẬT
+
+**0 GAP ẩn.** Lý-do phủ per-lớp:
+- **Lớp 1:** phép-thử "đổi hằng-số ±half → chạy bộ-kiểm" = **map-only + N/A by-design**. Hằng-số SE (/3.0, /4.0) KHÔNG có test-suite pin (không phải "measured constant" mà là **RANGE-convention**). Chạy ±half sẽ "all-green" NHƯNG đó là ĐÚNG: pin nó = false-precision = chính anti-pattern. Fix đúng của SE = **relabel "convention, NOT measured" + provenance** (đã làm crystallized-backfill.ps1:25/117 + budget.json:65/90), KHÔNG phải thêm numeric-assert. Compendium §5 xác-nhận "dải cận-trên tạm-thời … ra ngoài dải là BÌNH-THƯỜNG". ⇒ không gap.
+- **Lớp 2/3/6/7:** có guard code SỐNG + fault-inject teeth (24/24 mark, synthetic-control ran, Test-Quoted ran, archive-gate ran). ⇒ không gap.
+- **Lớp 4:** live near-miss (mark-S123 stale-carry) đã BẮT (grep-đĩa), đang CHỜ-ANH 1 chữ gỡ carry (`WAL.md:13`) — caught-and-owner-gated, KHÔNG phải silent-gap.
+- **Lớp 5:** đường-CHUNG đã có; 1 **KNOWN-OPEN declared** (không ẩn): recipe body-sha strip-1 vs strip-ALL = ứng-viên adap-request CHỜ-hub-land (`WAL.md:14`). Nấc = "tìm-thấy-đang-CHỜ-hub", không phải chưa-biết.
+
+**2 KNOWN-OPEN (đã khai, owner/hub-gated — KHÔNG silent):**
+1. [lớp-4] Gỡ carry-line `WAL.md:13` "mark-S123" (mark đã tồn-tại+stamped :25/:28) — chờ anh confirm 1 chữ.
+2. [lớp-5/dấu-hiệu-5] Recipe body-sha strip-1 vs strip-ALL — ứng-viên adap-request, chờ hub-broadcast land + verify-hash trước áp.
+
+**Đề-xuất hành-động:** cả 2 = owner/hub-gated ⇒ KHÔNG tự-áp (đúng PROPOSE-only). Chỉ cần giữ MỞ trong WAL (đã có). Không đề-xuất diff code mới cho T2 (7/7 lớp đã có sàn; T0/T1 xử phần EOL-metric riêng).
+
+---
+
+## E. Tests-đã-chạy vs map-only (khai thẳng)
+- **CHẠY THẬT:** (a) archive-gate ×2 · (b) eol-check synthetic-control · (c) Test-Quoted locate+example · (d) grep-live đĩa cho layer-4 mark-existence · (e) crystallized/budget label re-verify.
+- **MAP-ONLY (evidence-đủ, không chạy suite):** lớp-1 ±half-constant (N/A by-design, xem §D) · lớp-2 grep-class (đã dẫn Test-Quoted shared-fn) · lớp-4 phép-thử grep-trước-hành-động (đã minh-hoạ bằng chính mark-S123) · lớp-5 hash-2-đường (đã dẫn recipe file:line, không re-send email).
+
+**Kết-luận T2:** 7/7 lớp ADOPTED (1 nuance by-design) · 6/6 dấu-hiệu DÍNH-đã-có-sàn · 0 GAP ẩn · 2 KNOWN-OPEN owner/hub-gated · 3/3 quick-test BẮT BUỘC PASS.