[CLAUDE] Docs: vá 9 finding audit S143 + mở enum gap-incident-unrecorded

Audit 3 lane (reviewer FAIL 1C/4M/4m/1nit + 2 vai H24 = 6 FLAG), lead tự
re-đo từng finding trước khi vá.

CRITICAL/MAJOR:
- Re-anchor 5 adap-report: sha wal: tiền-closeout (1a0fa59/a458102/96ab2679)
  dangling sau squash -> hub clone không resolve nổi. Đổi sang 2757e41.
  LUẬT: cite outward = commit SẼ SỐNG sau squash, không bao giờ wal:.
- Đính chính claim OK-reachable: phép đo tự huỷ trong cùng phiên (squash lật
  sang squash-benign). Sự thật mạnh hơn: cả 2 nhánh lành đã chạy runtime.
- TRIPLE 17/17/17 chọn enum dễ: README:225 (tự xưng "ĐỦ roster") còn 14 +
  "4 monitor"; README:27 ("Roster THẬT") còn 14. Cả 2 vá -> 17/7.
- TOTAL 46 "== baseline" sai: baseline ghi trong repo là 45. Tách claim-DELTA
  (bền) khỏi claim-TUYỆT-ĐỐI (phải neo commit+thời-điểm).

FLAG view-residual-asym: STATUS:450 + README:190 còn khai "NO Write/Edit" như
cơ-chế chặn -> sửa thành tuyên-bố ý-định (runtime vẫn cấp, 9/9 vai; nhân-chứng
reviewer đã Write+Edit thật).

FLAG gap-carry-dropped: HANDOFF carry 13 -> 14, trả [carry:session-model-adopt].
FLAG gap-decision-sunk: 3 mục "Chờ-anh" chìm 2 nhãn phiên -> lên NEXT anh (10)(11)(12).

Enum flag_classes 10 -> 11: +gap-incident-unrecorded (anh duyệt). Vai
lead-omission từ chối tự chế class và escalate đúng luật CLOSED-enum.

Bài học acceptance: AC4 grep theo SỐ nên 2 site liệt-kê-TÊN lọt lưới.
Lần sau đếm PHẦN TỬ rồi so canonical, đừng so hình-dạng chuỗi.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.claude/WAL.md

@@ -16,9 +16,18 @@ chain:
 [x] closeout OUTWARD (anh gật "OK làm đi" @S143) — (1) adap-report 7/7 đủ 5-trường docs/governance/adap-reports/ · (2) email hub 2026-07-22-se-to-ai_infra-bao-nac-wave-dot-9-10 sha 6c94873f72e0 selftest exit 0 + log _index cùng lượt · (3) STAGE-2 7 thư → inbox/ai_infra/ + 0 dòng pending, cross-check 7/7 file đúng folder · (4) squash K=8 → commit chốt → push
 [x] agents/README skill-matrix vá 2 row H24 (lead-view + lead-omission) — matrix 15→17 khớp roster; detector TOTAL 46 == baseline, 0 flag mới
 [ ] trio first-run spawn-probe 3/3 — cần RESTART CLI + anh consent (nấc nay = executed-file/verified-pending-restart, CẤM đọc thành verified-runtime)
-[!] 2 phát hiện S143 chờ anh quyết: (a) whitelist `tools:` KHÔNG chặn ghi ở runtime — 6 vai read-only bị harness APPEND Write+Edit ⇒ "chặn-bằng-thiếu-tool" là tuyên-bố ý-định, backstop thật = git-diff commit-gate (đã khai G-015 trong report+email; cơ-chế vì sao CHƯA kiểm) · (b) pull-lag: "watch broadcasts/inbox" canh nhầm chỗ (inbox chỉ có thư SAU khi kéo) → đề-xuất thêm vế "N ngày chưa pull" vào nhip-no-probe, CHƯA làm
+[!] 2 phát hiện S143: (a) whitelist `tools:` KHÔNG chặn ghi ở runtime — 6 vai read-only bị harness APPEND Write+Edit ⇒ "chặn-bằng-thiếu-tool" là tuyên-bố ý-định, backstop thật = git-diff commit-gate (khai G-015 trong report+email; cơ-chế CHƯA kiểm) · (b) pull-lag: "watch broadcasts/inbox" canh nhầm chỗ → vế-4 `pull-cach` ĐÃ LÀM (fault-inject 7 ca 2 chiều), ngưỡng để trống chờ anh
+[x] LƯỢT GẬT 2 của anh "OK làm hết đi" = 4 mục ĐÍCH DANH: (1) reviewer-gate email outward · (2) re-stamp STATUS/HANDOFF · (3) INFORM deep-audit · (4) vế-4 pull-age probe. Mục 2+4 XONG (chưa commit); mục 1+3 = wf 3 lane `runs/2026-07-22-S143-closeout-audit/` — 🔴 **3/3 GARBLE #53, cả 3 phải resume**, vớt trọn từ đĩa (sub-*.md) KHÔNG mất gì: lead-view XONG 3 FLAG · lead-omission XONG 3 FLAG/3 INFORM · reviewer ĐANG CHẠY vòng resume
+[!] 🔴 2 MAJOR + 6 FLAG CHƯA VÁ (chờ anh quyết, đã verify độc-lập 2 nguồn hết):
+    M1 sha chết: 5 sha cite trong 5 adap-report (`1a0fa59`/`a458102`/`96ab2679`/`c3708e9`/`b1d92b9`) KHÔNG reachable từ origin/main sau squash → hub clone về `git show` = object missing. Nội dung CÓ thật trong `2757e41`. Fix = đổi neo sang `2757e41`
+    M2 bằng-chứng tự huỷ: report+email khai `OK-reachable` làm chứng contract-v2; squash cùng phiên lật thành `squash-benign`. Email ĐÃ GỬI → cần bản đính chính (CẤM sửa sau stamp). Sự thật TỐT HƠN: cả 2 nhánh lành đều chạy runtime thật 1 phiên
+    V1-V3 view-residual-asym: `STATUS.md:450` + `agents/README.md:190` còn "NO Write/Edit / chặn-bằng-thiếu-tool" · `agents/README.md:27` "Roster THẬT" liệt 14 vai thiếu 3 trio (sweep wave bỏ sót — AC4 grep bắt SỐ, không bắt LIỆT-KÊ-THIẾU)
+    O1 gap-carry-dropped: HANDOFF khối carry khai 13, đúng phải 14 — `[carry:session-model-adopt]` rơi ĐÚNG LÚC còn chờ mỗi chữ ký anh (2/3 tiền-đề vừa mở khoá); adap-report lại VIỆN DẪN chính carry đó làm cổng biện minh "cố ý chưa wire"
+    O2 gap-decision-sunk: 3 mục "Chờ-anh" ở spec:68 chìm 2 nhãn phiên (grep 9 token × 4 bề mặt = 0 hit) — ranh refine⟂lead-omission ĐÃ WIRE `harness-refine.md:22-30` TRƯỚC khi ratify · `session_ctx_kb`/Q4 van-ngưỡng 0 hit · consent-form trio dài hạn
+[ ] trio first-run spawn-probe 3/3 — cần RESTART CLI + anh consent (nấc = executed-file/verified-pending-restart)
+[ ] INFORM-3: sub xin anh MỞ ENUM thêm class `gap-incident-unrecorded` (nó KHÔNG tự bịa) — 3/3 garble phiên này 0 hit mọi sổ trong khi bề mặt quảng-cáo "0-garble" (nói về S142); sổ đếm `feedback_agent_return_garble_recover` dừng "×20 qua S118", 8 nhãn phiên không cập. +carry #13 gọi `b9ef5ede` "4 câu" vs report+email "5 câu". +diary `lead-view-auditor` CHƯA ghi (garble ×2) → lead harvest on-behalf sau VERIFY (B3)
 
-next: chờ anh quyết 2 mục [!] + mục trio cần anh restart CLI. Deep-audit sắp tới hạn (14/15).
+next: chờ anh quyết cách vá M1/M2/V1-V3/O1/O2 (em đã dựng sẵn 4 bước, chưa chạm file) + trio cần anh restart CLI. Deep-audit ĐÃ chạy sớm 1 nhịp (17/18) theo lệnh anh — KHÔNG phải tới hạn tự nhiên.
 carry: (sống ở docs/HANDOFF.md) — S142 cộng: 3 data-point mới ghi trong implement-synthesis.md (meta-count lane hụt 4-vs-5 · BOM sống sót UTF8.GetString · citation-trap gen-2 trong chính diff)
 
 verify: