[CLAUDE] Docs: vá 9 finding audit S143 + mở enum gap-incident-unrecorded

Audit 3 lane (reviewer FAIL 1C/4M/4m/1nit + 2 vai H24 = 6 FLAG), lead tự
re-đo từng finding trước khi vá.

CRITICAL/MAJOR:
- Re-anchor 5 adap-report: sha wal: tiền-closeout (1a0fa59/a458102/96ab2679)
  dangling sau squash -> hub clone không resolve nổi. Đổi sang 2757e41.
  LUẬT: cite outward = commit SẼ SỐNG sau squash, không bao giờ wal:.
- Đính chính claim OK-reachable: phép đo tự huỷ trong cùng phiên (squash lật
  sang squash-benign). Sự thật mạnh hơn: cả 2 nhánh lành đã chạy runtime.
- TRIPLE 17/17/17 chọn enum dễ: README:225 (tự xưng "ĐỦ roster") còn 14 +
  "4 monitor"; README:27 ("Roster THẬT") còn 14. Cả 2 vá -> 17/7.
- TOTAL 46 "== baseline" sai: baseline ghi trong repo là 45. Tách claim-DELTA
  (bền) khỏi claim-TUYỆT-ĐỐI (phải neo commit+thời-điểm).

FLAG view-residual-asym: STATUS:450 + README:190 còn khai "NO Write/Edit" như
cơ-chế chặn -> sửa thành tuyên-bố ý-định (runtime vẫn cấp, 9/9 vai; nhân-chứng
reviewer đã Write+Edit thật).

FLAG gap-carry-dropped: HANDOFF carry 13 -> 14, trả [carry:session-model-adopt].
FLAG gap-decision-sunk: 3 mục "Chờ-anh" chìm 2 nhãn phiên -> lên NEXT anh (10)(11)(12).

Enum flag_classes 10 -> 11: +gap-incident-unrecorded (anh duyệt). Vai
lead-omission từ chối tự chế class và escalate đúng luật CLOSED-enum.

Bài học acceptance: AC4 grep theo SỐ nên 2 site liệt-kê-TÊN lọt lưới.
Lần sau đếm PHẦN TỬ rồi so canonical, đừng so hình-dạng chuỗi.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.claude/workflows/runs/2026-07-22-S143-closeout-audit/audit-synthesis.md

@@ -0,0 +1,64 @@
+# audit — SYNTHESIS (lead verify độc-lập, KHÔNG tin return)
+
+**Run:** `2026-07-22-S143-closeout-audit` · 3 lane · 🔴 **3/3 GARBLE #53, cả 3 phải resume**.
+
+## Nấc trung-thực
+
+🔴 **Tất cả finding dưới đây lead ĐÃ TỰ RE-ĐO** — không cái nào chỉ dựa vào lời sub. Các fix **CHƯA áp** (chờ owner quyết).
+
+## 0. Sự-kiện vận-hành: 3/3 garble
+
+| Vai | Lượt 1 | Lượt 2 (resume) |
+|---|---|---|
+| `lead-view-auditor` | garble (trả mẩu transcript) | XONG — 3 FLAG |
+| `reviewer` | garble | XONG — FAIL 1C/4M/4m/1nit + 19 số re-đo |
+| `lead-omission-auditor` | garble | XONG — 3 FLAG / 3 INFORM |
+
+**0 dữ-liệu mất** — cả 3 được lệnh *ghi-đĩa-TRONG-lúc-làm*, nên mỗi lần garble đều vớt trọn từ `sub-*.md`. Đây là lần thứ 3 liên tiếp (S114 ×5 · S123 ×4 · S143 ×3) khẳng định: **prompt đúng KHÔNG chặn được #53; chỉ ghi-đĩa mới cứu được.** Prompt phiên này đã cấm bẫy "trả verdict trước, làm sau" ngay từ đầu cho cả 3 vai — vẫn garble 3/3.
+
+## 1. reviewer — VERDICT **FAIL 1C/4M/4m/1nit**
+
+| # | Mức | Finding | Lead tự đo lại |
+|---|---|---|---|
+| F9 | 🔴🔴 **CRITICAL** | `scripts/nhip-no-probe.ps1` sửa **chưa commit**, và vế-4 ĐANG CHẠY làm **sai một câu trong THƯ ĐÃ STAMP** (email `:47` + `nudge-pull.md:24` khai *"Chưa làm, chờ owner"*) | XÁC NHẬN — probe in `pull-cach 2 ngay` |
+| F1 | 🔴 MAJOR | 5 sha cite (`1a0fa59`·`a458102`·`96ab2679`·`c3708e9`·`b1d92b9`) **dangling** sau squash ⇒ hub clone về không resolve nổi | XÁC NHẬN — `is-ancestor origin/main` exit 1 cả 5; nội dung CÓ trong `2757e41` |
+| F2 | 🔴 MAJOR | `is-ancestor 96ab2679 HEAD` khai exit 0 → `OK-reachable`; **lật exit 1 trong cùng phiên** | XÁC NHẬN — nay exit 1 |
+| F3 | 🔴 MAJOR | "TRIPLE 17/17/17" **chọn enum DỄ**: `README:236`=17 ✅ nhưng `README:225` — dòng **tự xưng "VALID_ROLES … ĐỦ roster"** — còn **14**, thiếu đúng 3 trio, và còn ghi "**4** monitor" (phải 7) | XÁC NHẬN — đếm tay `:225` = 14, trio = 0 |
+| F4 | 🔴 MAJOR | Khai `TOTAL 46 == baseline 46`; **baseline ghi trong repo là 45** (`STATUS:483` S137 "46→45" · `HANDOFF:13` "45 giữ"). Số đi **45 → 46 (không giải trình) → 47 (nay)** | XÁC NHẬN — live 47 |
+| F5 | 🟡 MINOR | "N dòng" = **churn** (added+deleted) không định-nghĩa; `.session-counter.json "11 dòng"`/`hmw.js "9 dòng"` thổi gần gấp đôi nội dung MỚI (6) | quy-ước nhất-quán, không bịa |
+| F6 | 🟡 MINOR | **UNDER-claim**: email khai `squash-benign` "chưa gặp ca thật" — nó đã có ca thật ngay hôm nay | XÁC NHẬN — detector in `[trace] SQUASH-BENIGN` |
+| F7 | 🟡 MINOR | Contract đòi append 1 entry `squash-benign` vào `history[]`; hiện **0** entry. Chưa vi-phạm (thuộc đường tick, S144 mới chạm) nhưng là **nợ** | XÁC NHẬN — history 5 entry, 0 squash-benign |
+| F8 | ✅ **GROUNDED** | Claim tool-grant §3(b) **đúng, có nhân-chứng trực-tiếp**: chính reviewer — frontmatter 0 `Write/Edit` — **đã Write+Edit thật**. Đo **9 vai** cùng hình dạng (email khai 6 ⇒ under-count, an toàn) | XÁC NHẬN |
+
+**Công bằng (reviewer tự nêu):** 15/17 số tự đo KHỚP; kỷ-luật nấc G-011 (0 thư khai `verified`) là hàng THẬT. Lỗi nằm ở **lớp artifact**, không ở **việc đã làm**.
+
+**LUẬT rút ra — class mới `bằng-chứng-tự-huỷ-sau-squash`:** cite trong outward phải là **commit SẼ SỐNG sau squash**, KHÔNG BAO GIỜ `wal:`. Đối chứng: wave TRƯỚC cite `7760cdf`/`da349fc` (commit đích) → sống hết.
+**LUẬT-2:** `git status --porcelain` là bước **ĐẦU** của outward-gate, không phải bước cuối.
+**LUẬT-3:** số tuyệt-đối publish ra ngoài phải **neo commit/thời-điểm**; tách claim-DELTA (bền) khỏi claim-TUYỆT-ĐỐI (thối theo giờ).
+
+## 2. lead-view-auditor — 3 FLAG (đều `view-residual-asym`, MED)
+
+| Site | Lệch | Lead đo |
+|---|---|---|
+| `STATUS.md:450` | ô canonical còn *"NO Write/Edit (chặn-bằng-thiếu-tool)"* trong khi `:462` cùng file đã lật | XÁC NHẬN |
+| `agents/README.md:190` | còn *"NO Write/Edit"* khai như sự-thật tool-grant | XÁC NHẬN |
+| `agents/README.md:27` | dòng tự xưng **"Roster THẬT"** liệt 14 vai, thiếu 3 trio; `git show 2757e41` = **0 hunk** chạm dòng này | XÁC NHẬN |
+
+🔴 **Lỗ trong chính acceptance của wave:** AC4 grep `"roster 14\|14/14\|14 folder\|14 vai"` → 0 hit ⇒ tuyên bố sweep sạch. Nhưng `:27` và `:225` **liệt kê TÊN**, không chứa con số ⇒ lọt. **"0 hit" chỉ chứng minh pattern không khớp, KHÔNG chứng minh hết drift.**
+
+## 3. lead-omission-auditor — 3 FLAG / 3 INFORM
+
+- **`gap-carry-dropped` MED-HIGH** — carry khai 13, đúng phải **14**; `[carry:session-model-adopt]` rơi **đúng lúc 2/3 tiền-đề vừa mở khoá**, chỉ còn chờ chữ ký owner. Adap-report lại **viện dẫn chính carry đó** làm cổng biện minh "cố ý chưa wire". Máy im ĐÚNG (`H24-2` grep tag trong NEXT-segment, không đọc tư cách thành viên ledger).
+- **`gap-decision-sunk` MED-HIGH** — 3 mục "Chờ-anh" (`spec:68`) chìm 2 nhãn phiên, grep 9 token × 4 bề mặt = **0 hit**. Nặng nhất: ranh `refine ⟂ lead-omission` **đã wire** `harness-refine.md:22-30` **TRƯỚC khi ratify**.
+- **`gap-owner-specifics` MED** — WAL không chép lượt gật 2. **ĐÃ VÁ trong phiên** (WAL 40 dòng).
+- **INFORM-3** — xin owner **mở enum** thêm `gap-incident-unrecorded` (vai **không tự chế class**): 3/3 garble 0 hit mọi sổ, trong khi bề mặt quảng cáo "0-garble" (nói về S142); sổ đếm dừng *"×20 qua S118"*, 8 nhãn phiên không cập.
+
+**Phép thử đáng học:** thay vì phán "lead bỏ sót `session_ctx_kb`", nó tìm **ca song sinh cùng phiên** — `pull_warn_days` cùng hình dạng, cùng lý lẽ, **được cấp** carry + NEXT anh; `session_ctx_kb` thì 0/0 ⇒ **bỏ sót, không phải owner đang giữ**.
+
+## 4. Trớ trêu đáng ghi
+
+Vế-4 `pull-cach` em vừa thêm **không** bắt được lỗi nào của em. Vế-3 `run-chua-gom` (có sẵn) thì bắt: run-folder này chính là orphan cho tới khi file synthesis này tồn tại.
+
+## 5. Trạng thái các fix
+
+**CHƯA áp một cái nào.** Chờ owner quyết — trong đó **2 việc chỉ owner làm được**: (a) gửi **errata** ra hub (bản đã stamp CẤM sửa — vỡ hash) · (b) **mở enum** class mới.

.claude/workflows/runs/2026-07-22-S143-closeout-audit/run.md

@@ -0,0 +1,34 @@
+# RUN 2026-07-22-S143-closeout-audit
+
+**Goal:** 2 việc anh gật @S143 sau closeout OUTWARD — (1) reviewer-gate độc-lập cho email outward đã gửi hub · (2) H24 deep-audit (cặp `lead-view-auditor` + `lead-omission-auditor`).
+
+**Vào bằng:** `/tiep` @S143 → anh gật "OK làm hết đi".
+
+## Bối cảnh (đọc trước khi chấm)
+
+- Wave adap đợt-9/10 đóng trọn, closeout OUTWARD đã push: `2757e41` (56 file) + `3f4310f`.
+- Email outward cần chấm: `broadcasts/outbox/ai_infra/2026-07-22-se-to-ai_infra-bao-nac-wave-dot-9-10.md` (sha `6c94873f72e0`, selftest exit 0). Thư này **tự khai self-gate, chưa qua reviewer** — đây chính là lý do có lượt chấm này.
+- 7 adap-report mới: `docs/governance/adap-reports/` (5 thư `2026-07-17-*` + `2026-07-18-*` thuộc wave).
+- Bề-mặt LEAD vừa re-stamp: `docs/STATUS.md` (segment S141–S143) + `docs/HANDOFF.md` (segment 4 dòng trên cùng) + `.claude/WAL.md`.
+
+## 🔴 Nấc trung-thực phải giữ
+
+**executed-file / verified-pending-restart** — 3 vai trio `harness-{eval,refine,audit}` **CHƯA spawn lần nào**. Bất kỳ chỗ nào đọc thành `verified-runtime` = SAI.
+
+## H24 deep-audit — nhịp
+
+- counter **17**, `deep_at_counter=3` ⇒ 14/15 — **chưa tới hạn, chạy SỚM 1 nhịp theo direction owner** ("OK làm hết đi"). Ghi rõ đây là force-fire-sớm, KHÔNG phải tới hạn tự nhiên.
+- Flag class **BẮT BUỘC** lấy từ enum ĐÓNG `lead_self_audit.flag_classes` (`.claude/agent-memory/memory-budget.json`) — CẤM tự chế class.
+
+## taskList snapshot (3 lane)
+
+| # | vai | phạm vi |
+|---|---|---|
+| 0 | `reviewer` | Chấm email outward + 7 adap-report: overclaim (G-015) · nấc G-011 có đúng bằng-chứng không · số/sha có khớp đĩa không |
+| 1 | `lead-view-auditor` | Soi VIEW LỆCH SOURCE trên bề-mặt lead vừa re-stamp |
+| 2 | `lead-omission-auditor` | Soi CÁI BỊ THIẾU: carry rớt/quá-già · yêu-cầu owner ghi chung-chung · quyết-định treo bị chìm |
+
+## Stages
+
+- [ ] P2 — 3 lane chạy
+- [ ] P3 — lead verify + harvest

.claude/workflows/runs/2026-07-22-S143-closeout-audit/sub-lead-omission-2.md

@@ -0,0 +1,90 @@
+# sub-lead-omission-2 — H24 DEEP audit (force-fire SỚM 1 nhịp)
+
+**Vai:** `lead-omission-auditor` · trục CÁI BỊ THIẾU · propose-only
+**Phiên:** S143 (2026-07-22) · counter **17** · `deep_at_counter=3` + `deep_every=15` ⇒ tới hạn ở **18**
+🔴 **FORCE-FIRE SỚM 1 NHỊP (17/18)** theo direction owner "OK làm hết đi" — KHÔNG phải tới-hạn tự-nhiên. (Run.md ghi 14/15; số đúng đọc từ `.session-counter.json` `last_audit.deep_at_counter=3` + `h24_cadence.deep_every=15` ⇒ ngưỡng 18, hiện 17 ⇒ sớm 1. Cùng kết-luận "sớm 1 nhịp", khác cách trình.)
+
+## Phương-pháp (dựng KỲ-VỌNG trước, so sau)
+
+Nguồn cam-kết đọc để dựng tập kỳ-vọng:
+- `docs/HANDOFF.md` segment S141–S143 (Carry MỞ 13 · NEXT anh 9 mục · NEXT em) + segment S140 (Carry MỞ 13 · NEXT anh 8) + segment S138–S139
+- `.claude/WAL.md` chain (16 dòng `[x]`/`[ ]`/`[!]`)
+- `.claude/governance/.session-counter.json` (last_audit + class_repeat + history)
+- `.claude/agent-memory/memory-budget.json` (`token_governor`, `lead_self_audit.flag_classes`)
+- `.claude/governance/ACTIVE-MARKS.md`, `docs/governance/owner-decisions-*.md`
+- Output MÁY: `scripts/governance-detectors.ps1` (H24-2 carry-age = ĐỌC, KHÔNG tính lại)
+
+---
+
+## LOG ĐO (ghi trong lúc làm)
+
+### Đ1 — Carry set diff S140 → S143 (nguồn: HANDOFF.md, 2 khối "Carry MỞ re-stamp (13)")
+
+S140 (13): carry-age-vacuous · hook-vs-budget-cap · uat-s117 · pe-phanquyen · bvaau · binh-le-decision · tra-bui-relogin · account-trung · uat-s133-budget-freeze · uat-s134-luyke · **dangling-head** · hub-review-wave-1807 · **session-model-adopt**
+
+S143 (13): carry-age-vacuous · hook-vs-budget-cap · uat-s117 · pe-phanquyen · bvaau · binh-le-decision · tra-bui-relogin · account-trung · uat-s133-budget-freeze · uat-s134-luyke · **🆕 tools-whitelist-no-teeth** · **🆕 pull-warn-threshold** · hub-review-wave-1807
+
+Số-học kỳ-vọng: 13 − 1 (đóng `dangling-head`) + 2 (🆕) = **14**. Khai = **13**.
+⇒ NGHI: đúng 1 carry bốc hơi = `[carry:session-model-adopt]`. Đang xác minh bằng grep (đĩa).
+
+**XÁC MINH ĐĨA (3 lệnh):**
+```
+grep -n -o '\[carry:session-model-adopt\]' docs/HANDOFF.md   -> 7 , 10 , 11   (KHÔNG có 6)
+for i in 6 7: distinct tags   -> line6 = 14 tag (gồm dangling-head ĐÃ ĐÓNG) · line7 = 6 tag (CÓ session-model-adopt)
+union(line6,line7) distinct = 15 ; trừ dangling-head(đóng) = 14 carry SỐNG trong current-segment
+```
+Bố-cục HANDOFF: `:5` narrative · `:6` **Carry MỞ (13)** · `:7` NEXT anh · `:8` NEXT em · `:9` Prev S140 · `:10` Carry S140 · `:11` NEXT anh S140.
+⇒ **KHẲNG-ĐỊNH:** `[carry:session-model-adopt]` vắng ở `:6`, sống ở `:7` mục (8). KHÔNG có dòng `✅ ĐÓNG` cho nó (khối ĐÓNG chỉ 1 slug = `dangling-head`).
+
+**MÁY MÙ ĐÚNG NHƯ DỰ ĐOÁN — có chứng:** `governance-detectors.ps1` H24-2 in `[ok] carry 'session-model-adopt' streak=3 < M=6` ⇒ máy vẫn coi nó **carry sống** (nó grep tag trong mọi NEXT-segment, KHÔNG đọc tư-cách thành-viên của khối ledger). Máy im ⟂ ledger mất — đúng trục §2(1).
+
+---
+
+### Đ2 — Việc rớt khỏi work-state so với 2 lượt owner gật
+
+| lượt | owner nói | bản-ghi bền trên đĩa | đủ? |
+|---|---|---|---|
+| 1 | "OK làm đi" → **6 mục** | `HANDOFF:5` liệt đủ **6** (adap-report 7/7 · email hub `6c94873f` · STAGE-2 0-pending · squash K=8 push · vá skill-matrix 15→17 · +vế-4 `pull-cach`) + `WAL:16` 4 tiểu-mục + `WAL:17` | ✅ ĐỦ |
+| 2 | "OK làm hết đi" → **4 mục** | CHỈ `run.md:3` = *"2 việc anh gật @S143"* + taskList 3 lane. `WAL` = **0 dòng chain** · `HANDOFF` = **0** · `STATUS` = **0** | ❌ **2/4 KHÔNG NEO ĐƯỢC** |
+
+- `.claude/WAL.md` mtime **12:31** < run-folder **12:55** ⇒ sổ mạch-việc H22 được viết TRƯỚC khi 3 lane chạy và **chưa có dòng nào** cho lượt gật thứ 2. Nếu phiên chết bây giờ, `/tiep` đọc WAL thấy `next: chờ anh quyết 2 mục [!]` — KHÔNG thấy 3 lane đang chạy.
+- Không tìm thấy mục nào **được gật mà lead lặng-lẽ bỏ**: 6/6 của lượt-1 đều có vết đĩa. Vấn đề là **ghi lượt-2 thiếu**, không phải làm thiếu (đã chạm đĩa: git log 3 commit S143 + 7 adap-report + email + `_index`).
+
+### Đ3 — Quyết-định treo: NGUỒN CAM-KẾT tìm thấy = `spec-adap-dot-9-10-20-07-2026.md:68`
+
+Verbatim:
+> **Chờ-anh (không block implement):** (1) ranh refine⟂lead-omission ratify · (2) 5 câu session-model (`session_ctx_kb`=64? · N=L map + folder-form? · VC từng dòng · hook 4-path? · prereq unblock) · (3) consent-form trio dài hạn (mỗi phiên gật hay luật đứng).
+
+Đối-chiếu bề-mặt owner-facing (grep đĩa, 4 file × 9 token):
+```
+ratify / refine⟂ / consent-form / luật đứng / session_ctx_kb / van-ngưỡng / N↔L / folder-form / 4-path
+HANDOFF=0  STATUS=0  WAL=0  ACTIVE-MARKS=0   (cả 9 token, cả 4 file)
+```
+- (1) **ranh refine⟂lead-omission ratify** → 0 owner-surface. Sống ở: `spec:68` · `sub-reviewer-fable-spec:61` · `adap-report 4-khoan:30` (khai "SE **tự vạch**, chưa được hub/owner ratify") · diary invest S141 ("cần owner ratify"). ⇒ Ranh ĐÃ WIRE vào `harness-refine.md:22-30` **trước** khi được ratify, và câu-hỏi ratify thì chìm.
+- (2) **5 câu session-model** → `NEXT anh :7` mục (8) chỉ mang **1/5** (VC từng dòng). 4 câu còn lại: chỉ ở email `b9ef5ede` + adap-report. `Q4 van-ngưỡng`/`session_ctx_kb` = **0 hit** HANDOFF/STATUS.
+  🔴 **Đối-chứng làm bật omission:** cùng phiên, ngưỡng ANH-EM song sinh `pull_warn_days` được lead cấp **carry #12 + NEXT anh #2** với đúng lý-lẽ *"em CỐ Ý không tự đặt số (quyền anh)"*. `session_ctx_kb` cùng HÌNH (số ngưỡng, SE từ chối tự đặt — adap-report §4 *"SE bịa số vào sẽ thành con số không ai chịu trách nhiệm"*) mà **0 carry, 0 NEXT anh**. Bất-đối-xứng này ⇒ bỏ sót, không phải chủ-động gác.
+- (3) **consent-form trio dài hạn (mỗi phiên gật hay luật đứng)** → 0 owner-surface. Hub `58e28bae` Câu-3 đã trả *"nhóm có luật cứng no-auto-run riêng thì giữ nguyên hình thức consent của nhóm"* ⇒ **câu hỏi CÒN NGUYÊN cho owner** (chọn per-phiên hay luật-đứng), SE giữ per-phiên mặc-định mà không hỏi lại.
+
+### Đ4 — gap-carry-aged: ĐỌC máy, KHÔNG tính lại
+`H24-2` (M=6 đọc từ config): 66 logic-segment, 19 carry-line. FIRE 3: `uat-s134-luyke` streak **7** · `uat-s133-budget-freeze` **9** · `hook-vs-budget-cap` **13**. Cả 3 đều còn trong `NEXT anh :7` (#4/#5/#7) ⇒ **owner đang GIỮ** ⇒ INFORM-only, KHÔNG flag (anti-pattern #3).
+Coverage-gap S140 (cụm 7-carry S117/S118 vô hình với carry-age) **VẪN NGUYÊN** — máy chỉ đo 6/14 carry. Đã báo S140 → repeat, không báo lại như mới.
+
+### Đ5 — gap-underfill: ZERO có lý-do (không phải chưa soi)
+- `/tiep` (`tiep.md`, 138 dòng) **không có** bước tương-đương `§2.1.6` hot-feed %-print/bảng-ngân-sách (chỉ `§2.5` tick + dòng-nợ). S143 vào bằng `/tiep` ⇒ **0 điểm quan-sát** ngân-sách ⇒ under-fill phiên này **bất-khả-đo từ đĩa**, cả 2 chiều.
+- `crystallized_backfill.target=210000` (owner-set S115, ON): planner DRY, pour = em-main thủ-công. Vết cuối cùng = log S131-S132 *"(c) bảng-số backfill (target 210K DRY)"*; log **S138-S139 và S140 = 0 hit** `crystallized|backfill`. Không đủ để kết-luận nạp-dưới-hạn (log là bản tóm-tắt) ⇒ **KHÔNG flag**, chuyển INFORM.
+- Ứng-viên đã CÂN-NHẮC RỒI BÁC: spawn-prompt của chính 3 sub phiên này mỏng so `memory_sub_tokens=60K` + `spawn_fill_directive`. BÁC vì (a) không phân-biệt được "mỏng có chủ-đích cho vai audit độc-lập" vs under-fill, (b) tự-flag spawn của chính mình = tự-phục-vụ. Ghi lại để owner biết nó đã được soi.
+
+### Đ6 — #53 garble ×3/3 phiên này: có bản-ghi bền không?
+- Đĩa **HIỆN TẠI**: `WAL:12` + `HANDOFF:5` mang chữ "garble" nhưng nội-dung là **S142 vòng-2 "2/2 lane 0-garble"** — tức bề-mặt đang QUẢNG-CÁO 0-garble cho wave. Sự-kiện S143 3/3 garble = **0 hit** trên WAL/HANDOFF/STATUS/error-ledger/run-folder.
+- **Tiền-lệ chứng minh rủi-ro có thật:** sổ đếm class ở `auto-memory/feedback_agent_return_garble_recover.md` dừng ở *"×20 qua S118"*, commit cuối `23bbe97` **2026-07-15 (S124)** — 8 nhãn phiên không cập-nhật dù class tiếp-tục fire. Và S140 từng bắt đúng lớp này (diary S137 chưa từng seed, phải backfill sau 3 phiên).
+- **KHÔNG xếp được vào enum 5 gap-\*** (không phải carry, không phải quyết-định-treo, không phải owner-specifics, không phải underfill) ⇒ theo `_note` của `lead_self_audit`: báo **verbatim + đề-nghị owner mở-rộng enum**, CẤM bịa class. Ra INFORM-3.
+
+---
+
+## KẾT — 3 FLAG / 3 INFORM (chi-tiết ở return)
+1. FLAG MED-HIGH `gap-carry-dropped` — session-model-adopt rớt khỏi ledger (Đ1)
+2. FLAG MED `gap-owner-specifics` — lượt gật #2 ghi 2/4 (Đ2)
+3. FLAG MED-HIGH `gap-decision-sunk` — khối "Chờ-anh" 3 mục spec:68 (Đ3)
+INFORM-1 carry-age 3 fire owner-held + coverage-gap repeat (Đ4) · INFORM-2 `/tiep` mù ngân-sách + backfill 210K không vết 2 closeout (Đ5) · INFORM-3 garble ×3 chưa có chỗ bền + xin mở enum (Đ6).
+
+**class_repeat sau lượt này (lead cập-nhật, không phải em):** gap-carry-dropped 0→1 · gap-owner-specifics 1→2 · gap-decision-sunk 0→1 · gap-carry-aged giữ (INFORM không tính FLAG). `jump_on_class_repeat=3` — **không chạm jump**; em KHÔNG né-jump khi chọn class.

.claude/workflows/runs/2026-07-22-S143-closeout-audit/sub-lead-view-1.md

@@ -0,0 +1,58 @@
+# sub-lead-view-1 — H24 DEEP audit (force-fire SỚM 1 nhịp)
+
+**Vai:** `lead-view-auditor` — H24 §2(1) trục VIEW LỆCH SOURCE.
+**Nhịp:** counter=**17**, `last_audit.deep_at_counter=3`, `h24_cadence.deep_every=15` ⇒ tới hạn tự nhiên = counter **18**. Đây là **FORCE-FIRE SỚM 1 NHỊP** theo direction owner @S143 "OK làm hết đi" — **KHÔNG phải tới hạn tự nhiên**.
+**Ghi đĩa TRONG LÚC LÀM** (anti-#53).
+
+---
+
+## 0. Machine baseline (chạy 1 lần, KHÔNG lặp lại)
+
+`scripts/governance-detectors.ps1` → **TOTAL FLAGS: 47** (INFORM-only 0, tách riêng).
+So mốc gần nhất (S140 light-audit #3): 45 → **+2**.
+
+Phân-rã máy đã đo (nền — KHÔNG phải việc của tao):
+- C2/B3 derived-stale count: 15 (CLAUDE.md:86 · contract-workflow SKILL ×6 · ef-core-migration SKILL ×7 · session-end.md:148)
+- C1 dangling-wikilink: 24
+- C3 vocab-fork: 3 (wave-folder/run-trace · Dự trù PRO/Ngân sách PRO · two-tier/all-inherit/worker-tier-pin)
+- H24-1 title-freshness: 2 (rag-setup-plan:4 2026-05-12 · form-engine/SKILL:15 2026-04-30) — mốc-phải = **2026-07-22** từ HANDOFF:5
+- H24-2 carry-age INFORM: 3 (uat-s134-luyke 7 · uat-s133-budget-freeze 9 · hook-vs-budget-cap 13)
+- H25 GAP-2 ritual: OK 3/3 · GAP-3 role-notebook: roster=**17**, diaries-ok=**17**, flagged 0
+- H24-5 counter-ancestor: SQUASH-BENIGN (đúng contract v2), 0 flag
+- C4 self-match: 0
+
+→ Từ đây trở xuống **chỉ** phần máy MÙ (ngữ-nghĩa).
+
+---
+
+## 1. Bề mặt soi (S143 lead vừa surface) — trạng thái đĩa
+
+`git status` lúc audit: **STATUS.md · HANDOFF.md · scripts/nhip-no-probe.ps1 = MODIFIED chưa commit** (closeout còn dở). 2 commit đã push: `2757e41` (56 file) + `3f4310f` (1 file).
+
+Đã đọc: `docs/STATUS.md` (:435-462 CURRENT STATE + Recently Done S141–S143) · `docs/HANDOFF.md` (:5-8) · `.claude/WAL.md` (31 dòng) · `.claude/agents/README.md` (:3/:5/:27/:172-184/:190/:236) · `scripts/nhip-no-probe.ps1` (vế-4 CÓ trên đĩa, dòng 162-201) · 7 adap-report mới · email outbox `2026-07-22-...-bao-nac-wave-dot-9-10.md` · `.claude/governance/.session-counter.json` · `.claude/workflows/hmw.js` VALID_ROLES.
+
+**Neo canonical:** `docs/STATUS.md:450` §Sub-agents = **17** ; đĩa `ls .claude/agents/*.md | grep -v README | wc -l` = **17** ⇒ canonical KHỚP đĩa, an toàn làm gốc so.
+
+---
+
+## 2. FLAG (ngữ-nghĩa — phần máy MÙ)
+
+### F1 — `view-residual-asym` | MED | "chặn-bằng-thiếu-tool" chưa lật ở CANONICAL cell
+- **view:** `docs/STATUS.md:450` ô §Sub-agents — mô-tả bộ-ba: *"Read-only INFORM-only propose-only, **NO Write/Edit** (chặn-bằng-thiếu-tool)"*.
+- **source:** `docs/STATUS.md:462` (đoạn Recently Done S141–S143, CÙNG FILE, mới hơn) khai đo @S143: whitelist `tools:` KHÔNG chặn ghi ở runtime, 6 vai read-only vẫn bị cấp Write/Edit ⇒ *"chặn-bằng-thiếu-tool" là **tuyên-bố ý-định***. Cùng nội dung ở `.claude/auto-memory/feedback_monitor_residual_write_containment.md` (khối "⚠️ S143 — premise correction, measured", commit `3f4310f`).
+- **lệch:** ô CURRENT-STATE (canonical, cái người ta đọc để biết hiện-trạng) vẫn ghi cơ-chế chặn; đoạn narrative + memory đã lật. Đợt sửa `3f4310f` chỉ vá 1 phía.
+- **resolve:** ô :450 đổi `(chặn-bằng-thiếu-tool)` → `(khai-báo ý-định — runtime VẪN cấp Write/Edit, đo S143; backstop thật = git-diff commit-gate)`.
+
+### F2 — `view-residual-asym` | MED | cùng root F1, site thứ 2
+- **view:** `.claude/agents/README.md:190` — *"2 monitor sub (tooling-auditor H1 + harvest-curator H2 …): read-only toolset = `[Read, Grep, Glob, Bash, +4 RAG-read]`, **NO `store_memory`, NO Write/Edit**"*.
+- **source:** `.claude/auto-memory/feedback_monitor_residual_write_containment.md` khối S143 (đo 6 vai read-only: runtime **append `Write`/`Edit`** ở cuối tool-list dù frontmatter không khai).
+- **lệch:** README vẫn tuyên-bố "NO Write/Edit" như SỰ-THẬT tool-grant. Chính dòng này đã có caveat G-015 cho `Bash` nhưng CHƯA có caveat mới cho `Write/Edit`. Commit `3f4310f` vá memory, KHÔNG vá README.
+- **phụ (cùng dòng, không tách flag):** "**2** monitor sub" nay là **7** vai cùng shape read-only (H1, H2, 2×H24, 3×trio) — số trong mô-tả vai lệch, nhưng câu neo mốc "2026-06-07" nên đọc được là phạm-vi lịch-sử ⇒ gộp vào resolve của F2, không đếm riêng.
+- **resolve:** thêm 1 câu "S143 đo: runtime vẫn cấp Write/Edit — whitelist = ý-định, không phải cơ-chế" + mở phạm-vi câu sang mọi vai read-only hiện-hành.
+
+### F3 — `view-residual-asym` | MED | roster enumeration trong CÙNG file, sửa 1 phía
+- **view:** `.claude/agents/README.md:27` — *"Roster THẬT = 7 core (diagram) + frontend-designer + database-agent + office-document + tooling-auditor + harvest-curator + lead-view-auditor + lead-omission-auditor (H24, S121 W2)"* ⇒ **14 vai**.
+- **source:** `docs/STATUS.md:450` = **17** ; đĩa = **17** ; và **CÙNG FILE** `.claude/agents/README.md:5` ĐÃ liệt kê đủ *"trio-memory `harness-eval` + `harness-refine` + `harness-audit`, **S141**"*; `:236` cũng đã "17 folder" đủ tên.
+- **lệch:** dòng :27 tự xưng "Roster THẬT" nhưng thiếu đúng 3 vai mới. Sweep S141-S143 đụng `agents/README.md` 4 hunk (`git show 2757e41 -- .claude/agents/README.md`: dòng ~5, decision-tree, skill-matrix, "14 folder→17 folder") — **bỏ sót hunk :27**.
+- **resolve:** thêm 3 vai trio vào :27 (hoặc bỏ enumeration, chỉ trỏ canonical — đúng luật dòng :3 "vá bằng BỎ số").
+

.claude/workflows/runs/2026-07-22-S143-closeout-audit/sub-reviewer-0.md

@@ -0,0 +1,263 @@
+# sub-reviewer-0 — Reviewer gate độc-lập cho OUTWARD wave đợt-9/10
+
+**Vai:** reviewer (adversarial, read-only)
+**Bắt đầu:** 2026-07-22
+**Đối tượng:** email `broadcasts/outbox/ai_infra/2026-07-22-se-to-ai_infra-bao-nac-wave-dot-9-10.md` (sha khai `6c94873f72e0…`) + 7 adap-report `docs/governance/adap-reports/`.
+
+> Ghi ĐĨA TRONG LÚC LÀM. Mọi phát hiện + lệnh + output thật append xuống dưới.
+
+## Trạng thái
+- [x] Đọc run.md
+- [x] Đọc email outward
+- [ ] Đọc 7 adap-report
+- [ ] Re-đo ≥5 số load-bearing
+- [ ] Verdict
+
+---
+
+## LOG
+
+### [F1] 🔴 MAJOR — SHA chứng-cứ `1a0fa59` + `a458102` KHÔNG tồn tại trong lịch-sử ĐÃ PUSH (dangling local)
+
+Cả 7 adap-report neo bằng-chứng file-level vào 2 commit này. Đo:
+
+```
+$ git branch -a --contains 1a0fa59   -> (rỗng)
+$ git branch -a --contains a458102   -> (rỗng)
+$ git branch -a --contains 96ab2679  -> (rỗng)
+$ git merge-base --is-ancestor 1a0fa59 origin/main  -> exit 1 (NO)
+$ git cat-file -t 1a0fa59 -> commit   (chỉ còn sống nhờ reflog LOCAL)
+```
+
+Nguyên nhân: closeout squash gộp chuỗi `wal:` thành `2757e41`, rewrite history ⇒ 3 commit
+`1a0fa59`(HEAD cũ) / `c3708e9` / `b1d92b9` / `96ab267` / `a458102` thành **dangling**.
+Nội dung thì CÓ trong `origin/main` qua `2757e41` (đã verify: 3 persona + 3 diary có mặt
+trong `git ls-tree origin/main`) ⇒ **thực-chất đúng, con-trỏ chết**.
+Hệ quả: hub clone repo SE rồi `git show 1a0fa59` = **object missing**. Không verify lại được.
+Đây đúng CLASS `object-missing` mà chính khoản ①a khoe là giữ được FAIL-LOUD.
+
+### [F2] 🔴 MAJOR — 1 trong 3 điều-kiện "contract v2 chạy THẬT" ĐÃ LẬT ngay trong phiên
+
+`2026-07-18-...-4-khoan.md:17` khai: *"`git merge-base --is-ancestor 96ab2679 HEAD` **exit 0**
+→ `OK-reachable`"*. Đo lại NGAY BÂY GIỜ:
+
+```
+$ git merge-base --is-ancestor 96ab2679 HEAD -> exit 1  (NOT ancestor)
+$ git cat-file -t 96ab2679 -> commit  (còn)
+```
+
+Tức là đúng-lúc-đo thì đúng, nhưng squash-closeout cùng phiên đã làm nó unreachable.
+Report ghi "đo thật @S143" mà **không caveat rằng phép đo này tự huỷ trong cùng phiên**.
+Mỉa mai: đây chính là ca `squash-benign` mà contract sinh ra để xử — report lại dùng nó
+làm bằng-chứng "OK-reachable" mà không nói nó sẽ đọc thành object-unreachable ngay sau đó.
+
+### [M-EXACT] Số đã re-đo KHỚP
+| Số khai | Nguồn | Đo lại | Kết |
+|---|---|---|---|
+| harness-eval 69 dòng / 6.261 B | 4-khoan:12 | `wc -l -c` = 69 / 6261 | ✅ |
+| harness-refine 66 / 6.012 B | 4-khoan:12 | 66 / 6012 | ✅ |
+| harness-audit 58 / 5.135 B | 4-khoan:12 | 58 / 5135 | ✅ |
+| 3 diary mỗi file 16 dòng | 4-khoan:13 | 16 / 16 / 16 | ✅ |
+| roster agents = 17 | 4-khoan:14 | `ls .claude/agents/*.md \| grep -v README \| wc -l` = 17 | ✅ |
+
+---
+## LƯỢT 2 (sau garble #53 — lead vớt được F1/F2, tao tiếp phần chưa soi)
+
+### [F3] 🔴 MAJOR — "TRIPLE 17/17/17" chọn CÁI ENUM DỄ; enum tự-xưng-mirror còn 14
+
+`4-khoan.md:14`: *"TRIPLE 17/17/17 … == enum `agents/README.md` = **17**"*. Đĩa có **HAI** enum trong README:
+
+| Site | Nội dung | Đếm |
+|---|---|---|
+| `agents/README.md:236` | "17 folder: … harness-eval · harness-refine · harness-audit" | **17** ✅ |
+| `agents/README.md:225` | tự khai **"VALID_ROLES (whitelist `hmw.js` — ĐỦ roster…)"** | **14** ❌ |
+
+Lệnh đo: `sed -n '225p' .claude/agents/README.md | grep -oE '\`[a-z][a-z-]+\`' | tr -d '\`' | sort -u | wc -l` → **14**
+(thiếu đúng `harness-eval` · `harness-refine` · `harness-audit`).
+Cùng dòng còn ghi *"Cả **4** monitor vẫn INFORM-only"* — sau trio phải là **7** monitor.
+`hmw.js:22-40` VALID_ROLES đọc tay = **17** (14 + 3 trio) ✅ — nên hmw.js ĐÚNG, README:225 STALE.
+
+⇒ Claim "TRIPLE" chỉ đứng nếu người đọc chọn `:236`. Cái dòng **tự nhận là bản mirror của
+`VALID_ROLES` và tự nhận "ĐỦ roster"** thì lệch. Đúng class `view-stale-role-desc` —
+và trớ trêu, `README:3` tự lấy chính mình làm **ví-dụ minh-hoạ** cho class đó.
+Đây là lỗi **sweep-literal thay vì sweep-same-CLASS** (bài S141 của chính tao).
+
+### [F4] 🔴 MAJOR — detector TOTAL: khai 46, đo NAY 47; baseline ghi trong repo là 45
+
+`4-khoan.md:19`: *"Detector suite: TOTAL **46 == baseline 46** (wave thêm 0 flag), exit 0"*.
+
+```
+$ powershell -File scripts/governance-detectors.ps1
+TOTAL FLAGS: 47          <- ĐO NAY, exit 0
+```
+Phân rã tự đếm: 24 dangling-wikilink + 15 derived-stale + 3 vocab-fork(MED) + 3 gap-carry-aged + 2 title-stale = **47** ✔ (cộng khớp).
+
+Nhưng "baseline 46" cũng KHÔNG phải baseline được ghi của repo:
+- `docs/STATUS.md:483` (S137): *"detector TOTAL **46→45** = đúng 1 FP classified"*
+- `docs/HANDOFF.md:13` (S138–S139): *"live TOTAL **45 giữ**"*
+
+⇒ Con số đã đi **45 → 46 (không ai giải trình) → 47 (nay)**. Report lấy số sống lúc chạy
+gọi luôn là "baseline" mà không khai rằng nó lệch baseline ghi gần nhất.
+Phần **đúng** và cứu được: sub-claim "wave thêm 0 flag" CÓ chứng before/after trong
+`runs/…S142…/sub-task-1.md:177,289` (`baseline=46 final=46` + Compare-Object 1 delta = dời dòng 138→148 của flag CŨ).
+Tao đối chứng: flag `session-end.md:148 derived-stale` vẫn sống đúng vị trí :148 ⇒ tuyến delta tin được.
+Vấn đề là **con số tuyệt đối** bị publish ra ngoài mà không neo commit/thời-điểm ⇒ hub chạy lại ra 47, đọc thành SE khai sai.
+
+### [F5] 🟡 MINOR — "N dòng" = churn (added+deleted), không phải added; hub đo lại sẽ lệch 7/10 mục
+`git diff --numstat b146e2b..2757e41` (2757e41 = commit ĐÃ PUSH chứa trọn nội dung của 2 sha dangling):
+
+| File | Report khai | added | deleted | added+del |
+|---|---|---|---|---|
+| `error-ledger.md` | +20 dòng | 20 | 0 | 20 ✅ |
+| `stamp_verify.py` | 55 dòng | 55 | 0 | 55 ✅ |
+| `check-email.md` | 9 dòng | 8 | 1 | 9 |
+| `send-email.md` | 4 dòng | 3 | 1 | 4 |
+| `session-end.md` | 14 dòng | 12 | 2 | 14 |
+| `session-start.md` | 30 dòng | 27 | 3 | 30 |
+| `.session-counter.json` | 11 dòng | **6** | 5 | 11 |
+| `hmw.js` | 9 dòng | **6** | 3 | 9 |
+| `session-model-se-draft.md` | 11 dòng | 10 | 1 | 11 |
+
+Quy-ước NHẤT-QUÁN (churn) ⇒ không phải bịa. Nhưng ký-hiệu "N dòng" không định-nghĩa, và
+`.session-counter.json "11 dòng"` / `hmw.js "9 dòng"` **thổi gần gấp đôi** lượng nội dung MỚI (6).
+`broadcasts/_index.md "+7 dòng ghi nhận đợt"`: đo 8 added — nhưng dòng thứ 8 là row OUTBOX của
+chính email này, nên "+7 ghi nhận đợt" **đúng theo scope**. ✅ không tính lỗi.
+
+### [F6] 🟡 MINOR — cùng class F2: nhánh `squash-benign` ĐÃ có ca THẬT, hai artifact còn khai "chưa gặp ca thật"
+Detector in ra ngay hôm nay:
+```
+===== H24-5 - counter-ancestor-classify (INFORM-only) =====
+  [trace] SQUASH-BENIGN: last_ticked_head 1a0fa59d (session S143) is NOT reachable from HEAD
+          but the object EXISTS (cat-file -t = commit) - expected closeout-squash drift, 0 flag (contract v2)
+```
+Nhưng: email `:35` *"Hai nhánh còn lại mới chỉ có fault-inject, **chưa gặp ca thật**"* ·
+`carveout-dp2.md:26` *"3 ca fault-inject, 2 nhánh còn lại **chưa gặp ca thật**"*.
+⇒ Sai theo hướng **UNDER-claim** (thực-tế mạnh hơn lời khai) ⇒ MINOR, không phải overclaim.
+Nhưng nó chứng minh F2 là **class**, không phải ca lẻ.
+
+### [F7] 🟡 MINOR — contract đòi ghi vết `squash-benign` vào `history[]`, chưa có vết
+`.session-counter.json` `_contract.fail_loud_on_regress` v2: *"…append ONE trace entry to history[] with
+event-class squash-benign and CONTINUE"*. Đo: `history[]` có **5** entry (S127·S133·S139·S137·S140),
+**0** entry `squash-benign`. `counter=17 · last_ticked_head=1a0fa59de2e8… (dangling) · last_ticked_session=S143`.
+Bào chữa hợp-lệ: phân-loại thuộc đường TICK, tick kế (S144) mới chạm ⇒ **chưa vi-phạm**, nhưng là
+nợ phải theo dõi — nếu S144 tick mà không có entry thì contract v2 vỡ lần đầu ngay ca thật đầu tiên.
+
+### [F8] ✅ GROUNDED (khen) — §3(b) tool-grant: tao là first-person evidence
+`.claude/agents/reviewer.md` frontmatter:
+`tools: [Read, Grep, Glob, Bash, mcp__rag-unified__…×4]` — **0** `Write`/`Edit`.
+Đo 9 vai: 3 trio + 2 H24 + reviewer + tooling-auditor + harvest-curator + investigator-codebase
+→ **cả 9 đều KHÔNG khai** Write/Edit. Đối-chứng `implementer-backend`:
+`tools: [Read, Edit, Write, Bash, Skill, Grep, Glob, …]` — Edit/Write ở **slot 2-3** đúng thứ tự file.
+🔴 Và **chính tao vừa dùng `Write` + `Edit` để tạo/ghi file này** trong khi frontmatter của tao không cấp.
+⇒ Claim "whitelist frontmatter = tuyên-bố ý-định, KHÔNG phải cơ-chế chặn" là **ĐÚNG, có nhân-chứng trực-tiếp**.
+Email nói "6 vai" — đo được **9 vai cùng hình-dạng** ⇒ under-count, an-toàn.
+
+### [M-EXACT bổ sung] số đã tự chạy lại
+| # | Số khai | Nguồn | Lệnh | Kết quả | Khớp |
+|---|---|---|---|---|---|
+| 6 | `stamp_verify.py` 7 thư **exit 0** | chuan-hoa:16 · email bảng | `python scripts/stamp_verify.py <7 file>` | 7× "OK (canonical match)", `EXIT=0` | ✅ |
+| 7 | 7 sha 12-hex trong bảng disposition | email:22-28 | so `declared` trong output trên | 6239dd40·dede7ec5·101e69d6·9a35405b·d68de5e7·9cd1a486·58e28bae | ✅ 7/7 |
+| 8 | Dòng 7 thư 118/93/125/66/51/26/58 | nudge-pull:12 | `wc -l` | 118·93·125·66·51·26·58 (tổng 537) | ✅ 7/7 |
+| 9 | `stamp_verify.py` 55 dòng | chuan-hoa:14 | `wc -l` + numstat | 55 / `55 0` | ✅ |
+| 10 | grep `carve-out` error-ledger = 5 | carveout:12 | `grep -c` | 5 | ✅ |
+| 11 | grep `{8,64}` ở CẢ 2 command | chuan-hoa:12 | `grep -c` ×2 | 1 + 1 | ✅ |
+| 12 | grep `da349fc` = 1 hit | khung-nhip:13 | `grep -c` | 1 | ✅ |
+| 13 | grep `transient` = 1 hit | khung-nhip:15 | `grep -c` | 1 | ✅ |
+| 14 | grep `ĐÃ VỀ` = 2 hit | session-model:12 | `grep -c` | 2 | ✅ |
+| 15 | `H25-role-notebook` roster=17 diaries-ok=17 flagged=0 | 4-khoan:19 | detector output | `roster=17 ; diaries-ok=17 ; flagged=0 ; inert=0` | ✅ |
+| 16 | Email self content_sha256 `6c94873f72e0…` | email frontmatter | `stamp_verify.py` trên outbox | OK (canonical match), EXIT=0 | ✅ |
+| 17 | H25-closeout 3 close-group `[ok]×3` | carveout:14 | detector output | `[ok] b146e2b S140 · [ok] 0b0285c S139 · [ok] d99de8f S137` | ✅ |
+| 18 | detector TOTAL 46 | 4-khoan:19 | detector output | **47** | ❌ (F4) |
+| 19 | enum `agents/README.md` = 17 | 4-khoan:14 | `sed 225p` đếm tay | **14** ở site tự-xưng-mirror | ❌ (F3) |
+
+### [F9] 🔴🔴 CRITICAL — `scripts/nhip-no-probe.ps1` bị SỬA, CHƯA COMMIT, và nó làm SAI một câu trong THƯ ĐÃ GỬI
+
+```
+$ git status --porcelain
+ M .claude/workflows/runs/2026-07-22-S143-closeout-audit/sub-reviewer-0.md   <- của tao
+ M docs/HANDOFF.md        <- lead re-stamp (đã khai trong run.md)
+ M docs/STATUS.md         <- lead re-stamp (đã khai trong run.md)
+ M scripts/nhip-no-probe.ps1   <- 🔴 KHÔNG khai ở đâu
+?? .claude/scheduled_tasks.lock
+
+$ git diff --numstat scripts/nhip-no-probe.ps1   ->  55  2
+$ grep -c "pull-cach" scripts/nhip-no-probe.ps1            -> 9   (worktree)
+$ git show HEAD:scripts/nhip-no-probe.ps1        | grep -c -> 0
+$ git show origin/main:scripts/nhip-no-probe.ps1 | grep -c -> 0
+$ git show da349fc:scripts/nhip-no-probe.ps1     | grep -c -> 0
+$ git diff --numstat b146e2b..2757e41 -- scripts/nhip-no-probe.ps1 -> (rỗng, wave KHÔNG đụng)
+mtime = 2026-07-22 12:50:42  (SAU closeout push; git-status đầu phiên = 0 file modified)
+```
+
+Chạy thật:
+```
+$ powershell -File scripts/nhip-no-probe.ps1
+NHIP-NO: kiem light 3/6 deep 14/15 ok | tran-bo-nho 1 over-cap | run-chua-gom 1 | pull-cach 2 ngay
+```
+**Vế thứ 4 `pull-cach` ĐANG CHẠY.** Trong khi:
+- Email ĐÃ GỬI `:47`: *"SE đang cân nhắc thêm 1 vế `"lần pull gần nhất cách đây N ngày"` vào dòng-nợ. **Chưa làm**, chờ owner."*
+- `nudge-pull.md:24`: *"**Đề-xuất (chưa làm, cần owner):** thêm 1 vế vào `nhip-no-probe.ps1`…"*
+
+⇒ Hai artifact outward khai **"chưa làm / chờ owner"** cho đúng thứ **đã làm và đang chạy**.
+Giảm nhẹ (công bằng): code CÓ giữ owner-gate cho **con số** — `:40-41` *"If key `h24_cadence.pull_warn_days`
+is present it also appends OVERDUE:pull — but SE does NOT invent that number (owner's call)"*, và
+diary `lead-omission-auditor:25` ghi `pull_warn_days` đã được cấp carry#12 + NEXT-anh#2.
+⇒ Ngưỡng vẫn chờ owner; **cái vế thì đã bật**. Nhưng vẫn là:
+(a) sửa CHƯA COMMIT lên **script enforcement tracked**, không nằm trong bề-mặt lead đã khai;
+(b) làm **sai một câu trong thư đã stamp+gửi**;
+(c) đụng đúng **lưới (a) của carve-out ô3** — lưới mà nấc `PASS-với-carve-out` treo vào, và
+    `carveout-dp2.md:14` đã **trích nguyên văn output 3-vế** của nó làm bằng-chứng.
+Đây chính là class `feedback_monitor_residual_write_containment` / G-015 / E-006 — và nó xuất hiện
+ĐÚNG trong phiên mà email §3(b) vừa chứng minh "whitelist frontmatter không có răng".
+
+### [F10] 🟡 MINOR — evidence-paste của carve-out không còn tái-lập
+`carveout-dp2.md:14` trích: `NHIP-NO: … | run-chua-gom 0` (3 vế). Live: **4 vế** + `run-chua-gom 1`.
+Đúng lúc ghi thì đúng; nay hub chạy lại KHÔNG ra chuỗi đó. Cùng class F2 (bằng-chứng tự huỷ).
+
+### [F11] 🔵 nit — báo THIẾU bằng-chứng MẠNH NHẤT mình đang có
+`58e28bae:46` (thư hub) **bắt buộc**: *"Hai ca fault-inject **bắt buộc kèm**: (ca-1) … ⇒ IM-có-vết; (ca-2) … ⇒ FLAG."*
+SE **CÓ LÀM THẬT** — `runs/…S142…/sub-task-1.md:70-139` ghi 3 ca, 3/3 PASS
+(CA-1 squash-benign 0-flag · CA-2a object-missing 1-flag · CA-2b counter-regress 1-flag)
++ `implement-synthesis.md:20` lead **tự inject lại độc lập**.
+Nhưng `4-khoan.md:19` — báo-cáo trả lời ĐÚNG thư ra mandate đó — **không nhắc một chữ** về fault-inject,
+chỉ liệt nội dung JSON. Under-claim: bổ sung vào errata thì mạnh lên, không yếu đi.
+
+---
+
+## Trục G-011: nấc vs bằng-chứng (đối chiếu từng thư)
+| # | Nấc khai | Tao kiểm | Kết |
+|---|---|---|---|
+| 1 `58e28bae` | executed-file / verified-pending-restart | 3 persona+3 diary byte-exact; "CẤM đọc thành verified-runtime" ghi thẳng 2 chỗ | ✅ hiệu-chỉnh ĐÚNG |
+| 2 `9a35405b` | executed + DP-2 `n-a` có chủ đích | +20 dòng ledger, 5 hit; FI 3/3 thật | ✅ (kèm F9/F10) |
+| 3 `6239dd40` | executed | tao chạy lại 7/7 exit 0 | ✅ MẠNH NHẤT đợt |
+| 4 `dede7ec5` | executed-doc / verified-pending-first-real-closeout-gộp | grep da349fc=1, transient=1; annex chưa fire | ✅ ĐÚNG |
+| 5 `101e69d6` | **agreed** (cố ý chưa wire) | `session_ctx_kb` 0-wire (chỉ ở draft/spec/run) · `.gitignore` 0 đụng | ✅ ĐÚNG, không nống lên executed |
+| 6 `d68de5e7` | executed | "0 site sống" — grep còn 3 hit nhưng đều là `supersedes:` của hub / run-trace lịch-sử / chính report ⇒ 0 hit SỐNG | ✅ |
+| 7 `9cd1a486` | n-a | notify 0-sàn; `_index` +7 row đúng; 58e28bae:44-46 thật sự có khối (C) ①(a) APPROVE | ✅ |
+
+**Không thư nào khai `verified` / `verified-runtime`.** Kỷ-luật nấc = điểm mạnh thật, giữ nguyên qua soi.
+
+## Trục honest-caveat: cái ĐÁNG khai mà IM
+1. 🔴 Không thư nào cảnh báo **bằng-chứng neo vào `wal:` commit sẽ bị squash xoá** (F1/F2/F10) — dù chính SE có 3 tiền-lệ S127/S133/S139 và vừa viết hẳn contract cho nó.
+2. 🔴 `TOTAL 46` publish ra ngoài **không neo commit/thời-điểm**, và không khai đã lệch baseline ghi 45 (F4).
+3. 🟡 `nhip-no-probe.ps1` đã đổi (F9) — không khai ở đâu.
+4. ✅ Khai TỐT (không cần thêm): trio chưa spawn · self-gate không reviewer · carve-out canh bằng NGƯỜI · label-convention máy không canh · 5 câu treo · `n=1 hub`/`n-nhỏ` không thừa-hưởng · stamp_verify là mirror không có máy canh drift.
+
+## Đề xuất errata (KHÔNG sửa file đã stamp — sửa sau stamp = vỡ hash, đúng thứ `stamp_verify.py` sinh ra để bắt)
+1. Bản đính-chính gửi hub: đổi mọi cite `1a0fa59`/`a458102` → **`2757e41`** (commit ĐÃ PUSH chứa trọn nội dung; đã verify `git ls-tree origin/main`).
+2. Đính-chính `TOTAL 46` → nêu **46 đo tại `<commit>` lúc `<t>`; live nay 47; baseline ghi S139 = 45** + tách rõ claim-delta ("wave +0 flag", có Compare-Object) khỏi claim-tuyệt-đối.
+3. Đính-chính §3(c) + `nudge-pull.md:24`: vế `pull-cach` **đã bật**, ngưỡng `pull_warn_days` vẫn chờ owner.
+4. Vá `agents/README.md:225` (thêm 3 trio + "4 monitor"→7) — sửa REPO, không sửa thư.
+5. Bổ sung fault-inject 3/3 vào errata cho `58e28bae` (F11).
+6. Quyết trước commit: `scripts/nhip-no-probe.ps1` +55/-2 → commit có review, hay revert.
+7. Nâng: nêu nhánh `squash-benign` **đã có ca thật** (F6) — mạnh hơn lời đang khai.
+
+## VERDICT
+`FAIL — 1C / 4M / 4m / 1nit`
+Lý do FAIL (không phải PASS_WITH_FIXES): 5/7 report cite commit hub **không resolve được** ⇒ hub
+không tự verify lại được; 2 con số publish **không tái-lập**; 1 câu trong thư đã gửi **bị đĩa phủ nhận**;
++1 residual chưa commit trên script enforcement. Cần một vòng đính-chính, không phải dọn vặt.
+🔵 Nói cho công bằng: **15/17 số tao tự chạy lại KHỚP CHÍNH XÁC**, kỷ-luật nấc G-011 và bộ caveat
+là hàng thật, fault-inject 3/3 có thật. Lỗi nằm ở **lớp artifact outward + con-trỏ bằng-chứng**, không ở phần việc.
+
+