[CLAUDE] Docs: vá 9 finding audit S143 + mở enum gap-incident-unrecorded

Audit 3 lane (reviewer FAIL 1C/4M/4m/1nit + 2 vai H24 = 6 FLAG), lead tự
re-đo từng finding trước khi vá.

CRITICAL/MAJOR:
- Re-anchor 5 adap-report: sha wal: tiền-closeout (1a0fa59/a458102/96ab2679)
  dangling sau squash -> hub clone không resolve nổi. Đổi sang 2757e41.
  LUẬT: cite outward = commit SẼ SỐNG sau squash, không bao giờ wal:.
- Đính chính claim OK-reachable: phép đo tự huỷ trong cùng phiên (squash lật
  sang squash-benign). Sự thật mạnh hơn: cả 2 nhánh lành đã chạy runtime.
- TRIPLE 17/17/17 chọn enum dễ: README:225 (tự xưng "ĐỦ roster") còn 14 +
  "4 monitor"; README:27 ("Roster THẬT") còn 14. Cả 2 vá -> 17/7.
- TOTAL 46 "== baseline" sai: baseline ghi trong repo là 45. Tách claim-DELTA
  (bền) khỏi claim-TUYỆT-ĐỐI (phải neo commit+thời-điểm).

FLAG view-residual-asym: STATUS:450 + README:190 còn khai "NO Write/Edit" như
cơ-chế chặn -> sửa thành tuyên-bố ý-định (runtime vẫn cấp, 9/9 vai; nhân-chứng
reviewer đã Write+Edit thật).

FLAG gap-carry-dropped: HANDOFF carry 13 -> 14, trả [carry:session-model-adopt].
FLAG gap-decision-sunk: 3 mục "Chờ-anh" chìm 2 nhãn phiên -> lên NEXT anh (10)(11)(12).

Enum flag_classes 10 -> 11: +gap-incident-unrecorded (anh duyệt). Vai
lead-omission từ chối tự chế class và escalate đúng luật CLOSED-enum.

Bài học acceptance: AC4 grep theo SỐ nên 2 site liệt-kê-TÊN lọt lưới.
Lần sau đếm PHẦN TỬ rồi so canonical, đừng so hình-dạng chuỗi.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/HANDOFF.md

@@ -2,7 +2,11 @@
 
 > **Tiering rule (S40):** giữ **2-3 session gần nhất**. Cũ hơn → `docs/changelog/sessions/`. Full brief history pre-S40 → `docs/_archive/HANDOFF-preS40-fullhistory.md`.
 
-**Last updated:** 2026-07-18 (S140 — **Direction owner "đóng đủ 5 vòng + session-model" → 5 vòng ĐÓNG phần SE tự chủ TRONG 1 PHIÊN — governance-only: 0 prod-code/0 mig, test 528 giữ ×2, bundle FROZEN `BVCukFP5`/`DoxyEOxh`, lead Fable 5 owner-choice.** Vòng-2 trả nợ force-fire (cặp H24 light#3 @counter14) · Vòng-4 sleep 5-gist 183KB→69KB `aa88d01` (Fidelity-gate CÓ RĂNG 4P+1F→re-distill; sleep-INFORM chuỗi-3 GIẢI) · Vòng-5 `624c378d` executed-runtime (probe 5-nhãn) · Phép-8 đo LẦN ĐẦU fleet (FAIL-as-written/PASS-with-tailoring-DP-3) · Session-model draft VC-1/2/3 + email hub `b9ef5ede5679` (gate GO-WITH-FIXES; 4 câu hỏi + nhắc wave-1807) · Hở duy nhất = khuôn bộ-ba SUB vòng-3 chờ hub. H2 GATE-PASS-0 + H1 PASS_WITH_FLAGS/3-đều-xử + §L.a 0-RCA. → log `2026-07-18-1300-S140-nam-vong-dong-session-model.md`.)
+**Last updated:** 2026-07-22 (S141–S143 — **Wave adap đợt-9/10 ĐÓNG TRỌN (7 thư) + closeout OUTWARD đã push `2757e41`/`3f4310f` — governance-only: 0 prod-code/0 mig, test 528 giữ, bundle FROZEN. Roster 14→17.** S141 vòng-1 `wf_3e1ade40-704` CHẾT giữa chừng → reconcile-từ-ĐĨA + đóng orphan partial-honest 5/13; S142 vòng-2 CẮT-GỌT `wf_1e936b16-30c` 2/2 lane 0-garble land trio `harness-{eval,refine,audit}` + contract-v2 ①a + stamp-decode + annex phép-8 + sweep 13 site; **S143 `/tiep` closeout OUTWARD anh gật**: adap-report 7/7 · email hub `6c94873f72e0` selftest exit 0 · STAGE-2 0-pending cross-check 2 chiều · squash K=8 push 0-`wal:`-lọt (12==12) · vá skill-matrix 15→17 · **+vế-4 `pull-cach`** cho `nhip-no-probe` (fault-inject 7 ca 2 chiều). **Contract v2 chạy runtime LẦN ĐẦU** (tick 16→17, `OK-reachable`). 🔴 **Nấc = `executed-file/verified-pending-restart` — trio CHƯA spawn lần nào.**)
+**Carry MỞ re-stamp (14):** (1) carry-age design-question `[carry:carry-age-vacuous]` — vacuous-GỐC đã chết @S140, anh xem đóng? (2) hook-vs-budget-cap — **S143 đo tươi: `investigator-codebase` 26.624B vượt soft-cap** (`l1_over_30kb=false`, chưa chạm trần auto-inject); probe đếm `tran-bo-nho 1 over-cap` `[carry:hook-vs-budget-cap]` (3) UAT S117 incognito `[carry:uat-s117]` (4) PE phân-quyền số-phiếu+user `[carry:pe-phanquyen]` (5) BVAAU `[carry:bvaau]` (6) quyết-định Bình/Lê `[carry:binh-le-decision]` (7) Trà/Bùi re-login `[carry:tra-bui-relogin]` (8) account trùng `[carry:account-trung]` (9) UAT freeze-NS S133 `[carry:uat-s133-budget-freeze]` (10) UAT lũy-kế tạm-tính S134 `[carry:uat-s134-luyke]` (11) 🆕 **tools-whitelist KHÔNG chặn ghi runtime** — 6 vai read-only bị append `Write/Edit`; cơ-chế CHƯA kiểm; đã báo hub §3(b), chờ hub xác nhận + anh quyết có hardening không `[carry:tools-whitelist-no-teeth]` (12) 🆕 **ngưỡng `pull_warn_days`** — vế-4 đang INFORM trần, em CỐ Ý không tự đặt số (quyền anh) `[carry:pull-warn-threshold]` (13) 🔁 **session-model adopt** — draft `docs/governance/session-model-se-draft.md`; (a) hub phát mẫu ✅ + (b) khuôn bộ-ba SUB ✅ **đã mở khoá trong wave này**, chỉ còn **(c) anh duyệt bảng VC-1/2/3**; CẤM wire trước (c) `[carry:session-model-adopt]` — 🔴 **carry này BỊ RƠI khỏi khối S143 bản đầu** (khai 13 trong khi đúng là 14; lead-omission-auditor bắt @S143 class `gap-carry-dropped`), nay trả về (14) chờ-HUB reply: `b9ef5ede` (session-model **5 câu**) + `6c94873f` (báo-nấc wave 9/10) + errata `[carry:hub-review-wave-1807]`. ✅ **ĐÓNG @S143 (1):** `[carry:dangling-head]` — hub APPROVE khuôn ①a (`58e28bae`), SE land contract v2 + chạy runtime 1 lần nhánh `OK-reachable`; 3 ca lịch-sử S127/S133/S139 reclassify đúng `squash-benign`.
+**🔴 NEXT anh (đánh số — trả lời bằng số):** (1) ⚑ **trio first-run** — cần anh **restart CLI** rồi gật, em chạy spawn-probe 3/3 TUẦN TỰ (đây là thứ duy nhất chặn nấc lên `verified-runtime`); (2) ⚑ ngưỡng `pull_warn_days` — đặt số hay giữ INFORM trần `[carry:pull-warn-threshold]`; (3) ⚑ tools-whitelist no-teeth — chờ hub xác nhận cơ-chế, anh có muốn em thử hardening (hook chặn sub-write path tracked) không `[carry:tools-whitelist-no-teeth]`; (4) UAT lũy-kế tạm-tính S134 `[carry:uat-s134-luyke]`; (5) UAT freeze-NS S133 `[carry:uat-s133-budget-freeze]`; (6) ⚑ D1 nháp-không-cộng-tiền — gật giữ hay đổi (1 predicate); (7) hook-vs-budget-cap — chốt hướng (S143: inv-cb 26.6K over-cap) `[carry:hook-vs-budget-cap]`; (8) session-model — duyệt bảng VC-1/2/3 `[carry:session-model-adopt]`; (9) close-sweep cụm 7-carry đồng-tuổi S117/S118; **⬇️ 3 mục dưới CHÌM từ `spec:68` suốt S141→S143 (0 hit trên cả 4 bề mặt owner — `gap-decision-sunk` @S143), nay kéo lên:** (10) ⚑ **ratify ranh `refine ⟂ lead-omission`** — 🔴 ranh này **đã wire** vào `harness-refine.md:22-30` TRƯỚC khi được anh/hub ratify; anh gật giữ hay sửa ranh; (11) ⚑ **5 câu session-model** (mới mang 1/5 lên bảng): `session_ctx_kb`=64? · map N↔L + folder-form (`sessions/session-<N>` hub vs `S<nn>` SE) · VC từng dòng · hook 3→4-path? · prereq unblock — 🔴 `session_ctx_kb` **0 hit** mọi bề mặt dù em khai "❌ treo"; (12) ⚑ **consent-form trio dài hạn** — mỗi phiên gật hay thành luật đứng (hub `58e28bae` Câu-3 đá về SE, câu hỏi còn nguyên cho anh).
+**NEXT em (phiên kế):** 🔴 **KHÔNG watch `broadcasts/inbox` nữa** — inbox chỉ có thư ĐÃ kéo nên nó mù với thư chưa kéo (đúng lỗi S143); thay bằng **đọc vế-4 `pull-cach` trong dòng-nợ** rồi `/check-email` khi số tăng bất thường. Trio first-run ngay sau anh restart+gật; **H24 deep tới hạn** (S143 đã chạy sớm 1 nhịp theo direction anh — xem kết-quả trong log phiên); monthly combined audit **2026-08-01** (kèm full re-sync measured-block); MFE GOODHART-WARN strikes 21→23 theo dõi; nếu anh đổi D1 → predicate `ComputePendingAsync` + test C3 flip + deploy.
+**Prev S140:** 2026-07-18 (S140 — **Direction owner "đóng đủ 5 vòng + session-model" → 5 vòng ĐÓNG phần SE tự chủ TRONG 1 PHIÊN — governance-only: 0 prod-code/0 mig, test 528 giữ ×2, bundle FROZEN `BVCukFP5`/`DoxyEOxh`, lead Fable 5 owner-choice.** Vòng-2 trả nợ force-fire (cặp H24 light#3 @counter14) · Vòng-4 sleep 5-gist 183KB→69KB `aa88d01` (Fidelity-gate CÓ RĂNG 4P+1F→re-distill; sleep-INFORM chuỗi-3 GIẢI) · Vòng-5 `624c378d` executed-runtime (probe 5-nhãn) · Phép-8 đo LẦN ĐẦU fleet (FAIL-as-written/PASS-with-tailoring-DP-3) · Session-model draft VC-1/2/3 + email hub `b9ef5ede5679` (gate GO-WITH-FIXES; 4 câu hỏi + nhắc wave-1807) · Hở duy nhất = khuôn bộ-ba SUB vòng-3 chờ hub. H2 GATE-PASS-0 + H1 PASS_WITH_FLAGS/3-đều-xử + §L.a 0-RCA. → log `2026-07-18-1300-S140-nam-vong-dong-session-model.md`.)
 **Carry MỞ re-stamp (13):** (1) carry-age design-question `[carry:carry-age-vacuous]` — 🎯 S140: carry-age FIRE THẬT lần đầu (hook streak 9) ⇒ vacuous-GỐC chết hẳn, anh xem đóng carry này? (2) hook-cap cụm D6 — S140: harvest+tooling TỰ-compact về dưới target (19.7→14.9K · 18.1→15.9K md5-verified); còn inv-cb/cicd/test-spec theo dõi `[carry:hook-vs-budget-cap]` (3) UAT S117 incognito `[carry:uat-s117]` (4) PE phân-quyền số-phiếu+user `[carry:pe-phanquyen]` (5) BVAAU `[carry:bvaau]` (6) quyết-định Bình/Lê `[carry:binh-le-decision]` (7) Trà/Bùi re-login `[carry:tra-bui-relogin]` (8) account trùng `[carry:account-trung]` (9) UAT freeze-NS S133 `[carry:uat-s133-budget-freeze]` (10) UAT lũy-kế tạm-tính S134 `[carry:uat-s134-luyke]` (11) dangling-head — anh chọn 1a @S139, chờ HUB khuôn chung `[carry:dangling-head]` (12) chờ-HUB reply wave 18-07 — NAY 2 email chờ: 3-khoản cũ (`21b71a1e`+`fc2b218d`) + **5-vòng/session-model MỚI (`b9ef5ede` — 4 câu hỏi mẫu áp dụng + phép-8 data-point)** `[carry:hub-review-wave-1807]` (13) 🆕 **session-model adopt** — draft `docs/governance/session-model-se-draft.md` (nhãn 2-tầng + bảng VC-1/2/3) chờ: (a) hub phát mẫu, (b) khuôn bộ-ba SUB, (c) anh duyệt bảng VC; CẤM wire trước đủ 3 điều kiện `[carry:session-model-adopt]`.
 **🔴 NEXT anh (đánh số — trả lời bằng số):** (1) UAT script lũy-kế tạm-tính S134 (3 bước, incognito #77 — segment Prev S134) `[carry:uat-s134-luyke]`; (2) UAT script freeze-NS S133 (3 bước — segment Prev S133) `[carry:uat-s133-budget-freeze]`; (3) ⚑ D1 nháp-không-cộng-tiền — gật giữ hay đổi (1 predicate); (4) hook-vs-budget-cap — chốt hướng (S140: carry-age fire thật streak-9, 2 sub đã tự-compact) `[carry:hook-vs-budget-cap]`; (5) ⚑ force-fire closeout S140 (P=1 pause `42b899e`) — cặp H24 ĐÃ chạy trong-phiên TRƯỚC pause, đoạn sau-pause = email-đã-gate-riêng → anh **gật lượt-bù-mỏng** hay **im = carve-out "audit-in-session-covers"** ghi sổ (SELF-CHECK ô3 = PASS-với-carve-out); (6) sleep — chuỗi INFORM đã GIẢI (nén @S140); anh muốn đặt **ngưỡng-byte** cho trigger lần sau hay giữ INFORM-7-ngày? (optional); (7) close-sweep cụm 7-carry đồng-tuổi S117/S118 (tra-bui-relogin + uat-s117 khả năng đóng ngay); (8) session-model — duyệt bảng VC-1/2/3 trong draft khi hub reply (hoặc chốt trước phần nhãn-2-tầng nếu anh muốn đi nhanh) `[carry:session-model-adopt]`.
 **NEXT em (phiên kế):** watch `broadcasts/inbox` — hub reply (wave-1807 3-khoản + `b9ef5ede` 4-câu-hỏi) về → **adopt 1 lượt adap** (1a dangling-head + 4a Vòng-5 + tạo bộ-ba SUB theo khuôn hub + session-model nếu mẫu về, có reviewer-gate + fault-inject); lượt-bù-mỏng H24 nếu anh gật #5; monthly combined audit **2026-08-01** (kèm full re-sync measured-block); H24 deep ~counter 18; MFE GOODHART-WARN strikes 21→23 theo dõi; nếu anh đổi D1 → predicate `ComputePendingAsync` + test C3 flip + deploy.