[CLAUDE] Docs: S172 closeout — verdict 998ea55 PASS + bookend 5 vòng/11 sub + vá stale

Verdict sản phẩm: `998ea55` (KHKK 3-panel mirror Duyệt NCC) = PASS.
Test-gate #447 644/644 Failed 0 khớp baseline tách-phần Δ0 · bundle 4/4 rotate
khớp log CI tới byte · 2 endpoint MỚI 401 · mig repo 71 = prod 71 set-diff 0/0
hai chiều, tables 97 · smoke 8/8. Không rollback, prod khoẻ.

Chân #44/#85 đóng bằng đo — nấc cũ "credential UAT chết" SAI (tra nhầm account
đời cũ; bộ sống ở HANDOFF slot 64). Phạm vi = 2 tổ-hợp vai
(Drafter+Procurement · CostControl+DeptManager); CHƯA loại nhánh vai thường
khác vẫn 403 — siết 5 site/3 file sau ring2 ESCALATE-1.

Bookend-close 5 vòng / 11 sub → runs/2026-08-05-S172-bookend-close/:
H1 DRIFT 7 · H2 GATE-HOLD 6 · lead-stale 9 FLAG(SÀN)+1 ESCALATE ·
lead-gap 8 FLAG(3 HIGH) · ring1 67/69 · ring2 ĐẠT 17/17 ·
trio MIXED → 2 action/15 bác → MIXED-PASS 50/59 · ctx-audit TRUOT 3 FLAG.

Vá stale @closeout:
- STATUS:479 bundle hash (stale 2 phiên, lần 2 cùng ô) → Ajv-MaCz/YsXRkBSR
- STATUS:6 counter 42→46, deep 2/15→6/15; Recently Done S171-S172
- HANDOFF segment @S172: E-7 + 5 acceptance có nhà (trước đó 0 hit/6 sổ bền),
  carry re-stamp sau 4 phiên bỏ, 4 site neo tuyệt đối (1 site sai DẤU), slot 67-72
- skills/README ×2 ổ số cứng nằm cạnh chính con trỏ B1
- gotcha #87 (mã pre-auth 411/415 trả lời sai câu hỏi authz)
- run.md S171 hết mồ côi (0→4 hit) · 8 dir rỗng mis-land đã dọn
- MIND-3 neo xuất xứ sai 2 trường (ts tương lai + HEAD stale) — ctx-audit F-1

§L.c completeness-gate: vòng 4/5 (V4 không-nhịp) | phép ĐẠT 2 / TRƯỢT 2 / vacuous 0.
2 TRƯỢT cùng một bệnh: S169·S170·S171 chạy xong mà 0 session-log durable.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.claude/agent-memory/ring1-audit/MEMORY.md

@@ -1,5 +1,7 @@
 # MEMORY — ring1-audit (KIỂM vòng-1: tooling/harvest)
 
+- **S172 (2026-08-05) @close — `KIEM-PASS-WITH-2-TRUOT — 69 claim (67 ĐẠT / 2 TRƯỢT) + 4 KHÔNG-CHẤM`; H1 39/40 · H2 28/29; falsify 7 (4 HELD / 3 BROKE) `[LEAD SEED ON-BEHALF @closeout M9 — vai INFORM-only, single-writer = lead (B3 VERIFY→APPEND)]; nguồn `runs/2026-08-05-S172-bookend-close/sub-ring1-audit-close-S172.md` 39.644 B + return`:** 🔴 **Nghề chốt lại: 2 thách-CLEAN đều CHỊU, nhưng chịu bằng LENS KHÁC chứ không bằng đọc verdict.** (A) H1 đối chiếu `SKILL.md ⟷ STATUS.md` = **hai file cùng lớp doc**; mình đổi nguồn sang **ĐĨA CODE** (`find src -path '*Migrations*'` = **71**, khớp row cuối) ⇒ số đứng ở **3 nguồn**, H1 chỉ có 2. (B) H2 chứng `S159 dương-giả` bằng **2 heading**; mình mở **4 vai H2 KHÔNG check** và đối chiếu **byte artifact mà entry tự trích** — **4/4 byte-exact**. 🔴 *Bịa được tên, không bịa được byte.* ⇒ **CẤM retro-harvest folder đó** (đẻ entry trùng trên 10 sổ). **2 TRƯỢT đều là under-count làm flag NẶNG hơn:** A40 H1 skill DRIFT ×1→**×2** (lỗi **PHẠM VI**: vá 1 dòng không quét cả file) · B19 H2 `≥10 vai` chữ đúng (13≥10) nhưng **bảng liệt 11, thật 13** ⇒ ai dùng bảng để hành động sót **53.084 B**. **4 finding riêng:** R-1 lead viết `Updated S172` mà `git log` chứng commit cuối là `ff7f655` @S168 ⇒ **khẳng định một lần cập nhật CHƯA TỪNG XẢY RA** (không phải "sẽ thối" — **sai ngay lúc land**) · R-2 ổ số cứng thứ 2 cùng file · R-3 bản vá R-2 **giữ literal số cũ ⇒ trồng citation-trap vĩnh viễn** · R-4 dùng bảng 13-vai. 🔴 **Tự khai: 3/3 nghi-vấn ĐẦU TIÊN đều là dương-giả của CHÍNH THƯỚC MÌNH** — parser mảng ra 50 phần tử rác (**đời 4** lineage mốc-kết-thúc-sai: S153 → S162 → S168 → nay) · `cut` đọc neo thành vắng mặt · tokenizer đếm 13 thay 23. Cả 3 bắt trước khi nộp; không tự-falsify thì **H1 bị tố oan 3 lần**. Tag `[s172, chiu-bang-lens-khac, bia-ten-khong-bia-byte, under-count-nang-hon, doi-4-moc-ket-thuc-sai]`
+
 - **S168 (08-01) KIỂM @close — `52Đ/4T trên 56 claim` (H1 28Đ/2T · H2 24Đ/2T) · evidence `sub-ring1-audit-close-S168.md`:** falsify 6 (2 HELD/4 BROKE). 🔴 **Class MỚI đáng nhớ nhất — "TỰ-ĐÍNH-CHÍNH NGƯỢC"**: H2 tự nhận sai baseline corruption S162 ("24 hit" → sửa thành 22) nhưng **24 vốn ĐÚNG** — `git grep -c`=**DÒNG**(22), `git grep -o|wc -l`=**LẦN**(24), đo tại `e5123ff` lẫn HEAD đều 22/24 ⇒ H2 nhận tội oan + giao S169 baseline **lẫn đơn-vị** ⇒ kỳ sau đo bằng thước đếm-LẦN sẽ thấy "+2 corruption ảo" (tái phát class `H2-11@S153` đời 3). **Bài: khi con-đo TỰ THÚ, soi luôn lời tự-thú — nhận tội sai cũng là lỗi, và nó ăn vào baseline.** 🔴 **H1 F-3 under-count 6→7**: sót `docs/architecture.md:220` (`→ D:\Backups`) vì H1 gặp 0-hit-giả rồi **thu hẹp** pattern sang `Backups.SolutionErp` — chuỗi này không chứa `\SolutionErp` ⇒ **chỗ thu-hẹp che hit thật** (class `absence_looks_like_clean`, đời 2 trong 1 phiên). Suýt TỰ BÁC finding đúng khi lead sweep ra 0-hit; cứu bằng `git show HEAD:` + `git diff` ⇒ hoá ra lead vừa vá lúc 19:48 (**time-drift**, bài E1@S150 — hỏi "sai, hay ĐÃ-ĐƯỢC-XỬ?" TRƯỚC khi rút claim). ✅ thách-CLEAN A **chịu**: `permission-matrix` fresh THẬT — soi tới `[Authorize(Policy="KeHoachKyKet.Update")]` ở controller `:109`, + control-dương/âm; nợ S162 của tao (`contract-workflow` mù KHKK) **đã đóng**. 🔴 thách-CLEAN B **THỦNG (finding R-1 riêng của tao)**: C5 chứng-nhận folder "đóng" bằng **TÊN+size>0 ⇒ mù NỘI-DUNG** — `sub-reviewer-c2-l3.md` 188 B, Verdict "(ĐANG LÀM)", 0 hit ở diary/run.md/synthesis (săn bằng cách lấy **artifact-đóng NHỎ NHẤT** mỗi folder, không re-chạy phép của H2). 🔴 **F-A BROKE VÀO CHÍNH TAO lần 3**: regex non-greedy `\[(.*?)\]` ra roster 18 (thật 23) vì chết ở `]` trong comment `owner-decision [2]` — **comment của chính persona tao**; 3 đời hỏng-thước: `grep -c||echo 0`(S153) → `grep -v Snapshot`(S162) → non-greedy(S168). Tự bắt thêm **con-trỏ chết trong bảng của chính tao** (A26 trỏ §F-C sai chỗ) — khai ra thay vì lặng lẽ vá. Số tự tái-dựng: roster **23 × 5 nguồn + so TẬP `SET_IDENTICAL`** · C5 79/76/0-orphan (so TẬP với 3 dir được khai miễn) · L1 byte **8/8 khớp từng byte** · F-COV-1 quét **5 pattern** + control-dương (mạnh hơn bản H2). Tag `[s168, 52d-4t-56claim, tu-dinh-chinh-nguoc, don-vi-dong-vs-lan, pattern-thu-hep-che-hit-that, c5-mu-lane-chet, broke-vao-chinh-minh-lan-3, time-drift-cuu-bang-git-show]`
 
 - **S162 (07-30) KIỂM vòng tooling/harvest @close — `26Đ/2T trên 36 claim` `[LEAD SEED ON-BEHALF @closeout M9 — nguon: sub-ring1-audit-close-S162.md 17.231 B + return]`:** H1 15Đ/2T/3KC · H2 11Đ/0T/5KC. 🔴 **THÁCH-CLEAN A THỦNG — skill `contract-workflow`**: H1 gọi “4 skill còn lại PASS” nhưng skill này **0 hit** `SigningPlan|Khkk|Kế hoạch ký kết|PipelineStage` trong 24.949 B, trong khi S161 đẻ nguyên máy mới **nằm đúng lãnh-địa nó** (`ContractSigningPlanPhase.cs` 5 phase, WF V2 type-10, codegen `KHKK/{YYYY}/{Seq:D3}`) và frontmatter nhận đúng từ khoá routing ⇒ người tra bị dẫn vào rồi **đọc nhầm luật RG-001/9-phase**. Không phải nới chuẩn: **H1 dùng 2 THƯỚC trong 1 báo cáo** (nợ-tích-luỹ cho `ef-core-migration`, “đợt này” cho `contract-workflow`) ⇒ TRƯỢT A16 + A17 dẫn xuất (TOTAL under-count 10→11). ✅ **THÁCH-CLEAN B CHỊU** — `reviewer` harvested THẬT (numstat +16/−18, mở ruột dòng cộng có nội dung thật, không phải đếm-tên); `ctx-verifier` numstat **rỗng hoàn toàn** ⇒ **F-01 của H2 mạnh hơn chính bản H2 nộp**. 🔴 **F-A BROKE VÀO CHÍNH TAO**: định tố H1 bịa số Mig “69” (tao đếm 68) — lỗi của tao, `grep -v Snapshot` **nuốt mất** `…AddPeApprovedBudgetSnapshot.cs`; đếm lại 2 engine = **69**, H1 HELD. Tái phát y hệt lỗi `grep -c || echo 0` của tao @S153. **F-B HELD mạnh**: nghi F-02 vô giá trị vì `git log -S` trên path archive “luôn rỗng” → chạy **control-dương** H2 không chạy (`git log -S 1a47a61` = **1 commit**) ⇒ lệnh CÓ RĂNG ⇒ 0-hit là vắng-mặt THẬT. Số tự tái-dựng: roster **23 × 6 nguồn độc lập** · universe **75/72/3 so TẬP không so SỐ** · VALID_ROLES 23 bằng engine khác. Tag `[s162, 26d-2t, thach-clean-thung-contract-workflow, 2-thuoc-1-bao-cao, control-duong-chung-lenh-co-rang, tu-bat-loi-cua-minh, seed-on-behalf]`