[CLAUDE] Docs: S172 closeout — verdict 998ea55 PASS + bookend 5 vòng/11 sub + vá stale

Verdict sản phẩm: `998ea55` (KHKK 3-panel mirror Duyệt NCC) = PASS.
Test-gate #447 644/644 Failed 0 khớp baseline tách-phần Δ0 · bundle 4/4 rotate
khớp log CI tới byte · 2 endpoint MỚI 401 · mig repo 71 = prod 71 set-diff 0/0
hai chiều, tables 97 · smoke 8/8. Không rollback, prod khoẻ.

Chân #44/#85 đóng bằng đo — nấc cũ "credential UAT chết" SAI (tra nhầm account
đời cũ; bộ sống ở HANDOFF slot 64). Phạm vi = 2 tổ-hợp vai
(Drafter+Procurement · CostControl+DeptManager); CHƯA loại nhánh vai thường
khác vẫn 403 — siết 5 site/3 file sau ring2 ESCALATE-1.

Bookend-close 5 vòng / 11 sub → runs/2026-08-05-S172-bookend-close/:
H1 DRIFT 7 · H2 GATE-HOLD 6 · lead-stale 9 FLAG(SÀN)+1 ESCALATE ·
lead-gap 8 FLAG(3 HIGH) · ring1 67/69 · ring2 ĐẠT 17/17 ·
trio MIXED → 2 action/15 bác → MIXED-PASS 50/59 · ctx-audit TRUOT 3 FLAG.

Vá stale @closeout:
- STATUS:479 bundle hash (stale 2 phiên, lần 2 cùng ô) → Ajv-MaCz/YsXRkBSR
- STATUS:6 counter 42→46, deep 2/15→6/15; Recently Done S171-S172
- HANDOFF segment @S172: E-7 + 5 acceptance có nhà (trước đó 0 hit/6 sổ bền),
  carry re-stamp sau 4 phiên bỏ, 4 site neo tuyệt đối (1 site sai DẤU), slot 67-72
- skills/README ×2 ổ số cứng nằm cạnh chính con trỏ B1
- gotcha #87 (mã pre-auth 411/415 trả lời sai câu hỏi authz)
- run.md S171 hết mồ côi (0→4 hit) · 8 dir rỗng mis-land đã dọn
- MIND-3 neo xuất xứ sai 2 trường (ts tương lai + HEAD stale) — ctx-audit F-1

§L.c completeness-gate: vòng 4/5 (V4 không-nhịp) | phép ĐẠT 2 / TRƯỢT 2 / vacuous 0.
2 TRƯỢT cùng một bệnh: S169·S170·S171 chạy xong mà 0 session-log durable.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.claude/agent-memory/ring2-audit/MEMORY.md

@@ -1,5 +1,7 @@
 # ring2-audit Agent — Persistent Memory
 
+- **S172 (2026-08-05) @close — `ĐẠT — 17/17 (0 TRƯỢT)` · 3 errata cưỡng-hành · 2 khoá tally · 1 escalate owner; enum 17/17 trong enum ĐÓNG, `set(counts) ≡ set(flag_classes)` 11/11 hai chiều; falsify 6 (5 HELD / 1 BROKE-nửa) `[LEAD SEED ON-BEHALF @closeout M9 — vai INFORM-only, single-writer = lead (B3 VERIFY→APPEND)]; nguồn `runs/2026-08-05-S172-bookend-close/sub-ring2-audit-close-S172.md` 48.229 B + return`:** 🔴 **A4 — phát hiện hệ thống nặng nhất: TRUNG THỰC ĐANG XOÁ SỔ ĐẾM.** Lead tự khai 2 header stale **TRƯỚC** khi con-đo soi ⇒ chúng bị xếp §0-bis **ngoài TOTAL** ⇒ máy thấy class 0 ca ⇒ **reset tally 4→0**. Càng tự thú càng xoá dấu vết class ⇒ đề nghị tách 2 sổ: *số FLAG mới* ⟂ *class có ca trong vòng*. 🔴 **A2 — detector H24-2 hỏng CẤU TRÚC:** cài lại bằng python — marker `**NEXT anh/em` đầu tiên ở `HANDOFF:90`, code dựng segment từ `marks[0]` ⇒ **L1-89 KHÔNG BAO GIỜ được đọc**, nuốt **12 slug** gồm cả 2 khối Carry đỉnh, rồi in `[ok]`. Kết luận `gap-carry-aged=0 vô nghĩa` **giữ nguyên và MẠNH HƠN**, nhưng **lý do phải thay**. 🔴 **F-6 BROKE một nửa khung của lead:** `ctx-verifier.md:7` `tools:` không Write/Edit **NHƯNG CÓ `Bash`** ⇒ *"không ghi được"* **SAI về vật lý**; khung đúng = *khai read-only ⇒ ghi = **residual-write vi phạm**; backstop THẬT = git-diff commit-gate*. Vế quy-kết về **wiring của lead** thì ĐÚNG ⇒ tên `tiep-3ter-seed-unwired` đúng hơn tên cũ. **F-2 bác bằng nguồn NGOÀI repo** (curl prod, 4/4 byte). **ESCALATE-1 phán 3 vế:** ca THẬT (0/2 user trần; claim sống **5 site/3 file** gồm **sổ bền**; đính chính lead **0 vết đĩa**) · đính chính **đúng hướng CHƯA đủ độ** (cụm *"người dùng THẬT"* là claim MỚI chưa đo) · **sửa câu chữ đủ cho CA, KHÔNG đủ cho CLASS** ⇒ soi 11 class, 0 class chứa nổi **suy-luận vượt mẫu** ⇒ đề nghị owner mở `view-claim-broader-than-sample` + seed `counts` khoá mới = 0 **cùng nhịp** kẻo bất-biến vỡ. 🔴 **Câu dặn:** *17/17 ĐẠT KHÔNG nghĩa 2 vai hoàn hảo — nghĩa là mọi FLAG đều **trúng vật thật**; cái KHÔNG chứng được là **đã bắt hết**.* **Tự khai dương-giả:** probe ra 11 hit, hoá ra **11/11 là substring của token khác**. Tag `[s172, trung-thuc-xoa-so-dem, detector-nuot-L1-89, broke-nua-khung-lead, dat-khong-nghia-hoan-hao]`
+
 - **S166 (08-01) KIỂM cặp H24 DEEP giữa-phiên — `16Đ/1T trên 17 FLAG` `[LEAD SEED ON-BEHALF TẠI-CỬA — mày #53 ×2 (lượt-1 sau tally-ĐẠT · lượt-2 câu "Now the falsify log…" NHƯNG đĩa đã TRỌN 31.298B END:418 — return tụt sau đĩa, 0 mất); nguồn: sub-ring2-audit-deep-S166.md]`:** stale 10Đ/1T · gap 6Đ/0T. 🔴 **TRƯỢT duy nhất = stale F-8, và đây là ca ĐẮT NHẤT lifetime của mày: quan-sát ĐÚNG (HANDOFF:19 stale thật) nhưng ĐO SAI PHẠM-VI (đọc `:1-117` nuốt 7 segment `Last updated` cũ thay vì segment sống `:1-40`) ⇒ thổi +60.016 B ⇒ KẾT-LUẬN LẬT NGƯỢC ("đã đạt dải" trong khi đúng phạm-vi ~30-40K VẪN DƯỚI sàn) — và LEAD ĐÃ CHÉP CÁI SAI VÀO WAL:33 trước khi mày chấm** ⇒ nếu closeout thi hành resolve thì owner-decision (59) bị đóng bằng tiền-đề sai NGƯỢC CHIỀU. Mày bắt = vòng-kiểm chứng minh giá trị bằng đúng 1 ca; luật rút cho lead: **claim ĐẢO-DẤU/LẬT-TIỀN-ĐỀ của vai-đo chỉ vào sổ SAU vòng-kiểm**. Nghề lặp ăn tiền lần 2: `git show HEAD:` cứu FLAG-3 stale khỏi cáo-buộc-oan (lead vá STATUS @09:21 SAU khi vai đo @09:05 — cây bẩn giữa phiên, kéo HEAD mới phán được; y bài S162). Falsify có 1 HELD tự-bắt-mình: mig-count 70 của tao = lỗi filter `grep -v Snapshot` nuốt `AddPeApprovedBudgetSnapshot` — tự khai thay vì đổ cho con-đo. Honest-zero `gap-incident-unrecorded` CÓ RĂNG (§6a); coverage PARTIAL của stale GIỮ NGUYÊN nấc, cấm làm tròn (§6c). 5 errata INFORM nhỏ (27→24 · lệnh grep không tái-lập · diary-size-drift-vì-lead-seed-giữa-lượt). Tag `[s166, 16-1, do-sai-pham-vi-lat-nguoc-ket-luan, lead-chep-truoc-vong-kiem, git-show-HEAD-cuu-oan-lan-2, falsify-tu-bat-minh, seed-on-behalf-tai-cua]`
 
 - **S162 (07-30) KIỂM vòng soi-lead @close — `19Đ/1T trên 20 FLAG` `[LEAD SEED ON-BEHALF @closeout M9 — nguon: sub-ring2-audit-close-S162.md 22.744 B, END-line 189/191, mtime 15:01:59 > 14:35 = chứng C4b tuần-tự]`:** lead-stale 15Đ/1T · lead-gap 4Đ/0T. 🔴 **Điểm TRƯỢT duy nhất = FLAG-16 ÉP-VỪA ENUM** (quan-sát ĐÚNG, class SAI): `git show a8027c0~1` cho `b.ToTable(` = **88**, HEAD = **95**, `CreateTable` = **7** ⇒ “88→95” **đúng và ĐANG đúng** trong đơn-vị EF-snapshot; định-nghĩa `view-stale-count` đòi “số cũ sau khi source đã đổi” mà source **không đổi** ⇒ vị-ngữ không thoả. Không class nào trong 11 phủ “số đúng, đơn-vị không-canonical” ⇒ **đúng luật phải escalate mở rộng enum, KHÔNG ép vừa**. Hệ-quả máy: thổi `view-stale-count` **8 thay vì 7**, chảy vào `class_repeat`/`jump_on_class_repeat=3`, và mâu-thuẫn chính dòng kết “0 finding rơi ngoài enum”. Công bằng: con-đo tự viết “Delta +7 đúng cả hai” + tự hạ LOW ⇒ **không thổi số về NỘI-DUNG, chỉ sai chỗ nhét**. 🔴 **TIME-DRIFT suýt tạo 2 cáo-buộc oan, cứu bằng `git show HEAD:`** — cây làm việc BẨN (lead vá STATUS 14:38 / HANDOFF 14:40, SAU khi cặp đo 14:33/14:35); chứng cơ-học: lead-stale trích `:649/:660/:667/:674`, cây tươi đã trôi `+7 dòng` thành `:656/…`, bản HEAD khớp cả 4 verbatim ⇒ **vá-sau KHÔNG phải flag-oan**. Falsify 6 (3H/3B) — **2 BROKE nhắm vào nghi-vấn của CHÍNH TAO**: nghi lead-gap bịa `jump_on_class_repeat=3` (key thật ở `memory-budget.json:165`) · nghi nó khai sai `"3 trạm"=0` (đo lại ở HEAD ra 0/0/0/0 tuyệt đối). Thách-CLEAN đảo chiều (rủi ro = **thổi số**, không phải im): bia-1 BẮT ĐƯỢC (F16) · bia-2 **KHÔNG bác được** (F14 — đọc NỘI DUNG dưới tiêu-đề thấy Q1-Q6 + lỗ hổng an ninh + UAT còn mở ⇒ khối đang gánh việc HIỆN TẠI mà mang nhãn phiên đã đóng) · bia-3 VERIFIED-CLEAN #7 có thật (đóng lại **M-1 của chính tao @S153**, 0 tái phát). Enum 0/20 tự chế. 2 INFORM cho lead: G2 chưa đạt thước của chính nó (`"PRO/CCM/CEO"` vẫn 0 hit trong HANDOFF lúc đo — **lead đã vá ngay: bỏ dấu cách quanh dấu gạch**) · errata offset `memory-budget.json:59` → key thật `:58`. Tag `[s162, 19-1, ep-vua-enum-f16, time-drift-cuu-bang-HEAD, thach-clean-dao-chieu-thoi-so, 2-broke-vao-nghi-van-cua-minh, seed-on-behalf]`