[CLAUDE] Docs: S172 closeout — verdict 998ea55 PASS + bookend 5 vòng/11 sub + vá stale

Verdict sản phẩm: `998ea55` (KHKK 3-panel mirror Duyệt NCC) = PASS.
Test-gate #447 644/644 Failed 0 khớp baseline tách-phần Δ0 · bundle 4/4 rotate
khớp log CI tới byte · 2 endpoint MỚI 401 · mig repo 71 = prod 71 set-diff 0/0
hai chiều, tables 97 · smoke 8/8. Không rollback, prod khoẻ.

Chân #44/#85 đóng bằng đo — nấc cũ "credential UAT chết" SAI (tra nhầm account
đời cũ; bộ sống ở HANDOFF slot 64). Phạm vi = 2 tổ-hợp vai
(Drafter+Procurement · CostControl+DeptManager); CHƯA loại nhánh vai thường
khác vẫn 403 — siết 5 site/3 file sau ring2 ESCALATE-1.

Bookend-close 5 vòng / 11 sub → runs/2026-08-05-S172-bookend-close/:
H1 DRIFT 7 · H2 GATE-HOLD 6 · lead-stale 9 FLAG(SÀN)+1 ESCALATE ·
lead-gap 8 FLAG(3 HIGH) · ring1 67/69 · ring2 ĐẠT 17/17 ·
trio MIXED → 2 action/15 bác → MIXED-PASS 50/59 · ctx-audit TRUOT 3 FLAG.

Vá stale @closeout:
- STATUS:479 bundle hash (stale 2 phiên, lần 2 cùng ô) → Ajv-MaCz/YsXRkBSR
- STATUS:6 counter 42→46, deep 2/15→6/15; Recently Done S171-S172
- HANDOFF segment @S172: E-7 + 5 acceptance có nhà (trước đó 0 hit/6 sổ bền),
  carry re-stamp sau 4 phiên bỏ, 4 site neo tuyệt đối (1 site sai DẤU), slot 67-72
- skills/README ×2 ổ số cứng nằm cạnh chính con trỏ B1
- gotcha #87 (mã pre-auth 411/415 trả lời sai câu hỏi authz)
- run.md S171 hết mồ côi (0→4 hit) · 8 dir rỗng mis-land đã dọn
- MIND-3 neo xuất xứ sai 2 trường (ts tương lai + HEAD stale) — ctx-audit F-1

§L.c completeness-gate: vòng 4/5 (V4 không-nhịp) | phép ĐẠT 2 / TRƯỢT 2 / vacuous 0.
2 TRƯỢT cùng một bệnh: S169·S170·S171 chạy xong mà 0 session-log durable.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/HANDOFF.md

@@ -2,13 +2,53 @@
 
 > **Tiering rule (S40):** giữ **2-3 session gần nhất**. Cũ hơn → `docs/changelog/sessions/`. Full brief history pre-S40 → `docs/_archive/HANDOFF-preS40-fullhistory.md`.
 
-**🆕 Last updated:** 2026-08-01 tối (**S163→S168** — phiên-LOGIC **L9** windows 1-6). **Chuỗi SP-002 B0→B4 TRỌN 8/8 wave** [K1 `50e6d8c` · K2 `0779f2d` · K3 `15349e8` · F-1 `7a903cf` · K4a+K4b `88e7ecf` · K5+K4c `ce35f90`+`e202393` · K6 `1c6d77a` · K7 `aaed699` · **K8 dry-run PASS toàn trình 2 nhánh**] + **GĐ3-D `081557b`** (owner slot (63)(b)=D) + **K8-blocker Lines-editor `0bfadc2`** (+5 Fact) + **bộ fixture TEST** `dd7db21` + **bộ dữ liệu fx3** `6918fa9`. cicd **#444 PASS 6/6** · suite **644/0** (45D+599I) · bundle admin `DLRf9TeA`/eoffice `C7TGA4Kn` · Mig GIỮ **71**. Bookend @close 5 vòng/9 vai (2 vai + trio-nấc-3 **chết session-limit ⇒ nợ**). Chi tiết = `docs/STATUS.md` dòng CURRENT + `.claude/WAL.md` + run-trace `runs/2026-07-31-S164-4gd-khkk-fanout/` + `runs/2026-08-01-S168-bookend-close/`.
+**🆕 Last updated:** 2026-08-05 sáng (**S171→S172** — phiên-LOGIC **L10** windows 3-4). **`998ea55` KHKK 3-panel: cicd verdict = PASS** (644/644 · bundle 4/4 rotate · 2 endpoint MỚI 401 · mig set-diff 0/0 hai chiều · smoke 8/8) · chân #44/#85 đóng bằng đo **trên 2 tổ-hợp vai** · bookend-close **5 vòng / 11 sub**. Bundle prod nay **`Ajv-MaCz`/`YsXRkBSR`** · Mig GIỮ **71** · counter **46**. Chi tiết → `docs/STATUS.md` Recently Done S171–S172 + `docs/changelog/sessions/2026-08-05-0900-S172-cicd-verdict-998ea55-close.md` + `.claude/workflows/runs/2026-08-05-S172-bookend-close/`.
+
+---
+
+## 🔴 CHỜ ANH @S172 — ĐÁNH SỐ (trả lời bằng số)
+
+**(67) 🔴 Người SOẠN có được upload file-khi-duyệt không? — CHỈ ANH PHÁN.** Đo trên prod: `test.drafter@` (vai **Drafter+Procurement**, tức người **soạn** phiếu) **qua được** `[Authorize(Policy = "KeHoachKyKet.Update")]` ở `POST /api/contract-signing-plans/{id}/approval-attachments` (trả 400-gọi-tên-field, tức đã qua authz và chạm validator).
+> 🔴 **Chữ của anh, nguyên văn (ảnh 2 @S171):** *"File do **người duyệt** tải lên trong quá trình duyệt"* — discriminator nằm ở **CHỦ THỂ** (ai tải), không ở **BƯỚC** (tải lúc nào). Bản diễn-giải cũ của em (*"spec đặt upload ở bước duyệt"*) làm mất đúng chỗ đó ⇒ anh sẽ phán trên câu sai. `lead-gap-auditor` FLAG-4 bắt.
+
+Nếu ý anh là **chỉ người duyệt**, policy hiện **rộng hơn ý định** ⇒ cần siết `KeHoachKyKet.Update` hoặc thêm guard theo trạm. Nếu soạn-viên cũng được phép thì **không phải bug**, chỉ cần ghi rõ vào spec. Em **không tự sửa** vì đây là ý-định nghiệp-vụ.
+
+**(68) 🔴 Mở class enum `view-claim-broader-than-sample`?** `ring2-audit` ESCALATE-1: em tuyên *"role thường có đủ Read+Update"* dựa trên **2 tài-khoản đều mang vai cấp riêng** (0/2 là user trần) ⇒ **chủ-ngữ rộng hơn tập đã thực-đo**. Em đã siết câu chữ **5 site / 3 file**. Nhưng `ring2` soi cả 11 class trong `lead_self_audit.flag_classes` và **không class nào chứa nổi** kiểu hỏng này (không stale · không thiếu · không bất-đối-xứng) ⇒ nó **nằm ngoài TOTAL** ⇒ **không bao giờ chạm `jump_on_class_repeat`**, dù đã tái diễn ≥3 lần (`claim-stronger-than-work` · `meta-count-blindspot` · ca này). Tiền-lệ đúng cửa: `gap-incident-unrecorded` anh thêm @S143 qua chính đường này. 🔴 Nếu anh gật, phải seed `class_repeat.counts` khoá mới **= 0 cùng nhịp**, kẻo bất-biến `counts ≡ enum` vỡ.
+
+**(69) 🔴 Wire cổng ép-seed C2 vào `/pause.md`?** `lead-gap-auditor` FLAG-6 truy được **cơ chế** vì sao seed bị sót: cổng ép-seed (phép đếm A∖B) **chỉ tồn tại trong `/session-end`**; `/pause.md` = **0 hit** trên cả 5 token. S171 kết bằng `/pause` ⇒ sót seed là **tất yếu cấu trúc**, không phải đãng trí ⇒ **lần 6 sẽ tới ở cửa `/pause` kế**. Em **không tự wire** vì đổi nghi-thức `/pause` là quyết định của anh.
+
+**(70) 🔴 Tách 2 sổ đếm H24 — vì trung thực đang XOÁ streak.** `ring2-audit` A4: em tự khai 2 header stale **trước** khi con-đo soi ⇒ chúng bị xếp §0-bis **ngoài TOTAL** ⇒ máy thấy class có 0 ca ⇒ **reset tally 4→0**. Tức càng tự thú càng xoá được dấu vết class. Đề nghị tách: *số FLAG mới* ⟂ *class nào có ca trong vòng*.
+> 🔴 Kèm một lỗi máy `ring2` cài lại bằng python và chứng được: detector **H24-2 dựng segment từ `marks[0]`**, mà marker `**NEXT anh/em` đầu tiên nằm ở `HANDOFF:90` ⇒ **toàn bộ L1-89 không bao giờ được đọc**, nuốt **12 slug** gồm cả hai khối Carry đỉnh. Detector chấm tuổi trên segment cũ rồi in `[ok]`.
+
+**(71) Nợ harvest ~306 KB — gom hay để ngủ?** `S168-bookend-close` **162.916 B** (9/10 vai) + `S171-khkk-ui-mirror-pe` **143.682 B** (4 vai: invest-cb · impl-be · impl-fe · reviewer×3) + `a2bbcb9`/`b5799fc` (mở từ **S162**, 3 phiên). ⚠️ **KHÔNG** gom `S159-bookend-open` — `ring1-audit` mở 4 vai và chứng **4/4 byte-exact** rằng chữ đã về nhà (dương-giả của detector-theo-TÊN); gom sẽ đẻ entry S159 **trùng trên 10 sổ**.
+
+**(72) `mfe-eval` CHẠY ĐƯỢC nhưng 2 nấc dưới khai chết** — `harness-audit` tự chạy: exit 0, bảng đủ 23 role. Tiền-đề sai đó **ăn trọn lớp-① reinject = 0** và **E3** của `harness-refine`. Datum bị chôn theo: **`implementer-frontend 11/13 = 85%`**, role duy nhất dưới 100%. Cần anh quyết có bật MFE vào nhịp closeout thường xuyên không.
+
+### 🔵 NEXT em @S172 (em tự làm, không cần anh gật)
+
+1. **Nợ E-7 — bảng "cột nào chết, chuyển đi đâu"** cho màn KHKK 3-panel: **8 cột + 6 KpiCard → card 400px**. 🔴 **Lý do bỏ từng cột đã MẤT theo lane FE chết ở lượt trả về** ⇒ **PHẢI soi diff `998ea55` bằng MẮT**, CẤM suy đoán/dựng lại bằng trí nhớ. Nguồn: `git show 998ea55 -- fe-admin/src fe-user/src` + spec `.claude/workflows/runs/2026-08-04-S171-khkk-ui-mirror-pe/spec-khkk-ui-mirror-pe-04-08-2026.md`. *(FLAG-1 HIGH `gap-carry-dropped`: mục này từng có **0 hit trên cả 6 sổ bền**, chỉ sống ở WAL — thứ `§6.4` xoá mỗi closeout.)*
+2. **5 acceptance RUNTIME chờ UAT** (chưa đo được lúc S171 vì DB dev 0 hàng KHKK): (a) màn approvals có dòng **Trả lại** + tên người · (b) `fe-user:8080` ẩn-danh · (c) deep-link `fe-admin:8082` khi menu KHKK bị ẩn · (d) negative-control gỡ fallback `canPe` · (e) khối file **tự ẩn** khi rỗng.
+   ✅ **Nay (a)-(c) đo được** — credential non-admin còn sống: `test.drafter@solutions.com.vn` / `test.approver@solutions.com.vn`, password chung `Test@12345678` (HANDOFF slot 64).
+3. **Vá `run.md` S171 mồ côi** — file có **0 hit** `cicd`/`deploy`/`998ea55` (control-dương `canPe`=1), ledger dừng `[ ] E` ⇒ spawn nào pin `run.md` để nối sẽ không thấy việc đang dở. *(lead-gap FLAG-5 — em đã hứa "@closeout" và **chưa land**, đúng class `dry-run bắt lời-hứa-chưa-land`.)*
+4. **Dọn 8 dir rỗng mis-land class-S54** (7 dưới `runs/2026-08-01-S169-bookend-open/` + `fe-user/.claude`) — git-invisible, `find -type d -empty`.
+5. **Tầng gist ĐÔI** (`harness-refine` E2): 4 vai (cicd · impl-be · inv-cb · reviewer) có **2 họ gist cùng phủ 2026-05**, cả hai `distill-gen: 1`, **0 bản khai canonical** ⇒ một lượt pour sẽ **rót trùng 2026-05 hai lần**. Sửa rẻ = 1 dòng khai canonical.
+6. **`harness-refine` diary disposition** (E4, leo thang lần 2 chưa trả lời): sổ nó đóng băng từ S162 (thiếu S163+S168+S169), mà `:23` vẫn khẳng định *"CHƯA chạy lần nào"* trong khi **11 return nằm trên đĩa** ⇒ chốt-dừng của nó dựng sai. Cần **disposition tường minh**: thi hành, hoặc **HỦY và ghi rõ là hủy**.
+7. **6 site neo tương-đối** (`tooling-auditor` C-1→C-3 + `ring2` mở rộng): `HANDOFF:70` **sai DẤU** · `:62` · slot (65) · `:402` — đã vá 4 site @S172; **2 site còn lại nằm trong `_mind` BẤT BIẾN theo luật** ⇒ khai nợ, không sửa.
+
+**Carry @S172 (RE-STAMP — nghi-thức §L.b(j)(iv); 🔴 bỏ 4 phiên liên tiếp S169-S172, `gap-carry-dropped` nay **10 lượt liên tiếp = 3,3× ngưỡng jump**):** `[carry:e7-cot-chet-khkk]` *(MỚI — ưu-tiên-1, xem NEXT-em #1)* · `[carry:acceptance-runtime-khkk]` *(MỚI — 5 chân UAT)* · `[carry:harvest-no-s168-s171]` *(MỚI — ~306 KB)* · `[carry:tiep-3ter-seed-unwired]` *(🔄 ĐỔI TÊN từ `[carry:ctx-verifier-no-self-append]` @S170 — quy-kết đúng là **wiring của lead**, không phải vai quên ghi; `ring2` F-6 chứng vế "bất-khả-giải" SAI vì `Bash` nằm trong whitelist, nhưng vế "khai read-only ⇒ ghi = residual-write vi-phạm" ĐÚNG)* · `[carry:ctx-t9-dogfood]` · `[carry:ring5-audit-gap]` · `[carry:hmw-width-vs-roster]` · `[carry:hmw-subfile-index-collision]` · `[carry:synthesis-roll-s159-s160]` · `[carry:harvest-orphan-s159-tongquan]` · `[carry:endline-sub-md]` · `[carry:tra-bui-relogin]` · `[carry:mind-tran-nen-moi-cua]` · `[carry:tiep-reload-underfill]`.
+> 🔴 **Slug cũ `[carry:ctx-verifier-no-self-append]` còn 2 hit trong file này** (segment cũ, BẤT BIẾN theo tiering) — `ring2` G-2 đo: slug mới trước lượt này = **0 hit**, tổng `[carry:*]` = 247 (control-dương). Từ segment này trở đi dùng **tên mới**.
+
+---
+
+🧊 **Segment cũ (S163→S168, phiên-LOGIC L9) — giữ nguyên, KHÔNG đọc làm hiện-hành:**
+
+**Last updated:** 2026-08-01 tối (**S163→S168** — phiên-LOGIC **L9** windows 1-6). **Chuỗi SP-002 B0→B4 TRỌN 8/8 wave** [K1 `50e6d8c` · K2 `0779f2d` · K3 `15349e8` · F-1 `7a903cf` · K4a+K4b `88e7ecf` · K5+K4c `ce35f90`+`e202393` · K6 `1c6d77a` · K7 `aaed699` · **K8 dry-run PASS toàn trình 2 nhánh**] + **GĐ3-D `081557b`** (owner slot (63)(b)=D) + **K8-blocker Lines-editor `0bfadc2`** (+5 Fact) + **bộ fixture TEST** `dd7db21` + **bộ dữ liệu fx3** `6918fa9`. cicd **#444 PASS 6/6** · suite **644/0** (45D+599I) · bundle admin `DLRf9TeA`/eoffice `C7TGA4Kn` · Mig GIỮ **71**. Bookend @close 5 vòng/9 vai (2 vai + trio-nấc-3 **chết session-limit ⇒ nợ**). Chi tiết = `docs/STATUS.md` dòng CURRENT + `.claude/WAL.md` + run-trace `runs/2026-07-31-S164-4gd-khkk-fanout/` + `runs/2026-08-01-S168-bookend-close/`.
 
 ## 🔴 CHỜ ANH @S168 — ĐÁNH SỐ (trả lời bằng số)
 
 **(64) 🔴 Gắn 2 user TEST vào quy trình duyệt qua Designer — CHỈ ANH LÀM ĐƯỢC** ((54)-FINAL anh chốt *"nếu điều chỉnh, tao sẽ tự tay"*). `TEST Người duyệt` (`test.approver@solutions.com.vn`) hiện có role CostControl+DeptManager nên **thấy** màn duyệt nhưng **không nằm trong trạm nào** ⇒ chưa bấm duyệt thật được. Bộ user test: **`ADMIN_TEST`** (`admin_test@…`, Admin) · `test.drafter@…` (Drafter+Procurement) · `test.approver@…` — **password chung `Test@12345678`** (policy prod ≥12 ký tự). Anh muốn em đổi mật khẩu sau buổi thử thì nói 1 câu.
 
-**(65) 🔴 Nhắn team bỏ qua notification ZZTEST — hạn **2026-08-01**, ĐÃ QUÁ HẠN 2 ngày (phát-hiện @S170 `/tiep` 2026-08-03; bản cũ ghi "HẠN HÔM NAY" = neo tương-đối tự-phá sau nửa đêm — ctx-verifier cờ ⑩).** Dry-run + bộ fx3 đã bắn thông báo tới roster THẬT (11 người `KHKK-N4` + trạm HĐ) trong khung 16:12→19:38 ngày 01/08. Mọi bản ghi mang tiền tố **ZZTEST/TEST**. Em **không có kênh Zalo/email** (khai từ B0.iv) ⇒ việc này chỉ anh làm.
+**(65) 🔴 Nhắn team bỏ qua notification ZZTEST — hạn **2026-08-01**, CHƯA LÀM.** *(🧊 lineage neo tương-đối tự thối: "HẠN HÔM NAY" → "QUÁ HẠN 2 ngày" @S170 → thật đã 4 ngày @S172. Bản vá @S170 **tự cảnh-báo class đó ở vế sau mà lại đẻ ra một neo tương-đối MỚI** — `tooling-auditor` C-1. Neo tuyệt-đối từ nay: sửa "2"→"4" là tái phạm cùng class.)* Dry-run + bộ fx3 đã bắn thông báo tới roster THẬT (11 người `KHKK-N4` + trạm HĐ) trong khung 16:12→19:38 ngày 01/08. Mọi bản ghi mang tiền tố **ZZTEST/TEST**. Em **không có kênh Zalo/email** (khai từ B0.iv) ⇒ việc này chỉ anh làm.
 
 **(66) Dọn HĐ ZZTEST trên prod — chờ anh gật.** 2 HĐ `ZZTEST-K8/…/01` + `ZZTEST-K8-2/…/01` đều **DaPhatHanh** ⇒ guard numeric chặn xóa qua API (HỐ-1). Lối thoát = `sqlcmd` soft-delete + NULL lại `Line.ContractId`/`pe.ContractId`, lệnh sẵn ở `sub-k8-dryrun.md` §B15. Backup pre-K8 27,8 MB đã có (`C:\Backups\SolutionErp\SolutionErp_preK8_S168.bak`). Giữ nguyên cũng được (có tiền tố, không lẫn HĐ thật) — **anh chọn**.
 
@@ -67,7 +107,7 @@
 4. **Luật END-line** cho mọi `sub-*.md` (`END <slug> — VERDICT=<…>`) — F-03: `ship-synthesis` trích `SHIP-READY` mà sub-file **0 hit** chuỗi đó.
 5. `agents/README.md:242` tự xưng "ĐỦ roster" liệt **20 tên** / thật **23** (thiếu đúng bộ-ba `ctx-*`, sống 9 nhãn phiên) + "10 monitor" / thật **13**. *(lead-stale FLAG-11/12)*
 6. `CLAUDE.md:62/:69` danh-sách mig thiếu 68+69; `_context-s-8` PAUSE-3 ghi menu "135→142" trong khi cicd đo **142→142 (0 row thêm)** — file này nằm trong `tiep_reload.sources` ⇒ **sai số tái sinh mỗi `/tiep`**. *(FLAG-13/15)*
-7. Monthly drift-audit **2026-08-01 (2 ngày nữa)** + re-sync `measured{}` — 🔴 6 vai (3 ctx + 3 ring) **KHÔNG có baseline** ⇒ "delta 0" với chúng = **chưa từng đo**.
+7. Monthly drift-audit **hạn 2026-08-01 — CHƯA LÀM** + re-sync `measured{}` (nay **17/23**) — 🔴 6 vai (3 ctx + 3 ring) **KHÔNG có baseline** ⇒ "delta 0" với chúng = **chưa từng đo**. *(🧊 câu cũ ghi "(2 ngày nữa)" — **sai DẤU**, đặt hạn ở tương lai trong khi đã quá khứ; `tooling-auditor` C-1 bắt @S172. Neo tuyệt-đối từ nay, cấm đếm ngày.)*
 
 **Carry @S162 (RE-STAMP — nghi-thức §L.b(j)(iv), bỏ 2 kỳ liên tiếp S159+S160 nên `gap-carry-dropped` lên streak 8):** `[carry:ctx-t9-dogfood]` · `[carry:ring5-audit-gap]` · `[carry:hmw-width-vs-roster]` · `[carry:hmw-subfile-index-collision]` · `[carry:ctx-verifier-no-self-append]` *(MỚI @S162 — F-01, 3 phiên liên tiếp lead-seed)* · `[carry:synthesis-roll-s159-s160]` *(rẻ — đổi-tên/roll file synthesis đã có)* · `[carry:harvest-orphan-s159-tongquan]` *(thật — đọc-gom folder tổng-quan)* *(2 slug này = TÁCH từ `[carry:orphan-retro-harvest-s159]` @S164 theo lead-gap INFORM-G1: chữ "retro-harvest" gộp làm nợ TRÔNG đắt hơn thật → dễ bị hoãn mãi; anh đã chốt @S163 "bỏ mạch" nên đây là nợ ngủ, tách để phần rẻ khỏi bị phần đắt kéo)* · `[carry:endline-sub-md]` *(MỚI)* · `[carry:tra-bui-relogin]` · `[carry:mind-tran-nen-moi-cua]` *(MỚI — slot 58)* · `[carry:tiep-reload-underfill]` *(MỚI — slot 59)*. *(khối re-stamp cũ giữ nguyên hiệu lực — con-trỏ ĐÚNG ĐỐI-TƯỢNG: khối gốc **26 slug** nằm ở segment **S151** dòng `Carry MỞ re-stamp @S151`; tại S152 còn **23 giữ / 3 đóng**. Câu cũ ghi "26 slug re-stamp @S152" SAI đối-tượng — lead-gap FLAG-1 @S163 nhường turf, 0 vai nhặt, lead thu-về @S164. KHÔNG chép slug để tránh drift.)*