[CLAUDE] Docs: dong no so sach S155-S157 (CURRENT line + In Progress + session log + memory)

Dong CURRENT dung yen o S153 qua 3 cua-so trong khi S155/S156/S157 da chay va
da ship prod => drift dung lop ma lead-stale-auditor sinh ra de bat. Va:

- CURRENT line moi S155->S157 (phien-LOGIC L7, 4 cua-so): PE nut XOA ship prod
  Mig 68 2 dot + A2 dieu tra quy trinh sau-CEO (verdict LAI, chan Q1-Q6) +
  lo hong an ninh HD (anh chot 07-28 "cu tu tu" = treo CO CHU DICH) + S157 UAT
  Dia diem. S153 ha xuong muc da xong.
- Them §In Progress (S155->S157); §In Progress (S117) cu giu nguyen ben duoi.
- Session log 10.700B — con-tro tu dong CURRENT nay GIAI DUOC (verify 1 hit).
- Memory moi: lop "co-che dung, du-lieu khong co" nay x6 (S157 la lan 6, chieu
  MOI: bug do NGUOI DUNG bao ma fix ngay-tho se nhan doi code da dung). Luat rut
  ra: UAT bao "khong chay" => DO DU LIEU PROD truoc, dung doc/viet code.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/STATUS.md

@@ -3,7 +3,9 @@
 > **Update rule:** trước khi bắt đầu 1 task → ghi row `🔥 In Progress`. Xong → `✅ Recently Done`.
 > **Tiering rule (S40):** chỉ giữ **state hiện tại + 3 session gần nhất** ở file này. Session cũ hơn → `docs/changelog/sessions/`. Full history pre-S40 → `docs/_archive/STATUS-preS40-fullhistory.md`. (Tránh over-context — xóa double, không cắt nội dung.)
 
-**🔥 CURRENT (S153, 2026-07-26 — phiên-logic 6: adopt TRỌN thư Ctx soft-memory + OWNER-VETO 3-vai + RENAME hub-form):** Mig 67 · 89 bảng · **532 test** (giữ — `git diff` 0 file `src/`/`tests/`/`fe-*` toàn phiên) · gotcha 83 · **Sub-agents 23** · counter **27** · bundle FROZEN. **Governance-only.** ① **Pipeline anh lệnh** (`/check-email`+`/adap-apply` → `/fable-real` invest → spec+checklist → hmw Opus-5-MAX): thư ① `9c909007` **TRỌN** (filing 2-tuyến + **probe-sau-restart 2-nguồn `claude-opus-5[1m]`** + thư hub `d432f5eab5cd`) · thư ② `0df10df4` **EXECUTED** — 9 task T1-T8: máy `mind-check` (`session_ctx.py` +528 dòng, 7 phép+2 phụ, 4 mức, draft/closed/`--root`) + template `_mind` + 3 persona + `hmw.js` 23 + wire 4 lệnh + `mind_ctx_kb`=32/`tiep_reload` + **ĐÓNG ghost-wire `session_ctx_kb`** (H18 class-2 sống S146→S153) ② **fault-inject 18/18** + **2 fix hậu-T4 (FI 6/6)**: **GAP-#9** closed-mode "E-có-nội-dung-0-con-trỏ" CỜ→**TRƯỢT** (chặn gradient thưởng *xoá-con-trỏ-trung-thực* — họ bẫy F-1 của chính thư hub) · `secrets-sweep` +`--root` parity; số ĐO THẬT pause +**117ms** thay ước lệch 2.2-5.4× ③ **T10 OWNER-VETO (38)**: anh *"còn thiếu 2 vai ctx?"* → chốt **"Build đủ 3 vai như hub"** ⇒ +`ctx-curator`(@pause, **carve-out `pause.md §1`**) +`ctx-verifier`(@tiep, dòng `LEAD-PHAI-NHAC-LAI:`) · `ctx-audit` thu về vai-3 (kiểm-vết vai-1/2) ④ **T11 RENAME** theo lệnh anh *"đặt tên giống hub/sisters để dễ audit"* — đo đĩa 3 nhà (hub curator/verifier/audit · VIPIX check/reload/chain) ⇒ SE theo **HUB-form** (tiền lệ S149); sweep 15 file, tên cũ chỉ còn lineage-note; **gap còn lại: `ring5-audit` V5 hub CÓ, SE+VIPIX chưa → slot (41)** ⑤ bookend @open 5-vòng (9 spawn: H1 7f · H2 4f · H24 5+3 FLAG · ring1 28Đ/4T/1KC · **ring2 8/8 ĐẠT + M-1 MISS-thật** persona-cadence-stale · trio eval-MIXED-14-signal/refine-3A-7B-4N/**audit 25Đ-3T re-chạy 7 instrument 24-số-byte-exact**) ⑥ **#53 ×14-cận-dưới** (8 open + 4 arc + 2 close), **0 mất dữ liệu** — WRITE-lane derive-from-body · Agent-resume · SendMessage-resume; datum: **trio return-only hết miễn nhiễm** (3/3 CLEAN → 1/3) ⑦ residual-write test-specialist self-compact → verify A7 **401/401** ⇒ ACCEPT verified-KEPT (AS-10) · M9 seed 3 diary ctx (dir 20→23). → log `changelog/sessions/2026-07-26-1600-S153-ctx-adopt-3vai-rename.md`
+**🔥 CURRENT (S155→S157, 2026-07-27→28 — phiên-LOGIC L7, 4 cửa-sổ: PE nút XÓA ship prod → điều tra quy trình sau-CEO → UAT Địa điểm):** Mig **68** · 89 bảng · **562 test** (45D+517I) · gotcha 83 · counter **31** · bundle admin `8-QYcMOg` / user `DptYR4wL`. ① **PE nút XÓA phiếu ở màn duyệt** (Mig 68 `AddPeAllowApproverDelete`, cờ `AllowApproverDelete` **per-NGƯỜI** — owner chốt (5)): chia **2 ĐỢT** theo lệnh anh vì §F.0 chứng minh quyền xóa **không tới được phiếu đang treo** nếu thiếu lệnh sửa-quy-trình-tại-chỗ; `b1bae77` (nền) + `4464a46` (nút + menu 3 mục + màn "Đã xóa") + `f4494cf` (fix menu sáng nhầm) — **cicd PASS 6/6** lead tự đo @S156 (**D3 giao-tập-ID = 0**: 37 sống ⟂ 9 xóa) · test 532→**562** (+30) ② **A2 quy trình SAU CEO duyệt** (PDF 21 bước, phạm vi **b.7→21**): `/fable-real investigator-codebase` + `/fable-clone reviewer` **4/4 lane sạch 0 chết, 35 điểm** → verdict **`LAI`** (b.13→21 TÁI DÙNG Contract V2 · b.7→12 DỰNG MỚI) — lõi SỐNG, đổ ở nhãn chi-phí + cách đặt vấn đề; 🔴 **anh ĐẶT TÊN khúc 7→12 = "đề xuất giá trị ký kết hợp đồng"** ⇒ đầu ra = **1 CON SỐ có phê duyệt** ⇒ là **PHIẾU**, không phải thư-mục đính kèm ⇒ Q2 nhánh (c) yếu hẳn, Q6 gần tự trả lời. **CHẶN Q1-Q6 chờ anh** (14 câu); 6 việc sửa bản invest chưa làm (gồm 1 claim SAI SỰ THẬT: "hardcoded fallback" → thật là `ConflictException:115-116` ⇒ HĐ từ phiếu **KẸT CỨNG `ChoDuyet`**) ③ 🔴🔴 **LỖ HỔNG AN NINH PROD phát hiện @S156** (KHÔNG liên quan tính năng mới, gotcha #82 tái phát): `ContractWorkflowService.cs:48-66` nhánh Reject chạy **TRƯỚC MỌI GUARD** + `ContractsController.cs:13` **`[Authorize]` trần DUY NHẤT phủ 22 endpoint ghi** ⇒ mọi user đăng nhập Từ-chối/Trả-lại được **bất kỳ HĐ nào kể cả `DaPhatHanh`**; verify 2 tầng độc lập, đối chứng PE controller có 3 per-action policy. **Anh chốt 07-28: "chỗ hợp đồng cứ từ từ"** ⇒ treo có chủ đích ④ **S157 UAT anh Kiệt "lấy địa chỉ lên luôn"** — chẩn **DATA-không-phải-CODE**: auto-fill `Project.Location` đã wire S59 + chạy đúng cả 4 tầng; ô trống vì **prod 57/62 dự án `Location` NULL** (đo sqlcmd; chỉ 5 dự án có địa chỉ = đúng 5 dòng Excel S55). Anh chốt **"để người dùng tự cập nhật Master data, cái nào không có thì không fill"** ⇒ KHÔNG backfill; vá = cảnh báo amber lộ lý do + trỏ chỗ bổ sung (`6250f39`, 4 file 2-app SHA-mirror). **Deploy Run #419 success 5m40s — cicd PASS 9/9 + lead tự re-curl độc lập KHỚP TỪNG BYTE** (marker 2/2 mỗi app, control âm chứng bundle cũ đã biến mất) ⑤ **`#53` cửa S157 ×1** (`cicd-monitor` tái phạm — return = mẩu transcript, cứu TRỌN 10.666B từ đĩa **nhờ ép ghi-từng-mục-trong-lúc-làm**) · `ctx-verifier` @tiep-3 **CO-CO 10 cờ** (nặng nhất: trần `_mind` dư 110B ⇒ cửa sau nén ≥2 block). → log `changelog/sessions/2026-07-28-0930-S155-S157-pe-delete-bch-invest-diadiem.md`
+
+**✅ S153 (2026-07-26 — phiên-logic 6: adopt TRỌN thư Ctx soft-memory + OWNER-VETO 3-vai + RENAME hub-form):** Mig 67 · 89 bảng · **532 test** (giữ — `git diff` 0 file `src/`/`tests/`/`fe-*` toàn phiên) · gotcha 83 · **Sub-agents 23** · counter **27** · bundle FROZEN. **Governance-only.** ① **Pipeline anh lệnh** (`/check-email`+`/adap-apply` → `/fable-real` invest → spec+checklist → hmw Opus-5-MAX): thư ① `9c909007` **TRỌN** (filing 2-tuyến + **probe-sau-restart 2-nguồn `claude-opus-5[1m]`** + thư hub `d432f5eab5cd`) · thư ② `0df10df4` **EXECUTED** — 9 task T1-T8: máy `mind-check` (`session_ctx.py` +528 dòng, 7 phép+2 phụ, 4 mức, draft/closed/`--root`) + template `_mind` + 3 persona + `hmw.js` 23 + wire 4 lệnh + `mind_ctx_kb`=32/`tiep_reload` + **ĐÓNG ghost-wire `session_ctx_kb`** (H18 class-2 sống S146→S153) ② **fault-inject 18/18** + **2 fix hậu-T4 (FI 6/6)**: **GAP-#9** closed-mode "E-có-nội-dung-0-con-trỏ" CỜ→**TRƯỢT** (chặn gradient thưởng *xoá-con-trỏ-trung-thực* — họ bẫy F-1 của chính thư hub) · `secrets-sweep` +`--root` parity; số ĐO THẬT pause +**117ms** thay ước lệch 2.2-5.4× ③ **T10 OWNER-VETO (38)**: anh *"còn thiếu 2 vai ctx?"* → chốt **"Build đủ 3 vai như hub"** ⇒ +`ctx-curator`(@pause, **carve-out `pause.md §1`**) +`ctx-verifier`(@tiep, dòng `LEAD-PHAI-NHAC-LAI:`) · `ctx-audit` thu về vai-3 (kiểm-vết vai-1/2) ④ **T11 RENAME** theo lệnh anh *"đặt tên giống hub/sisters để dễ audit"* — đo đĩa 3 nhà (hub curator/verifier/audit · VIPIX check/reload/chain) ⇒ SE theo **HUB-form** (tiền lệ S149); sweep 15 file, tên cũ chỉ còn lineage-note; **gap còn lại: `ring5-audit` V5 hub CÓ, SE+VIPIX chưa → slot (41)** ⑤ bookend @open 5-vòng (9 spawn: H1 7f · H2 4f · H24 5+3 FLAG · ring1 28Đ/4T/1KC · **ring2 8/8 ĐẠT + M-1 MISS-thật** persona-cadence-stale · trio eval-MIXED-14-signal/refine-3A-7B-4N/**audit 25Đ-3T re-chạy 7 instrument 24-số-byte-exact**) ⑥ **#53 ×14-cận-dưới** (8 open + 4 arc + 2 close), **0 mất dữ liệu** — WRITE-lane derive-from-body · Agent-resume · SendMessage-resume; datum: **trio return-only hết miễn nhiễm** (3/3 CLEAN → 1/3) ⑦ residual-write test-specialist self-compact → verify A7 **401/401** ⇒ ACCEPT verified-KEPT (AS-10) · M9 seed 3 diary ctx (dir 20→23). → log `changelog/sessions/2026-07-26-1600-S153-ctx-adopt-3vai-rename.md`
 
 **✅ S152 (2026-07-25→26 — phiên-logic 5: bookend trọn 2 đầu + owner 3-quyết + queue memory-ops TRỌN):** Mig 67 · 89 bảng · **532 test** (giữ nguyên — `git diff` 0 file src/tests/fe toàn phiên) · gotcha 83 · counter **26**. **Governance-only.** ① Owner 3 quyết trong-phiên: **(30)** dải JUMP để-nguyên-theo-nhịp · **(31)** 4 persona +`Anti-patterns (NEVER)` (ăn registry nhờ CLI-restart giữa phiên — requirement ĐÃ THOẢ, tooling-close proof) · **(32)** "vòng 1→5 auto" → **lô consent gỡ SẠCH 9 site** (5 H1 + site-6 `ring1-audit:24` ring1 TỰ BẮT trong persona mình [E-013 EXT tái-phát] + 3 trio-persona lead grep-cùng-lớp) ② **Queue memory-ops TRỌN** (A1-A4 · D1 · D2+Fidelity-gate F1/F2 · R1 · B-series+FI-9-ca): A7 **392/392** · mfe **20/20-100% lần đầu** · lead-gap drain 24.728→16.485B · sổ-strike `-Apply` + WARN-latch (`-Ack` = **owner-action**, doc @`eval/mfe/README.md`) ③ **V4 sleep AUTO lượt đầu** (probe KÊU 16 → đo-trước-tin: 1 shard THẬT; gist lead-gap distill-gen-1) + **ring4 đầu-đời TRƯỢT-4/5** claim "0-MISS" của lead → 4 fix áp verbatim (scribe `sub-ring4-close-S152.md` + diary — vai return-only, verdict suýt bốc hơi) ④ **Thư model re-stamp**: `59ce1d0f` → published **`9c909007`** (G-024a; stamp_verify OK) — sweep 13 bề-mặt LIVE + adap-report Đính-chính @S152 (2 lệnh S151 SAI THẬT: find=1, grep=3) ⑤ Bookend @close: stale 6 FLAG + gap 2 FLAG → **vá 6/6 cùng phiên**; ring2 **8/8 ĐẠT** (⭐4-A pin-bản-cắt 16.911/30.195B — 3 FLAG ngoài tầm, tally thoát NHỜ MAY → đề `END+TOTAL`-line chờ anh) · ring1 **48Đ/5T/6KC trên 59 claim** (thách-CLEAN 6 lens: 2 THỦNG đều ô 🟢) ⑥ **#53 ×10-chắc S152** (7 @open + 3 @close; ring2-STRICT + trio = 4 CLEAN) → **tally 60-cận-dưới** + errata commit-subject `1b85713` "53"=SAI · M9 **13 đơn-vị** diary (3 `S151-deep` hồi-tố đóng harvest FLAG-A HIGH). → log `changelog/sessions/2026-07-26-0200-S152-bookend-memops-close.md`
 
@@ -633,6 +635,17 @@ monthly re-tier mega-line + ef-core SKILL Mig→59 + 3 vocab-fork (2026-07-01 du
 - **2 mark Active-High** — anh chốt **TÁCH** (2 trục **khác nấc bằng-chứng**): `RC-pqhuy1987-15-07-2026-15-32-20` (H22 · bằng-chứng mạnh) · `RC-pqhuy1987-15-07-2026-15-32-23` (H24 · **caveat binding: "LỆNH về CÁCH LÀM, chưa phải bằng-chứng về HIỆU-QUẢ"**).
 - 🔴 **CÒN NỢ (khai thẳng):** 2 vai H24 **CHƯA CHẠY lần nào** (counter=1, nhịp đầu ~S128) · precedence H23 **CHƯA test** (chờ phiên **lead=Fable**) · dạng-4 orphan = kẽ CÒN LẠI · **R6 chờ hub** (SE không tự dời memory được — `settings.json` 0 key ⇒ harness ép).
 
+## 🔥 In Progress (S155→S157 — phiên-LOGIC L7)
+
+| Task | Owner | Status |
+|---|---|---|
+| ✅ **PE nút XÓA phiếu ở màn duyệt SHIP PROD** (Mig 68, 2 đợt `b1bae77`+`4464a46`+`f4494cf`, cicd PASS 6/6, test 532→562) | 👤 em main + 🟦🟧🟪🟩 | 🟢 done |
+| ✅ **S157 UAT "lấy địa chỉ lên luôn"** — chẩn data-không-phải-code (57/62 dự án thiếu `Location`), vá = cảnh báo amber; `6250f39` deploy Run #419, cicd **PASS 9/9** + lead re-curl khớp byte | 👤 em main + 🟥 cicd | 🟢 done |
+| **A2 quy trình SAU CEO duyệt (b.7→21)** — invest + review 4/4 lane xong (35 điểm, verdict `LAI`); **6 việc sửa bản invest** chưa làm → rồi mới trình 14 câu | 👤 em main | 🟡 chặn Q1-Q6 |
+| **🔴 Q1-Q6 thiết kế khúc 7→12** ("đề xuất giá trị ký kết hợp đồng") — 14 câu, nặng nhất Q2 kiến-trúc (phải viết lại theo 2-trục + 3 số đo trước khi hỏi) | 👤 anh Kiệt / anh Huy | ⚪ pending (NEXT-anh) |
+| **🔴🔴 Lỗ hổng an ninh duyệt HĐ** (Reject trước mọi guard + `[Authorize]` trần 22 endpoint ghi) — **anh chốt 07-28 "cứ từ từ"** | 👤 anh quyết ưu tiên | ⏸ treo có chủ đích |
+| **UAT anh Kiệt** — vào Danh mục → Dự án → điền Địa điểm (vd BVN01) → tạo phiếu mới xác nhận tự điền | 👤 anh Kiệt | ⚪ pending (NEXT-anh) |
+
 ## 🔥 In Progress (S117)
 
 | Task | Owner | Status |