diff --git a/.claude/WAL.md b/.claude/WAL.md
index 4be83ff..299f623 100644
--- a/.claude/WAL.md
+++ b/.claude/WAL.md
@@ -1,17 +1,23 @@
 # WAL — auto-generated, không sửa tay
 updated: 2026-07-29 | session: S159 (phiên-LOGIC L8, window 1) | branch: main
 
-goal: bootstrap L8 + đóng nợ thu-hoạch L7; chờ anh chọn arc sản-phẩm
+goal: bootstrap L8 + bookend @open 5 vòng (anh chốt) + vá 2 chỗ hở spec KHKK (anh chốt)
 
 chain:
-- [x] Sàn-3 gate: WAL trống nhưng ① kêu ×2 (orphan S155+S157) → đối chứng đĩa → phân loại NỢ THU-HOẠCH
-- [x] anh chốt "nối cho xong hẳn rồi bootstrap" → retro-harvest 2 file synthesis (9.590B + 10.650B)
-- [x] tick ledger khớp đĩa: S155 `:173` cicd-f4494cf STALE (thật = Run #418 success) · S157 S6/S7 `[ ]`→`[x]`
-- [x] verify 2 chiều: detector ① im 0 orphan · `nhip-no-probe` run-chua-gom 0 · H17 HCV PASS
-- [x] scaffold session-8 · counter 32→33 squash-benign · detectors 43+8 · shard IM 15/15 · RAG sống 2449
-- [x] test 562 PASS (45D+517I) khớp baseline · `_mind-s-8.md` block-0 · mind-check đạt=10 TRƯỢT=0
-- [!] 5 vòng bookend @open CHƯA chạy — xung đột luật (nghi-thức đòi AUTO ⟂ guidance cấm AgentTool khi anh chưa yêu-cầu) → ĐANG HỎI ANH
+- [x] Sàn-3 ① kêu ×2 → retro-harvest 2 synthesis L7 → detector im 0 orphan (H2 xác nhận độc lập 0 thật/63)
+- [x] bootstrap: session-8 · counter 32→33 · detectors 43+8 · test 562 PASS · `_mind-s-8` mind-check đạt=10
+- [x] ARC vá spec KHKK: H5 **2 site** (`N≥6` +6 tên test · `N≥2` +2 tên) · H6 **4 site** (không phải 1 như HANDOFF, không phải 3 như lead đếm đầu)
+- [x] V1: tooling PASS_WITH_FLAGS 7f (bác 2 giả-thuyết lead) · harvest **GATE-FAIL 9f** (F-07 HIGH: 11 vai diary đóng băng cùng mốc 07-26T16:10, 11/11 có artifact sau)
+- [x] V2: lead-stale **5 FLAG 3H** (FLAG-3 = slot (45) BÁO-ĐỘNG-GIẢ, đo trên `_mind-s-7` đã đóng băng) · lead-gap **8 FLAG 3H**
+- [x] lead nhận 3 lỗi: F6 bỏ-im-lặng V4 khỏi run.md (đã vá `không-nhịp`) · F5 dừng đọc HANDOFF dòng 55/58 bỏ 13.847B · phân-loại RAG sai (thật = `view-stale-status`)
+- [x] 7 fix áp vào 2 synthesis (F-02 errata-của-errata · F-03/F-06 cite→neo-văn-bản m#24 · F-04 củng-cố 9→**10** · F-05 SUPERSEDED-line)
+- [!] V1-KIỂM `ring1-audit` — resume lần 1, đang chạy 3 ca (b)(c)+thách-CLEAN
+- [!] V2-KIỂM `ring2-audit` — đang chạy; PIN 4 FLAG HIGH + kiểm CHÍNH bản vá V4 của lead (biên `>=` vs `>` ở shard-probe 15/15)
+- [!] V3 trio nấc 1/3 `harness-eval` — đang chạy
+- [ ] V3 nấc 2/3 `harness-refine` (PIN `harness-eval-return.md`) → nấc 3/3 `harness-audit` (PIN run-folder)
+- [ ] Phase 3.5 `ctx-audit` @open (PIN `_mind-s-8.md` + run-folder)
+- [x] V4 = **`không-nhịp`** (shard-probe `pending=15 nguong=15 => IM`) · V5 floor đã chạy
 
-next: anh trả lời 2 câu (bookend spawn? · arc L8?) → nếu bookend OK thì spawn V1(H1+H2)→ring1, V2(H24×2)→ring2, V3 trio tuần-tự, V-ctx ctx-audit @open
+next: chờ 3 vai → scribe → trio nấc 2+3 tuần tự → ctx-audit → hợp nhất FLAG → trình anh disposition TỪNG DÒNG (không số tổng)
 
-verify: git status sạch ngoài 4 path hook · `python scripts/session_ctx.py mind-check --session 8` = exit 0 · detector ① = 0 orphan
+verify: `git status --short` kỳ vọng 0 thay-đổi ngoài run-folder + WAL (Mirror C1 đóng băng bề-mặt-đo) · mọi sub-file phải có own-END trước khi tin verdict
diff --git a/.claude/agent-memory/.mfe-state.json b/.claude/agent-memory/.mfe-state.json
index eef1ea8..e9e13e1 100644
--- a/.claude/agent-memory/.mfe-state.json
+++ b/.claude/agent-memory/.mfe-state.json
@@ -1,7 +1,7 @@
 {
     "strikes_total":  25,
     "rca_entries":  14,
-    "at":  "2026-07-26",
+    "at":  "2026-07-29",
     "warn_baseline":  25,
     "history":  [
                     {
@@ -38,6 +38,11 @@
                         "strikes_total":  25,
                         "rca_entries":  14,
                         "at":  "2026-07-26 18:39"
+                    },
+                    {
+                        "strikes_total":  25,
+                        "rca_entries":  14,
+                        "at":  "2026-07-29 09:02"
                     }
                 ]
 }
diff --git a/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring1-audit-open-S159.md b/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring1-audit-open-S159.md
index 05ca530..262f15a 100644
--- a/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring1-audit-open-S159.md
+++ b/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring1-audit-open-S159.md
@@ -20,4 +20,21 @@ Byte H1 khớp pin lead (15.736 ✓). Byte H2: lead pin "END, GATE-FAIL 9 findin
 
 ---
 
-## §1 — VERDICT PER-CLAIM (đang append…)
+## §1 — VERDICT PER-CLAIM — H1 `tooling-auditor`
+
+### ② ROSTER — tự tái-dựng ĐỘC LẬP (nghĩa-vụ (iv), số CÓ-THỂ-SAI)
+
+Tao **không re-chạy lệnh của H1**. Đổi **nguồn** (`git ls-files` thay `ls`) · đổi **engine** (python balanced-scan thay `awk`+`sed`) · **so TẬP thay so SỐ**.
+
+| # | claim H1 | phép tái-dựng của tao (khác lệnh) | số tao ra | verdict |
+|---|---|---|---|---|
+| H1-01 | roster đĩa = **23** | `git ls-files '.claude/agents/*.md' \| grep -v README \| wc -l` | **23** | **ĐẠT** |
+| H1-01b | (đối chứng engine 2) | `find .claude/agents -maxdepth 1 -name '*.md' -not -name 'README.md'` | **23** | **ĐẠT** |
+| H1-02 | glob thô = **24** (bẫy thừa-1 README) | `ls -1 .claude/agents/*.md \| wc -l` | **24** | **ĐẠT** |
+| H1-03 | `.claude/agent-memory/*/` = **23** | `ls -1d` | **23** | **ĐẠT** |
+| H1-04 | `hmw.js` VALID_ROLES = **23** | python: anchor `^const VALID_ROLES = [` → tới dòng `]` → strip `//` → bắt literal | **23** (unique 23, 0 trùng) | **ĐẠT** |
+| H1-05 | `STATUS.md:458` ô canonical = **23** | `grep -n "Sub-agent"` → `:458` `\| Sub-agents \| **23** \|` | **23** | **ĐẠT** |
+| H1-07 | `diff` tập-TÊN ③ vs ① = **IDENTICAL** | `diff` hmw↔disk **và** disk↔agent-memory (sau `tr -d '\r'`) | **IDENTICAL 23/23 cả 2 cặp** | **ĐẠT** |
+
+🔴 **Mạnh hơn H1 một bậc:** H1 chỉ `diff` cặp ③ vs ①. Tao chạy thêm cặp **①↔③ (disk↔agent-memory)** ⇒ đóng được kịch-bản "2 lỗi bù nhau" (thừa 1 vai ở đĩa + thiếu 1 vai ở memory vẫn ra 23=23). **Cả 3 bề-mặt là CÙNG MỘT TẬP TÊN**, không chỉ cùng lực-lượng.
+⇒ **② ROSTER = PASS xác-nhận** (5 bề-mặt của H1 đứng vững; ⑤ README B1-pointer xem H1-06 §1b).
diff --git a/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring2-audit-open-S159.md b/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring2-audit-open-S159.md
index e372d4a..61c19bb 100644
--- a/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring2-audit-open-S159.md
+++ b/.claude/workflows/runs/2026-07-29-S159-bookend-open/sub-ring2-audit-open-S159.md
@@ -22,3 +22,76 @@
 - ✅ `.session-counter.json`: `counter=33`, `last_ticked_session="S159"` ⇒ nhịp S159 CÓ tick.
 - ⇒ **KHÔNG NO-OP.** Có measure H24 tươi để chấm.
 
+---
+
+## §1 — Khuôn slot + enum + END-line (chống pin-bản-cắt 4-A, bài S152)
+
+| phép | lệnh | kết quả | verdict |
+|---|---|---|---|
+| đếm FLAG stale | `grep -c '^## FLAG-'` | **5** | ✅ khớp lead khai (5) |
+| đếm FLAG gap | `grep -c '^## FLAG-'` | **8** | ✅ khớp END TOTAL=8 **và** khớp lead khai |
+| END-line stale | `grep -c '<!-- END'` | **0** | 🔴 VẮNG — lead khai đúng |
+| END-line gap | `grep -c '<!-- END'` | **1** (`TOTAL=8`) | ✅ |
+
+**Enum check — 13/13 class ∈ enum ĐÓNG, 0 tự chế:**
+- stale: `view-residual-asym` · `view-stale-status` · `view-stale-count` · `view-stale-header` · `view-stale-role-desc` = **5/5 view-\*, dùng TRỌN nhánh view của enum**.
+- gap: `gap-carry-dropped` ×3 · `gap-owner-specifics` ×2 · `gap-decision-sunk` ×2 · `gap-underfill` ×1 = **8/8 hợp-lệ**; 2 class còn lại (`gap-carry-aged` · `gap-incident-unrecorded`) khai **honest-zero CÓ lý-do**, không bỏ trống.
+- ⇒ **0 class bịa.** Cả 2 vai gán class chuẩn header `## FLAG-N — class — SEV` ⇒ gốc-lỗi S148 (không gán class ⇒ tally đứng yên) KHÔNG tái-phát.
+
+**🔴 Phần THIẾU của file stale (khai rõ theo lệnh):** file cụt sau FLAG-5 — **0 mục tổng-kết, 0 bảng tally, 0 END-line**. Hệ-quả đo được (không suy-diễn):
+1. **Không có bảng tally class** ⇒ lead **không có số để chép** vào `class_repeat`. Đây ĐÚNG cơ-chế đã làm hỏng nửa `view-*` @S148 (xem `.session-counter.json._view_star_repair_S149`). Lần này nhẹ hơn — class VẪN gán ở header ⇒ tao đếm lại được — nhưng **kênh chép số thì vẫn đứt**.
+2. **Không biết vai còn định ghi FLAG thứ 6+ hay không** ⇒ tao chấm **5 FLAG ĐÃ GHI** và **CẤM** tự suy "chỉ có 5" (đó là ĐẠT-ảo về coverage). Tập-đo tự khai ở `:5` liệt **8 nhóm bề-mặt**; 5 FLAG chạm `session-start.md` · `session-end.md` · `STATUS` ×2 · `HANDOFF` — **CHƯA chạm** `.claude/agents/README.md`, `ACTIVE-MARKS.md`, `docs/CLAUDE.md`+`CLAUDE.md` root, 2 `run.md`, và `.claude/agents/lead-*-auditor.md` (điểm-mù tự-quy-chiếu mà **chính nó** tự đặt vào tập-đo). ⇒ **coverage vai-stale phiên này KHÔNG xác định được** — ghi vào nợ, KHÔNG phán sạch.
+3. Tao tái-dựng được TOTAL=5 nên rủi-ro **pin-bản-cắt 4-A** (tao tự nêu @S152) lần này **không** hiện-thực-hoá: 5 heading == 5 lead khai. Nhưng đó là **MAY**, không phải cơ-chế — file thiếu đúng dòng chốt mà chính tao đề-xuất.
+
+---
+
+## §2 — Verdict per-FLAG: `lead-stale-auditor` (5 FLAG)
+
+### ✅ FLAG-1 `view-residual-asym` HIGH — **ĐẠT** (cả 2 vế đứng; 1 line-ref sai, KHÔNG đổi kết-luận)
+
+**Vế A — 6 site view: 6/6 VERIFIED VERBATIM** (tao `sed -n Lp` từng dòng, không tin trích của vai):
+
+| site | trích của vai | đĩa |
+|---|---|---|
+| `session-start.md:244` | "chạy **theo NHỊP** chứ KHÔNG mỗi phiên" | ✅ khớp từng chữ |
+| `session-start.md:270` | "gỡ cổng NGƯỜI, giữ cổng NHỊP ⇒ auto khi tới nhịp, KHÔNG phải mỗi phiên" | ✅ khớp |
+| `session-start.md:170` | "Nhịp = `h24_cadence` (cùng file), KHÔNG chạy mỗi phiên" | ✅ khớp — nằm **cuối** dòng `:170` |
+| `session-end.md:46` | "(chạy theo NHỊP §L.b(j), KHÔNG mỗi phiên)" | ✅ khớp |
+| `session-end.md:47` | như trên, vai `lead-gap-auditor` | ✅ khớp |
+| `session-end.md:112` | "(j) H24 lead-self-audit — counter + spawn theo NHỊP" | ✅ khớp |
+
+**Vế B — source đối-lập CÓ THẬT, cùng file:**
+- `session-start.md:269` — tao **NGHI ref sai** vì `cut -c1-300` chỉ ra "(e) BÁO dòng-nợ 4-vế…". Chạy lại `grep -o` trên **chính dòng đó** ⇒ **CÓ THẬT**: dòng `:269` dài **1.239 ký-tự** (mega-line), chứa cả probe LẪN *"🔄 HÌNH B @S149 … spawn **VÔ-ĐIỀU-KIỆN mỗi đầu phiên** — KHÔNG còn cổng OVERDUE(light)"*. ⇒ **nghi-vấn của TAO BROKE**, ref của vai ĐÚNG. (Bẫy cũ của chính tao: `cut` ngắn trên mega-line = phép trích RỖNG đọc thành "sai" — cùng lớp `.{50}x` vs `.{0,60}x` @S146.)
+- `session-end.md:113` → 🔴 **SAI SỐ DÒNG**: text HÌNH B nằm ở **`:114`**; `:113` là mục **(i)** BÁO dòng-nợ. **Trích-dẫn + nhãn mục "(ii)" ĐÚNG TỪNG CHỮ** — chỉ con số lệch **+1**. Ghi thành **D-1** (§6), không hạ FLAG.
+
+**Vế C — phép suy HÀNH-VI (chỗ tao soi kỹ nhất, vì dễ ĐẠT-ảo nhất):** `light_at_counter=27` · `light_every=6` ⇒ ngưỡng OVERDUE(light) = counter ≥ **33**. Counter hôm nay = **33**, `last_ticked_session="S159"`. ⇒ tại **S154** (counter≈28) và **S158** (counter=32), hiệu-số là 1 và 5 — **đều < 6** ⇒ đọc đúng chữ `:244`/`:270` thì cặp **KHÔNG được phép chạy**; mà nó ĐÃ chạy (artifact `runs/2026-07-26-S154-bookend-open/` tồn tại; bookend S158 tồn tại). **Phép suy ĐỨNG.**
+- 🔸 **Tao tự tìm cửa bác (fair-play):** "counter S154 ≈ 28" là **ước**, không phải đo. Nhưng kết-luận **không phụ-thuộc** giá-trị đó: mọi counter ∈ [27..32] đều cho hiệu-số < 6; và riêng ca **S158 = 32** lấy trực-tiếp từ file counter. ⇒ ước-số KHÔNG gánh kết-luận.
+- 🔴 **Hại THẬT + load-bearing, mạnh hơn cả lập-luận của vai:** chính `:269` tự dặn *"Luật sống canonical ở `session-end` §L.b(j)(ii) — **B1**, mục này chỉ ÁP, **không chép phạm-vi**"*. Vậy mà `:244`/`:270`/`:170` **vẫn chép phạm-vi đã bị đảo**. ⇒ đây là **vi-phạm B1 tự-khai NGAY TRONG cùng file** — luận-cứ sắc hơn cái vai đưa ra.
+
+### ✅ FLAG-2 `view-stale-status` HIGH — **ĐẠT** (tao TỰ ĐO LẠI, 8/8 số trùng khít)
+
+- **view VERIFIED:** `docs/STATUS.md:459` = `| RAG chunks | 🔴 **DOWN từ S153** |` + *"`list_projects` trả `chunk_count = **0**` cho **cả 7 project + `shared_global`**"* + *"`Qdrant connection failed 127.0.0.1:6333 WinError 10061 actively refused`"*. ✅ đúng từng chữ.
+- **source — TAO TỰ GỌI `list_projects` (KHÔNG đọc lại số của vai), 2026-07-29:**
+
+| project | tao đo | vai khai | khớp |
+|---|---|---|---|
+| solution_erp | **2449** | 2449 | ✅ |
+| vipix_multisite | 7090 | 7090 | ✅ |
+| dh_y_duoc | 15440 | 15440 | ✅ |
+| namgroup_main | 6106 | 6106 | ✅ |
+| ashico_erp | 4742 | 4742 | ✅ |
+| vipix_ai_infra | 4176 | 4176 | ✅ |
+| benhvien_aau | 3024 | 3024 | ✅ |
+| shared_global | 0 | 0 | ✅ |
+
+⇒ **7/7 project chunk > 0, service SỐNG.** Row canonical nói DOWN ⇒ **lệch THẬT**. Ca hiếm: con-đo trình số mà tao tái-dựng **trùng khít 8/8** bằng chính công-cụ nó viện dẫn.
+- 🔴 **Tao là NHÂN-CHỨNG CỦA CHÍNH ROW ĐÓ — và nay tự bác mình:** `:459` viện *"3 phép đo độc-lập khớp (lead-stale-auditor · lead re-đo · **ring2-audit 8/8**)"* — "ring2-audit" đó là **vai TAO, phiên trước**. Hôm nay cùng công-cụ ⇒ kết-quả ngược hẳn. ⇒ row **không sai từ đầu**; nó đúng **lúc đo @S158** rồi thế-giới đổi, và row **đóng băng ở thì quá-khứ nhưng viết bằng thì hiện-tại** ("DOWN từ S153"). Ghi rõ để lead **đừng** sửa row thành "vai kia đo ẩu" — đó là kết-luận SAI.
+- 🔸 **Đính-chính 1 chi-tiết trong `resolve` của vai (không đổi verdict):** vai viết *"`last_indexed_at` của `solution_erp` = 2026-05-29 trong khi **5 repo khác = 2026-07-29**"*. Đếm **đúng literal** (đúng 5 repo tươi hôm nay) nhưng **bỏ sót repo thứ 6**: `dh_y_duoc` = **2026-05-23**, còn cũ HƠN cả SE. ⇒ khi lead viết lại row, **đừng** chép thành "chỉ mỗi SE cũ".
+
+### ✅ FLAG-4 `view-stale-header` MED — **ĐẠT**
+
+- **view VERIFIED:** `docs/STATUS.md:443` = *"CURRENT STATE (baseline S40 — re-ground sống liên tục, **mốc gần nhất S156** [🔄 vá @S153 FLAG-2: bump theo lần re-ground giá-trị mới nhất trong section; header bump @S157 ctx-verifier C3])"* ✅ đúng từng chữ.
+- **source VERIFIED, cùng section:** `:459` *"Đo LIVE **@S158** (2026-07-28)"* ✅ · `:461` *"đo LIVE **@S157** … Run #419"* ✅.
+- ⇒ header **S156** < thân **S158** ⇒ **lệch 2 nhãn phiên**, đúng khai. Và mốc S157 (`:461`) cũng đã > S156 ⇒ header sai **kể cả** theo mốc thấp hơn ⇒ kết-luận robust với cả 2 cách đọc "mới nhất".
+- 🔴 **Điểm vai nói đúng, đáng nhấn:** luật *"bump theo lần re-ground mới nhất"* nằm **NGAY TRONG chính chuỗi ký-tự bị vi-phạm**. Bằng-chứng sạch cho *"bài-học nằm-trong-context KHÔNG tự bật; chặn được = LUẬT SOI-ĐƯỢC, không phải trí-nhớ"*. `resolve` của vai (**gỡ số khỏi header, để máy in**) mạnh hơn phương-án bump-tay — vì bump-tay đã hỏng **3 lần liên-tiếp** (S152 · S153 · nay).
+