[CLAUDE] Skill: YC-021 tron — ring5-audit verified-runtime + day-wake 4-floor (/day + day-probe fault-inject 4/4) + bang-tham-quyen-DRAFT + thu hub re-stamp; REVIEW 8-MAJ va het truoc commit

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.claude/workflows/runs/2026-08-09-S185-bookend-close/sub-reviewer-yc021.md

@@ -0,0 +1,280 @@
+# sub-reviewer-yc021 — REVIEW độc lập gói YC-021 @S185 (W-1 day-wake · W-2 ring5 · W-4 bảng+thư)
+
+> Vai: `reviewer` (adversarial, READ-only). Artifact-first. Mọi số dưới đây **đo tại phiên này**, kèm lệnh tái-lập.
+> Diff scope: working-tree dirty (chưa commit) — `git diff --stat` = 9 file tracked (+16/−4) + 5 file untracked.
+
+## 0. Bản đồ diff (đo, không chép)
+
+```
+git status --porcelain      -> 14 dòng (9 M + 5 ??)   [khớp probe: dirty=14]
+git diff --stat             -> 9 files, 16 insertions(+), 4 deletions(-)
+```
+
+| Khối | File | Loại |
+|---|---|---|
+| W-2 | `.claude/agents/ring5-audit.md` | MỚI |
+| W-2 wire | `session-end.md`(m) · `hmw.js` VALID_ROLES · `agents/README.md` · `docs/STATUS.md` | sửa |
+| W-1 | `scripts/day-probe.ps1` · `.claude/commands/day.md` | MỚI |
+| W-1 chạm | `tiep.md` ⑤(b) + ghi-chú route · `CLAUDE.md` · `check-email.md` · `pause.md §0` | sửa |
+| W-4 | `docs/governance/bang-tham-quyen-owner-DRAFT.md` · thư outbox + `broadcasts/_index.md` | MỚI/sửa |
+
+---
+
+## R1 — ring5 persona đúng khuôn ring-family? → **PASS_WITH_FIXES**
+
+### Đo khuôn frontmatter (lệnh tái-lập ở dưới)
+
+```bash
+for f in .claude/agents/*.md; do ... grep -c "^effort:" / "^memory:" / "^maxTurns:" / "^tools: \[" ; done
+```
+
+| Vai | effort | memory | maxTurns | tools dạng list |
+|---|---|---|---|---|
+| ring1/ring2/ring4-audit | 1 | 1 | 1 | 1 |
+| **ring5-audit** | **0** | **0** | **0** | **0** |
+| 26/29 vai còn lại (trừ `score-*`) | 1 | 1 | 1 | 1 |
+
+⇒ **F-1 (MAJOR):** `ring5-audit.md:4-5` chỉ có `tools:`+`model: opus`; **THIẾU `effort: max` + `memory: project` + `maxTurns`**. `ring5` là vai DUY NHẤT trong 29 vai thiếu cả `effort` lẫn `memory` (`score-counter`/`score-count-auditor` thiếu maxTurns nhưng VẪN có effort+memory). Hệ quả đo được: worker-tier-pin S124 ("14/14 sub = opus + effort:max") **không áp cho vai này** ⇒ vai KIỂM nặng nhất về suy-luận lại chạy effort mặc định; và không có `memory: project` ⇒ nhật-ký vai (`.claude/agent-memory/ring5-audit/MEMORY.md`) không được nạp như 3 ring kia. Đây là lệch **khuôn**, không phải lệch thẩm mỹ.
+
+### 5 thuộc tính ranh (soi từng cái, so `ring2`/`ring4`)
+
+| Thuộc tính | ring2 | ring4 | ring5 | verdict |
+|---|---|---|---|---|
+| PIN fail-closed | có (§i) | có (§i) | có (§CONTRACT-1, `SKIP-CO-KHAI` + DỪNG) | ✅ |
+| no-self-exempt | có (m-3) | có (m-3) | có (m-3, "KHÔNG phải máy tien-kiem, KHÔNG phải người gán nhãn") | ✅ |
+| NO-OP-có-khai, cấm ĐẠT-ảo | có | có | có (`RING5: NO-OP — 0 nhãn` + CẤM ĐẠT-ảo) | ✅ |
+| propose-only + lead single-writer | có | có | có + khai backstop git-diff | ✅ |
+| thách-CLEAN bắt buộc khi 0-flag | có | có | có (soi 1 cửa tìm bước lệch sót) | ✅ |
+| falsify ≥2 + tái-dựng ≥1 số | có (§iii/§iv) | có (§iii/§iv) | có (gộp vào §2/§4) | ✅ |
+
+### "Có chỗ nào cho vai tự lật sổ không?" → **KHÔNG** (soi 3 lớp, đều khoá)
+
+1. `:21` — "Đề-nghị-xoá-án ≠ xoá: lead verify vị-từ rồi mới lật sổ (single-writer)".
+2. `:21` — điều-kiện đề nghị **có vị-từ bắt buộc**: "không có phép chạy = không có đề nghị" ⇒ không thể xoá án bằng lời.
+3. `:3` — "Propose-only, lead single-writer (backstop = git-diff commit-gate)" + return schema chỉ chứa `xoá-án-ĐỀ-NGHỊ`, không có động từ ghi.
+⇒ quyền đặc thù **có ranh đúng**, không đẻ cửa tự-lật-sổ.
+
+### Ghi nhận đứng vững (không hạ thước, cũng không bịa lỗi)
+
+- `ring5` khai ranh-trục **loại trừ đủ 6 turf** (ring1/ring2/ring4/harness-audit/bộ-ba-Ctx/reviewer) — đầy đủ hơn cả ring2 (loại 3) và ring4 (loại 4). Đây là điểm **tốt hơn** khuôn cũ, giữ nguyên.
+- 2 con-đo mà nó KIỂM **tồn tại thật trên đĩa**: `docs/governance/ritual-labels.md` (13.620 B) + `scripts/tien-kiem-cua.ps1` (5.813 B). Không phải pin ma.
+
+- **F-2 (minor):** `ring5` là ring DUY NHẤT không khai `tools:` gồm 4 MCP `rag-unified` như ring1/2/4 — nếu là CỐ Ý (vai không cần RAG) thì nên khai 1 câu; hiện đọc thành sót.
+
+---
+
+## R2 — Wire ring5 đủ + nhất quán? → **PASS**
+
+### Đếm lại (không tin lời khai)
+
+```bash
+python: parse block VALID_ROLES (strip //-comment TRƯỚC khi regex)  -> 29
+ls .claude/agents/*.md | grep -v README | wc -l                     -> 29
+```
+
+🔴 **Bẫy thước đã dẫm và tự sửa:** lần đếm đầu `s.index(']', i)` cắt block ở dấu `]` **trong comment** `owner-decision [2]` ⇒ ra **18** (hụt 11). Chỉ khi cắt theo dòng `^\]` mới ra 29. Ghi lại vì "0/N hit" kiểu này im lặng.
+
+| Chỗ wire | Bằng chứng | verdict |
+|---|---|---|
+| `hmw.js:43` VALID_ROLES | `'ring5-audit',` có comment lý-do | ✅ |
+| `session-end.md:190` mục (m) | AUTO @close sau bảng-nhãn + NO-OP 0-nhãn + trỏ canonical (B1) | ✅ |
+| `agents/README.md:217` | row matrix đặt ĐÚNG cụm ring1/2/4 | ✅ |
+| `docs/STATUS.md:478` | 28→**29**, khớp 2 phép đếm độc lập ở trên | ✅ |
+
+**Không sót chỗ thứ 5** — 2 ứng viên đã soi và loại:
+- `hmw.js:251-254` writeGuard comment liệt "SE read-only sub": **ring1/ring2/ring4 cũng KHÔNG có tên ở đó** ⇒ ring5 vắng là **nhất quán với tiền lệ**, không phải gap mới (không nhồi cosmetic).
+- skill-matrix: cả 4 ring đều khai "KHÔNG dùng domain skill" trong cùng bảng README ⇒ đã phủ.
+
+---
+
+## R3 — `day-probe.ps1` → **PASS_WITH_FIXES**
+
+### Đo cứng
+
+```bash
+python: bytes=5486 · non-ascii=0 · BOM=none · EOL=LF          # gotcha #30 SẠCH
+powershell -File scripts/day-probe.ps1
+  -> DAY-PROBE: DELTA | anchor=32f50f35(seal-commit) alive+ancestor
+     | commits-sau=27 | dirty=14 | closing=0 | marker=_tiep-3.md | 350ms
+```
+- `dirty=14` **khớp byte-exact** `git status --porcelain | wc -l` = 14 ⇒ tín hiệu (b) đo đúng thứ nó khai.
+- 350ms < `stop_point_cheap_ms` = 500 (đo lại từ `memory-budget.json`).
+
+### Nghiêng-DELTA: liệt **đủ 8 nhánh thoát**, không nhánh nào exit ≠ 0
+
+| # | Nhánh | verdict in ra | exit |
+|---|---|---|---|
+| 1 | `:40` no sessions dir | DELTA | 0 |
+| 2 | `:46` no logic-session | DELTA | 0 |
+| 3 | `:58` 0 marker có ts | DELTA | 0 |
+| 4 | `:68` anchor không resolve | DELTA | 0 |
+| 5 | `:72` anchor mất khỏi object store | **ANCHOR-LOST** (loud) | 0 |
+| 6 | `:76` anchor không phải tổ tiên HEAD | **ANCHOR-LOST** (loud) | 0 |
+| 7 | `:88/:89` CLEAN / DELTA | — | 0 |
+| 8 | `:94` catch mọi exception | DELTA (`probe-loi:`) | 0 |
+
+⇒ `Out-Line` là **cửa thoát DUY NHẤT** và luôn `exit 0`; `finally { Pop-Location }` vẫn chạy trước exit. **KHÔNG có nhánh exit ≠ 0** ✅. Anchor logic đúng thư hub F3: seal-commit trước (`git log --diff-filter=A`), fallback in-file `head-sha`, rồi `cat-file -e` + `merge-base --is-ancestor` ✅.
+
+### 🔴 F-3 (MAJOR) — marker `_day-*` **TỰ ĐẦU ĐỘC** probe kế tiếp
+
+`day.md:27` chốt: marker `_day-<i>.md` "**KHÔNG commit riêng** (đi theo chuyến commit kế / hook)".
+`day-probe.ps1:81` đếm dirty = `git status --porcelain` **không allowlist** (header `:12` tự khai "no allowlist - lean DELTA").
+⇒ Ngay sau một lượt `/day` dậy-nhẹ, `_day-1.md` là file **untracked** ⇒ `dirty ≥ 1` ⇒ **mọi probe sau đó trả DELTA cho tới khi có commit**.
+Hệ quả đo được, 2 cái:
+- (a) `/day` lần thứ hai trong cùng chu kỳ commit **luôn** tự nâng `/tiep` trọn — đường rẻ chỉ dùng được **1 lần/commit**, trong khi `day.md:4` bán nó là lối rẻ cho "ca đầu-ngày".
+- (b) Guard `pause.md §0` (điều kiện `marker cuối = _pause-*` **VÀ** CLEAN) **không bao giờ NO-OP** nếu lượt trước là `/day`.
+Bằng chứng cơ chế: probe hiện tại in `dirty=14`, đúng bằng 9 M + **5 untracked** ⇒ untracked CÓ được tính.
+Chưa vỡ an-toàn (nghiêng DELTA = đúng chiều), nhưng **claim giá trị của F2/F4 rộng hơn hành vi thật** ⇒ phải khai trong `day.md`, hoặc cho `_day-*` đi theo commit ngay, hoặc trừ chính marker vừa ghi khỏi phép đếm dirty.
+
+### F-4 (minor) — `Substring(0,8)` cứng ở 2 chỗ
+
+`:76` và `:87` dùng `$anchor.Substring(0,8)` **không** `[Math]::Min` (khác `:72` đã phòng). Nhánh fallback `in-file-sha` chấp regex `[0-9a-f]{7,40}` ⇒ sha 7 ký tự làm ném `ArgumentOutOfRange` → rơi catch → DELTA `probe-loi:`. Chiều hỏng an toàn, nhưng thông điệp sai lớp (báo "probe lỗi" thay vì sự thật).
+
+### F-5 (minor) — `Get-Content -TotalCount 8` + họ marker hẹp
+
+`:50-52` chỉ đọc 8 dòng đầu tìm `ts:`; và regex marker `^_(pause|tiep|snapshot|day)-\d+\.md$` **không phủ họ legacy `resume-*.md`** — vốn vẫn được `tiep.md:106` đếm là đối-ứng hợp lệ. Nếu marker mới nhất là `resume-*`, probe lấy marker CŨ hơn ⇒ anchor cũ ⇒ DELTA (an toàn, nhưng lý do in ra sai).
+
+---
+
+## R4 — 3 chạm + 2 guard → **PASS_WITH_FIXES**
+
+### (a) r-set ⑤(b) — chạy nhẩm ca `pause=2 / tiep=2 / day=1`
+
+`tiep.md:104-109` sau sửa: `p = |_pause-*| + |pause-*|` = 2 · `r = |_tiep-*| + |resume-*| + |_day-*|` = 2+0+1 = **3** ⇒ `p > r` **false** ⇒ **không kêu oan** ✅. Ca đối chứng bỏ `_day-*` khỏi r: r=2, p=2 ⇒ vẫn không kêu; ca `pause=2/tiep=1/day=1`: có `_day` r=2 (im) ⟂ không `_day` r=1 (**kêu oan**) ⇒ vế thêm vào là **cần thật**, đúng như comment `:108` mô tả. Cân-sổ cũ **không vỡ**: `_end` vẫn `continue` trọn thư mục (`:103`), `p=0` vẫn `continue` (`:105`), dual-accept legacy vẫn cộng thẳng.
+Chiều lỏng ra (r lớn hơn ⇒ ít kêu hơn) là **có thật nhưng đúng ngữ nghĩa**: `_day-*` chỉ sinh ở nhánh CLEAN, tức một lần NỐI hợp lệ. Không tính là lỗi.
+
+Kiểm chéo bất-biến lớp mềm: `day.md:27` khai "KHÔNG khối lớp-mềm" ⇒ `|block| ∈ {p, p+1}` mà `session_ctx.py:349-358` canh **không bị `/day` chạm** ✅ (đây là chỗ dễ vỡ nhất, và nó không vỡ).
+
+### 🔴 F-6 (MAJOR) — họ marker `_day-*` **chưa đăng ký**, máy naming-scan sẽ kêu mỗi lần dùng `/day`
+
+```bash
+grep -n RX_SESSFAM scripts/naming-scan.ps1
+  -> :49  $RX_SESSFAM = '^_(tiep|pause|snapshot|context-s|mind-s|end)'
+powershell: '_day-1.md' -cmatch $RX_SESSFAM   -> False
+            '_tiep-1.md' -cmatch $RX_SESSFAM  -> True     (control dương)
+```
+`naming-scan.ps1:242-250` (bộ 5/7 `moc-phien`) rơi xuống `return @('LECH', 'tep moc phien moi BUOC BAT DAU bang _ ...')` ⇒ **mỗi `_day-<i>.md` = 1 FLAG LECH vĩnh viễn**, mà thông điệp lại SAI (file có bắt đầu bằng `_`).
+Doc song sinh cũng chưa vá: `docs/governance/naming-standard.md:115` khai **"7 họ tiền tố hợp lệ"** và liệt đủ 7, **không có `_day-*`**.
+⇒ đây là **chỗ chạm thứ 5** mà spec W-1 (3 chạm + 2 guard) không đếm tới. Cùng lớp bài học "vá 1 CLASS phải grep MỌI matcher cùng-lớp": `_day-*` đẻ họ thứ 8 nhưng chỉ đăng ký ở 2/4 nơi biết mặt họ (`day-probe.ps1` biết · `tiep.md` biết · `naming-scan.ps1` KHÔNG · `naming-standard.md` KHÔNG).
+
+### F-7 (minor) — "ĐÚNG 5 trường như `_tiep-*`" là **sai về tập trường**
+
+`day.md:27` viết marker `_day-*` gồm `ts · head-sha · verdict · route · jsonl-hint` và gọi đó là "**ĐÚNG 5 trường như `_tiep-*`**". Đo `_tiep-3.md` thật: `ts · head-sha · **window-ordinal** · jsonl-hint · **account-label**`. Đúng số 5, **sai tập** — mất `window-ordinal` (thứ `tiep.md:171` khai là lý do người ta ĐỌC marker) và `account-label`. Chỉ là chữ, nhưng nó là chữ mô tả hợp-đồng file.
+
+### (b) `CLAUDE.md` câu nới ⟂ YC-018 ONE-SHOT → **KHÔNG mâu thuẫn**
+
+- Câu mới giữ nguyên "`/tiep` (đường đầy-đủ DUY-NHẤT)" + gắn ngoại lệ **có điều kiện máy** (CLEAN = 0 commit · 0 dirty · 0 sentinel) + "DELTA/ANCHOR-LOST tự nâng về `/tiep` trọn".
+- YC-018 ONE-SHOT (bảng W-4 dòng 4) trú ở `session-start.md` + `session-end.md` — **hai cửa BOOKEND**, còn `/day` là cửa **VÀO nhẹ giữa ngày**, không phải bookend ⇒ không giẫm địa phận. Kiểm chéo `check-email.md`: `/day` được xếp vào hàng **DÒ** (rẻ), KÉO vẫn chỉ `/session-start`·`/session-end` ⇒ nhất quán.
+
+### (c) `pause.md §0` guard — không vòng lặp, không chặn nhầm ca thật
+
+- Không đệ quy: §0 gọi `day-probe.ps1` (script thuần đọc), **không** gọi lại `/pause`.
+- Điều kiện NO-OP là **hội** 2 vế và cả 2 vế đều đọc được từ **một dòng** output (`marker=` + verdict) ⇒ không cần đo thêm.
+- Mọi ca còn lại (DELTA / ANCHOR-LOST / marker-cuối-không-phải-pause / probe-lỗi) → chạy tiếp bình thường ⇒ **fail-open đúng chiều**, ca thật không bị nuốt.
+- Bất-biến `check-email.md:41` ("thêm bước vào `/pause`·`/tiep` phải đo wall-clock TRƯỚC"): **ĐÃ tuân** — 350ms (tôi đo) / 379ms (họ khai) < 500. **Không** dựng lỗi cộng-dồn: `_stop_point_cheap_owner_S185` ghi rõ owner chấm PASS theo **từng số một** ("machine-block ~140ms, secrets-sweep ~64ms, tien-kiem ~194ms, probe ~281ms"), không theo tổng ⇒ tôi bác giả thuyết "vượt trần" của chính mình.
+
+---
+
+## R5 — Thư hub → **PASS_WITH_FIXES**
+
+### Stamp + số (đo bằng máy canonical, không tự chế hash)
+
+```bash
+python scripts/stamp_verify.py <thư>  -> verdict: OK (canonical match)
+                                         9988aa0be... == declared
+broadcasts/_index.md:153 hash 9988aa0bee16  == 12 ký tự đầu content_sha256   ✅
+```
+
+| Claim trong thư | Đo lại | verdict |
+|---|---|---|
+| `commits-sau=27` | probe tôi chạy: **27** | ✅ khớp |
+| `dirty=6` | nay 14; **tái dựng thời điểm họ đo** = 5 file W-2 + `.session-counter.json` = **6** (W-1 chưa sinh) | ✅ hợp lý, không phải bịa |
+| `379ms` | tôi đo 350ms — cùng bậc, số biến thiên theo lượt | ✅ |
+| `stop_point_cheap_ms=500` | `memory-budget.json` = **500** | ✅ |
+| `_day-*` cộng vào r-set ORPHAN-L | `tiep.md:106` có thật | ✅ |
+| §3 detector C15 đã cắm | `governance-detectors.ps1:2307/:2342/:2420` — có, đã fold TOTAL | ✅ |
+| fault-inject 4/4 có răng | **KHÔNG tái lập được** (cây tạm đã xoá; `-RepoRoot` có tồn tại nên khả thi về nguyên tắc) | ⚠️ chưa-đo |
+
+### 🔴 F-8 (MAJOR) — claim "không cần restart" của thư **ngược với 2 artifact nội bộ của chính SE**
+
+- Thư `:22`: *"command .md **MỚI** hiện trong skill-list **NGAY không cần restart**"*.
+- `day.md:39`: *"`/day` gõ-thật = verified-pending-restart (**command .md mới không hot-reload** — cùng chuyến restart slot 73)"*.
+- `pause.md:9`: *"🔴 restart Claude Code sau khi **tạo/sửa** command `.md` (no hot-reload)"* — chữ "**tạo**" phủ đúng ca MỚI.
+⇒ Ba câu, hai chiều ngược nhau, về **cùng một cơ chế**; và **bản hướng RA NGOÀI là bản mang claim mạnh hơn**. Hub chỉ đọc thư ⇒ nhận đúng vế chưa được chốt. Không phải overclaim G-015 về *việc đã làm* (thư có hedge "gõ-thật = chờ lượt kế"), nhưng là **claim cơ-chế** chưa hoà giải nội bộ. Phải: hoặc hạ về "hiện trong danh sách, hành vi gõ-thật chờ restart", hoặc sửa `day.md:39` + `pause.md:9` cho khớp — **không được để 2 chiều cùng sống**.
+
+### 🔴 F-9 (MAJOR) — mỏ-neo `error-ledger.md:118` **trỏ hụt**
+
+Thư `:27` viết: *"Họ hàng `first-run-role-has-diary` đã gửi hub tại `error-ledger.md:118`"*.
+```bash
+grep -n "first-run-role-has-diary" docs/governance/error-ledger.md  -> 143   (đếm: 1 hit duy nhất)
+sed -n '116,120p'                                                   -> nội dung E-012 slot-reuse, KHÔNG liên quan
+```
+Lệch **25 dòng**, và nội dung ở `:118` nói chuyện khác hẳn ⇒ người hub mở đúng dòng sẽ đọc nhầm ca. Đúng lớp "mỏ-neo số dòng trôi" đã ăn đòn nhiều lần — thư ra ngoài nên neo **TÊN mục** (`E-0xx` / chuỗi `first-run-role-has-diary`), không neo số dòng.
+
+### Cat-6 (văn hướng ra ngoài) — **PASS**, 1 minor
+Câu hoàn chỉnh, dấu câu đủ, ngữ pháp đúng; token kỹ thuật giữ nguyên là hợp lệ. **F-10 (minor):** vài nhãn nội bộ chưa giải nghĩa cho người ngoài — "nấc EXECUTED / listed-in-session", "Fact-0 phía SE", "goi-chot 4.3", "dạng-5 tự-ăn-nhân-chứng" đứng một mình. `bẫy-một/bẫy-hai` thì hợp lệ vì lấy từ chính thư hub.
+
+---
+
+## R6 — Bảng DRAFT thẩm quyền → **FAIL**
+
+Đo trực tiếp `.claude/agent-memory/memory-budget.json` (python, `utf-8-sig`), từng key một:
+
+| Dòng | Bảng ghi | ĐO THẬT | verdict |
+|---|---|---|---|
+| 1 | `h24_cadence` 6 · 1 · 3 | 6 · 1 · 3 | ✅ |
+| 2 | `h24_title_freshness_sessions` 14 | 14 | ✅ |
+| 3 | `stop_point_cheap_ms` 500 | 500 | ✅ |
+| 4 | `archive_gate.{autoinject_cap_bytes, **soft_cap_bytes**}` = 25.600 · 30.720 | `autoinject_cap_bytes`=25600 ✅ · **`soft_cap_bytes` KHÔNG TỒN TẠI** (keys thật: `_note, autoinject_cap_bytes, low_watermark_ratio, keep_floor_entries, strike_threshold, value_protect`) | 🔴 **F-11** |
+| 5 | `keep_floor_entries` 5 · `strike_threshold` 2 | 5 · 2 | ✅ |
+| 6 | `hmw_width.cap` 30 | 30 (mirror `hmw.js:176 WIDTH_CAP=30`) | ✅ |
+| 7 | `token_governor` **target 210.000** (thiếu 75.427) | `"210000"` xuất hiện **0 lần** trong `token_governor`; số owner-set thật = `tier1_hotfeed_tokens.lead_tokens` = **380000**. `"75427"` = **0 hit** toàn file | 🔴 **F-12** |
+| 8 | `mind_ctx_kb` **32** · `session_ctx_kb` 64 · verbatim 600 | **48** · 64 · 600 | 🔴 **F-13** |
+| 9 | `pull_warn_days` "TRỐNG CỐ Ý" | key **vắng** khỏi `memory-budget.json`; nơi khai thật = `check-email.md:48` 🔒 | ⚠️ **F-14** |
+| 10 | "mọi key số còn lại" | — | ✅ |
+
+### 🔴 F-11 (MAJOR) — dòng 4 **bịa provenance**: key `archive_gate.soft_cap_bytes` không tồn tại
+`grep "soft_cap"` trong file = 2 hit, **cả 2 nằm trong `_note` văn xuôi**, không phải key. Số 30.720 có thật nhưng là **byte-cap MEMORY.md của sub** (`token_governor` note), **khác nhà, khác nghĩa**. Bảng này sinh ra để làm nơi tra thẩm-quyền ⇒ trỏ key ma là hỏng đúng chức năng.
+
+### 🔴 F-12 (MAJOR) — dòng 7 sai **cả số lẫn hướng**
+Bảng khai owner-SỐ = 210.000 và "đang thiếu 75.427". Đo: không có key nào tên `target`; số owner-set trong `token_governor` là **380.000** (`lead_note`: "ANH-SET 380K (S94 owner-directive), raised 220K→380K"). 210K là con số **headroom** từng dùng trong diary `harness-eval`, **không phải** giá trị của khoá này. Lệch 45% trên một dòng có nhãn "chỉ anh được đổi".
+
+### 🔴 F-13 (MAJOR) — dòng 8 `mind_ctx_kb` **stale 2 phiên rưỡi**
+Đo = **48**, bảng ghi **32**. Chính file có khoá chứng: `_mind_ctx_kb_raise_S167` = *"🔴 OWNER-DECIDED 2026-08-01 (anh: 'Đồng ý phương án nâng trần' — slot (58)): **32→48**"*. Nghĩa là bảng NHÁP trình anh duyệt đang **trả lại cho anh con số anh đã bỏ**, và bỏ đúng bằng một quyết định owner có vết. Đây là ca nặng nhất của R6: bảng thẩm-quyền owner mà chép sai owner-SỐ thì gật cả bảng = **hồi sinh giá trị cũ**.
+
+### F-14 (minor) — dòng 9 sai **nhà**, đúng **nghĩa**
+"TRỐNG CỐ Ý" là đúng (có vết owner @S148, khai tại `check-email.md:48`), nhưng header cột 1 tuyên "nhà = `memory-budget.json` trừ khi ghi khác" mà dòng 9 **không ghi khác** ⇒ người tra mở JSON sẽ thấy **vắng key** và không phân biệt được "cố ý bỏ trống" ⟂ "chưa ai đặt".
+
+### Cột 2 (owner-LUẬT) — soi provenance, 10/12 có vết thật
+Đối chiếu được ngay trong phiên: dòng 1 (`_sealed_P3B_S181` có trong JSON) · dòng 9 (ring5 @S185 — chính diff này) · dòng 11 (`check-email.md:41` bất-biến **vẫn nguyên văn sau sửa của W-1**, hunk chỉ chạm `:35`) · dòng 7 (C15 fold TOTAL — verified ở R5). Dòng 6 để trống ô "lệnh anh gần nhất" (`—`) là **khai thật, không bịa** ✅. Không dựng lỗi ở cột này.
+
+---
+
+## Tổng kết verdict
+
+| Trục | Verdict | Finding |
+|---|---|---|
+| R1 ring5 persona | PASS_WITH_FIXES | F-1 (MAJ), F-2 (m) |
+| R2 wire ring5 | **PASS** | — (29 = 29, 4/4 chỗ, không sót chỗ 5) |
+| R3 day-probe.ps1 | PASS_WITH_FIXES | F-3 (MAJ), F-4 (m), F-5 (m) |
+| R4 3 chạm + 2 guard | PASS_WITH_FIXES | F-6 (MAJ), F-7 (m) — cân-sổ + ONE-SHOT + guard đều SẠCH |
+| R5 thư hub | PASS_WITH_FIXES | F-8 (MAJ), F-9 (MAJ), F-10 (m) |
+| R6 bảng DRAFT | **FAIL** | F-11, F-12, F-13 (đều MAJ), F-14 (m) |
+
+**Tổng: 8 MAJOR + 6 minor = 14 finding.** Không có CRITICAL (không có gì mất dữ liệu / vỡ an-toàn; mọi nhánh máy đều nghiêng DELTA đúng chiều).
+
+**Chặn commit hay không:** R6 là thứ **duy nhất** tôi đề FAIL — vì đó là bản NHÁP **sắp trình anh gật một lượt**, mà 3 dòng sai đều là owner-SỐ (F-11 key ma · F-12 lệch 45% · F-13 stale sau quyết định owner có vết). Gật nhầm = ghi đè quyết định cũ của chính anh. 5 trục kia commit được sau khi khai F-3/F-6/F-8/F-9.
+
+## Phản-chứng đã chạy (bác giả thuyết của CHÍNH TÔI — giữ để đừng lặp)
+
+1. **"Tổng thời gian `/pause` vượt 500ms"** → **BÁC**. `_stop_point_cheap_owner_S185` liệt từng số một và owner chấm PASS **per-step**, không per-sum ⇒ day-probe 350-379ms là hợp lệ. Không dựng lỗi giả.
+2. **"ring5 sót ở writeGuard `hmw.js:251`"** → **BÁC**. ring1/2/4 cũng vắng ở đó ⇒ tiền lệ, không phải gap của W-2.
+3. **"`_day-*` làm lỏng cân-sổ ORPHAN-L"** → **BÁC (một nửa)**. Có lỏng, nhưng đúng ngữ nghĩa vì `_day-*` chỉ sinh ở nhánh CLEAN. Ca `pause=2/tiep=1/day=1` chứng minh vế thêm là **cần**, không phải nới bừa.
+4. **"thư khai `dirty=6` mà nay 14 ⇒ số bịa"** → **BÁC**. Tái dựng thời điểm: 5 file W-2 + counter = đúng 6.
+
+## Thước hỏng của TÔI trong lượt này (ghi để không tái phạm)
+
+- `python s.index(']')` cắt mảng JS **trúng `]` trong comment** ⇒ đếm VALID_ROLES ra 18 thay vì 29 (hụt 38%). Phải cắt theo **dòng** `^\]`, và luôn in cả danh sách để mắt soi.
+- `grep -rn` không giới hạn glob trên repo này **treo quá 120s** ⇒ dùng Grep tool / khoanh `--include`.
+
+END