[CLAUDE] Docs: S130 session-end — Recently-Done S130 + HANDOFF segment mới (re-stamp 8 carry, ĐÓNG retier-megaline theo B3=#2 anh chốt) + error-ledger E-010/AS-14 encoding-mismeasure (Get-Content no-BOM ANSI ×2-3, tự-bắt + đính-chính) + guard ép-UTF8-tường-minh + session-log + memory append bẫy-đo-thứ-3

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.claude/WAL.md

@@ -1,22 +1,21 @@
 # WAL — auto-generated, không sửa tay
-updated: 2026-07-16 23:00 | session: S129 | branch: main
-goal: S129 ĐÓNG TRỌN — disposition owner-gated (949ec33) + adap 2 errata H9 (295c70c) PUSHED + cicd-monitor GO (#396). 0 mục dở. Chỉ còn carry chờ người: 3 mục S126 (anh) + đợt hub-land.
+updated: 2026-07-17 00:01 | session: S130 | branch: main
+goal: S130 — 3 mục S126 owner-gated ĐÃ CHỐT + ÁP TRỌN (cdb6279 PUSHED). 0 mục dở. Còn 1 cổng chờ: hub-land.
 
 chain:
-[x] /tiep S129 + anh trả lời 4 mục 16-07 → disposition: (ii) RETIRE measured_token_estimate giữ 1-số 100K hub-shape + (iv) provenance /3.0 ÁP; (i)/(iii) → CHỜ-HUB. Commit 949ec33 PUSHED + email hub a7aff375 (bằng chứng: git log 949ec33 + runs/2026-07-16-S127-adap-dot-16-07/owner-gated-proposals-dot-16-07.md §DISPOSITION)
-[x] check-email đợt-2 (lệnh anh): 2 errata hub PHÁT 22:08 → STAGE-1 verify 2-tuyến PASS (whole-file 9c716472/5e500ae8 + canonical eb12b9b8/0db707e4). Reply-batch (i) + do-token CHƯA phát (do-token còn drafts/)
-[x] adap 2 errata H9 2-workflow: IMPLEMENT wf_3fccd7d1-b63 3/3 + REVIEW wf_8a0249f6-709 2/2 GO-WITH-FIXES (attempt-1 wf_dc8975ba FAIL-AT-LAUNCH JSON-args-mangle → spec-file H21). Fold + ÁP TRỌN: mfe-eval.ps1 vá 2-phía (:193 +Encoding UTF8 · writer WriteAllText no-BOM+LF) + eol-check +AXIS-limit :27-30 + 2 adap-report + STAGE-2 move + email hub 10ca96c9 selftest-PASS + harvest 2 agent-memory + session-log. Commit 295c70c PUSHED 15-file (bằng chứng: runs/2026-07-16-S129-adap-errata-16-07/{implement,review}-synthesis.md + git log 295c70c)
-[x] cicd-monitor verify CI 295c70c — PASS (về 23:05 sau pause, đóng-sổ liền): run #396/id-510 status=success · gate 509 EXACT (45+464, 0 fail) · smoke ALL 200 (health/live+ready + admin + eoffice) · bundle FROZEN-benign #69 (hash y baseline vì 0 fe-src; ship chứng bằng Last-Modified tươi trong cửa-sổ deploy + size thật) · NO-Mig by-construction · 2 .ps1 = 0 refs trong .gitea (không nằm build-path) (bằng chứng: record 295c70c trong agent-memory/cicd-monitor/MEMORY.md + run URL actions/runs/396)
-[ ] 🔒 CHỜ ANH — 3 mục S126: B3 mega-line giữ/tách/re-tier (em khuyến-nghị #3 re-tier, bảng ở runs/2026-07-16-S126-adap-spec-execute/b3-b4-owner-gated-proposals.md) · B4 diff _target_note "real-token headroom"→"cận-trên heuristic-notice" (VN/EN/giữ) · mark-S123 carry STALE (mark RC-…17-23-10 đã tồn-tại+stamped ACTIVE-MARKS.md:25+28 — anh confirm 1 chữ là gỡ)
+[x] /tiep S130: Sàn-3 4/4 tín-hiệu MẠNH im + verify: 7/7 KHỚP WAL S129 → không mạch dở; surface 3 mục S126 cho anh (bằng chứng: orphan-scan 0 + porcelain rỗng + smoke 200)
+[x] anh chốt 3 mục qua AskUserQuestion: B3 = #2 TÁCH DÒNG (không re-tier) · B4 = bản EN · carry mark-S123 = GỠ
+[x] áp trọn + verify: B3 tách ' · '→CRLF STATUS 261→686 + HANDOFF 13→317 dòng, round-trip PASS 2-tầng (RAM + đọc-đĩa-đảo-phép) · B4 :74 → "upper-bound (heuristic-notice) headroom" (old-literal 0 hit) · carry gỡ = dòng RESOLVED @S130 chèn sau ACTIVE-MARKS.md:33 (dòng treo giữ làm audit-trail) · EOL/BOM 4 file nguyên-trạng (docs CRLF · .claude LF · 0 BOM). Commit cdb6279 PUSHED 4-file +733/−3 (bằng chứng: git log cdb6279 + Select-String 'RESOLVED @S130' ACTIVE-MARKS.md)
+[x] đính-chính đo-lường: số "phình ~13K/ngày" em nói lúc trình câu hỏi = SAI (Get-Content file không-BOM đọc ANSI → ký-tự Việt bị đếm 2-3 lần); số THẬT UTF-8: mega STATUS 64.794 chars (S126 ghi 64.681, +113) · HANDOFF 59.686 (S126 ghi 57.147, +2.5K). Kết-luận "đang phình" GIỮ, độ-lớn đính-chính; quyết-định anh không dựa số này (3 phương án trên bàn từ S126)
 [ ] CHỜ HUB (adopt-on-broadcast, verify hash trước áp): reply-batch chứa lời-chốt (i) của anh (hub WAL s101 P1.3) → áp CANONICAL + re-sync F10 session-start.md:206 · do-token letter (ask SE giữ MỞ — đừng đóng sớm) · seal-verify khuôn hub (iii) · recipe body-sha strip-1 vs strip-ALL (ứng-viên adap-request)
 
-next: KHÔNG có mạch dở để chạy — /tiep chỉ cần đối-chứng verify rồi chờ 2 cổng người: anh chốt 3 mục S126 (apply theo b3-b4-owner-gated-proposals.md + gỡ mark-S123 carry) · hub phát reply-batch (i)/do-token/seal-verify (nhận + verify hash + áp canonical + re-sync F10).
+next: chờ hub phát (nhận qua /check-email → verify hash 2-tuyến → áp canonical + re-sync F10). HẾT mục chờ-anh S126. Ghi-chú session-end kế: (a) segment Prev-S130 mới re-stamp carry 9→8 — carry (9) [carry:retier-megaline] ĐÓNG-theo-quyết-định-anh B3=#2 @S130 (nhớ BỎ tag khi đóng, không sửa segment cũ); (b) 2 file docs giờ NHIỀU DÒNG NHỎ — hết bẫy grep-trên-mega-line, nhưng tách-dòng KHÔNG giảm token luôn-tải (anh biết trade-off khi chọn).
 
 verify:
-- git log --oneline -3   → wal: pause đầu, 295c70c trong 3 dòng
-- git log --format='%s' origin/main..HEAD | grep -v '^wal:'   → rỗng (mọi việc thật đã PUSH ở 295c70c)
-- Select-String -Pattern "295c70c" -Path .claude\agent-memory\cicd-monitor\MEMORY.md -Quiet   → True = monitor XONG+harvested (đóng mục [!]) · False = mục [!] còn dở
-- Test-Path .claude\workflows\runs\2026-07-16-S129-adap-errata-16-07\review-synthesis.md   → True (run KHÔNG orphan — dạng-1 flat ×2)
-- (Get-ChildItem broadcasts\inbox\*.md -File).Count   → 1 (chỉ README — STAGE-2 đã move 2 errata vào inbox/ai_infra/)
-- Select-String -Pattern "10ca96c9" -Path broadcasts\_index.md -Quiet   → True (email adap-report stamped + logged OUTBOUND)
-- curl.exe -s -o NUL -w "%{http_code}" https://api.solutions.com.vn/health/live   → 200 (smoke tay nếu cần đối-chứng monitor)
+- git log --oneline -2   → cdb6279 trong 2 dòng đầu (wal: có thể kẹp trên)
+- git log --format='%s' origin/main..HEAD | grep -v '^wal:'   → rỗng (cdb6279 đã PUSH)
+- Select-String -Pattern 'RESOLVED @S130' -Path .claude\governance\ACTIVE-MARKS.md -Quiet   → True (carry đã gỡ)
+- Select-String -Pattern 'real-token headroom' -Path .claude\agent-memory\memory-budget.json -Quiet   → False (B4 đã áp, old-literal sạch)
+- (Get-Content docs\STATUS.md | Measure-Object -Line).Lines   → 686 · HANDOFF.md → 317 (B3 đã tách)
+- (Get-ChildItem broadcasts\inbox\*.md -File).Count   → 1 (hub CHƯA phát; >1 = có broadcast mới, chạy /check-email)
+closing: S130 @2026-07-17 00:13

.claude/auto-memory/MEMORY.md

@@ -33,7 +33,7 @@
 - [Verify deployed artifact byte-level](feedback_verify_deployed_artifact_byte_level.md) — UAT "fix chưa ăn" sau deploy → curl-grep bundle prod byte-level (cache≠deploy); incognito=golden-test (S96, #77)
 - [Agent return-garble recover](feedback_agent_return_garble_recover.md) — sub trả wrong-slice-of-transcript thay verdict (#53, **×20 qua S118**) → recover: **(0) WRITE-lane→disk-truth (git+build+test) · VERIFY-lane→em-main-re-curl+sqlcmd (2-nguồn-khớp)** → (1) diary → (2) SendMessage-resume in-session → (3) em-main solo; garble ∝ reasoning-lane; **WRITE-lane garble≠mất-code** (S114 ×5); cicd tái-phạm dai + tự-dán "CLEAN-return" sai (harvest-curator bắt S118)
 - [H18 ghost-wire + stamp-integrity](feedback_h18_ghostwire_stamp_integrity.md) — hash-verify TRƯỚC khi áp broadcast (bắt stamp-then-edit THẬT → HELD + re-stamp); ghost-wire 2 class (cron-claim CronList=0 · config-key defined-but-unread); KHÔNG stamp run-id chưa chạy (S100)
-- [Resume premise re-verify](feedback_resume_premise_reverify.md) — re-verify tiền-đề từ ĐĨA trước execute (header+git-date, match NỘI-DUNG KHÔNG tên-file 1:1); **S121: bảng-kế-hoạch ≠ đĩa — "không-ai-được-giao" ≠ "chưa-làm"; khẳng-định trạng-thái-đĩa = phải chạm đĩa 1 lệnh**; +bẫy `grep -c` (dòng) vs `-o|wc -l` (occurrence) trên mega-line; +acceptance literal tự-lão-hoá (S109/S121)
+- [Resume premise re-verify](feedback_resume_premise_reverify.md) — re-verify tiền-đề từ ĐĨA trước execute (header+git-date, match NỘI-DUNG KHÔNG tên-file 1:1); **S121: bảng-kế-hoạch ≠ đĩa — "không-ai-được-giao" ≠ "chưa-làm"; khẳng-định trạng-thái-đĩa = phải chạm đĩa 1 lệnh**; +bẫy `grep -c` (dòng) vs `-o|wc -l` (occurrence) trên mega-line; +bẫy Get-Content-no-Encoding no-BOM = ANSI đếm ×2-3 → báo-số-sai-owner, đính-chính-ngay (S130 E-010/AS-14); +acceptance literal tự-lão-hoá (S109/S121)
 - [Permission grant = 2 layers](feedback_permission_grant_two_layers.md) — cấp/verify quyền = display-layer (menu CanRead) ⟂ API-authz-layer (controller `[Authorize(Policy)]`) 2 tầng ĐỘC-LẬP; grep authz controller đích TRƯỚC khi tin grant (menu-ẩn ≠ API-đóng; `[Authorize]` trần = lỗ hổng); reviewer-adversarial bắt, em-main-solo sót (S118, #82)
 - [Meta-count self-coverage blind-spot](feedback_meta_count_selfcoverage_blindspot.md) — lead ĐO tốt (~80% đúng) nhưng ĐẾM-VỀ-MÌNH sai (~13%, tập trung TRỌN ở meta-count/coverage); "vá 19 finding" khi thật 23 = con-số đóng vai đã-phủ-hết → bảng disposition TỪNG DÒNG thay số tổng; giữ kết-luận thì giữ cả caveat (S119)
 - [Return terminates agent](feedback_return_terminates_agent.md) — CẤM lệnh "trả verdict TRƯỚC, làm việc SAU" = bất-khả-thi vật-lý; sub mô-tả ý-định rồi tắt → claim-sai mà lỗi ở LỆNH lead; thứ-tự đúng = làm→verify→return, hoặc lead ghi on-behalf sau VERIFY-đĩa (S119) · **+S123: prompt-đúng KHÔNG chặn được #53** (cấm bẫy từ prompt đầu cho cả 3 sub, cả 3 vẫn garble ×4) ⇒ chặn được = **ghi-đĩa-TRONG-lúc-làm** (harvest-curator vớt ngay từ đĩa; 2 vai kia phải resume) + resume-in-session; reviewer **tự rút luật "ghi diary TRƯỚC return"** từ garble-1 và nhờ đúng nó mà garble-2 vớt được

.claude/auto-memory/feedback_resume_premise_reverify.md

@@ -14,6 +14,7 @@ S109 (2026-07-10) resume sleep-recovery: scope 16-file/6-agent "đã chốt + gu
 **S121 bổ-sung — biến-thể NGUY HIỂM HƠN: suy fact-đĩa từ BẢNG-KẾ-HOẠCH (lead tự mắc, /tiep W1).** Lead rà bảng 7-wave của spec, thấy **không wave nào được giao** việc backfill `[carry:*]` ⇒ kết-luận **"orphan, chưa ai làm"** ⇒ báo owner + ghi run.md + WAL + bơm vào brief fan-out 694k-token. **SAI:** disk có **7 khoá thật**, vào từ `4727d16` (closeout S119, đã push) — làm **NGOÀI** cấu-trúc wave. Sub (đo đĩa) bác lại lead. Brief lead còn **4/4 tiền-đề sai** cùng lượt: config path (`.claude/memory-budget.json` không tồn tại, thật = `.claude/agent-memory/memory-budget.json`) · acceptance literal ngày (`2026-07-14` đã tự lão-hoá thành `07-15` bởi commit **cùng ngày**) · carry · độ-dài (thật ra KHÔNG lệch: `wc -c` byte vs `len()` char, VN UTF-8 đa-byte — đừng tính oan cho sub).
 ⇒ **Phân-biệt 2 lỗi:** "đo nhầm" = có chạm đĩa nhưng lệch. Cái này **KHÔNG chạm đĩa lần nào** — suy từ artifact kế-hoạch rồi phát ngôn ở thể khẳng-định. **"Không ai được giao" ≠ "chưa có trên đĩa"**; bảng-wave mô-tả Ý-ĐỊNH, không mô-tả TRẠNG-THÁI.
 🔸 **Bẫy đo kèm:** `grep -c '<pat>'` đếm **DÒNG khớp**, `grep -o '<pat>' | wc -l` đếm **occurrence**. Trên mega-line (`HANDOFF.md:5` = 50 665 byte / 45 đoạn logic) hai lệnh lệch **8×** ⇒ `-c` cho `1` ⇒ kết-luận "chỉ 1 khoá" = sai. Mega-line ⇒ LUÔN `-o | wc -l`.
+🔸 **Bẫy đo thứ-3 CÙNG HỌ (S130, E-010/AS-14):** `Get-Content`/console-pipe PS5.1 KHÔNG ép `-Encoding` trên file **no-BOM** = đọc ANSI ⇒ ký-tự Việt (2-3 byte UTF-8) đếm ×2-3 ⇒ lead báo anh "mega phình ~13K/ngày" trong khi số UTF-8 thật +2.6K (sai ~5×, lọt thẳng vào AskUserQuestion trình owner). Repo CỐ Ý để docs no-BOM ⇒ phép đo mặc-định LUÔN dính. Đo text ⇒ `[System.IO.File]::ReadAllText($p, [System.Text.UTF8Encoding]::new($false))`; cần ĐỌC tiếng Việt từ console ⇒ dump-ra-file rồi Read tool (console cũng mojibake). Số lỡ báo owner ⇒ đính-chính NGAY trong phiên, giữ kết-luận nếu còn đúng + khai độ-lớn sai.
 🔸 **Acceptance literal = nợ tự-lão-hoá:** số/ngày tuyệt-đối trong acceptance có thể stale **trong cùng NGÀY** viết ra nó. Viết acceptance dạng **quan-hệ** ("in đúng ngày ở anchor STATUS.md:6"), cấm literal.
 
 **How to apply:** (0) 🔴 **Trước khi phát ngôn thể KHẲNG-ĐỊNH về trạng-thái đĩa (tồn-tại/đã-làm/còn-thiếu/orphan): chạy ĐÚNG 1 lệnh chạm đĩa.** Rẻ hơn mọi thứ khác; lead S121 bỏ qua bước này và đầu-độc cả brief fan-out + run.md + WAL + báo-cáo owner. Suy-luận từ spec/bảng/kế-hoạch ⇒ chỉ được nói ở thể **nghi-vấn** ("chưa thấy wave nào được giao — để tôi đo đĩa"). (1) Mọi resume-from-pause: TRƯỚC execute, re-derive tiền-đề scope từ disk — đọc HEADER artifact đích (field source/coverage) + git-date so artifact vs nguồn; match theo NỘI-DUNG coverage, KHÔNG tên-file 1:1. (2) Lệch tiền-đề → thu-hẹp scope theo guard + báo user option ép-đè tường minh (đừng im lặng chạy scope cũ, cũng đừng im lặng bỏ). (3) Khi distill/nén (reviewer S109 meta-lesson): **3 bề-mặt lỗi NGOÀI body mà coverage-diff máy móc MÙ** = gist-metadata count (đếm từ disk, không copy brief) · số-TỰ-TÍNH (delta arithmetic không có token verbatim đối chiếu) · fact-claim trong N/A-note (resolved/pending phải verify tươi) — semantic reviewer soi riêng 3 lớp này. Liên quan [[agent-kill-recovery]] [[prod-config-inspect-before-change]] [[stale-diagnostic-background-agent]].

docs/HANDOFF.md

@@ -2,7 +2,11 @@
 
 > **Tiering rule (S40):** giữ **2-3 session gần nhất**. Cũ hơn → `docs/changelog/sessions/`. Full brief history pre-S40 → `docs/_archive/HANDOFF-preS40-fullhistory.md`.
 
-**Last updated:** 2026-07-16 (S125+S126 GỘP — **adap tiền-đề-vòng-4 (S125 @`010d12c`) + `/tiep` resume thực-thi TRỌN spec fable-real (S126). 🎯 H23-precedence ĐO: SPAWN-PARAM THẮNG frontmatter hard-pin (reviewer pin-opus + tier:'fable' → `claude-fable-5`) ⇒ /fable-real·/fable-clone SỐNG không re-pin; A2 pin ăn runtime (no-tier → `claude-opus-4-8` DÙ lead=Fable); A3 autoMemory OK (file mới `project_h23_spawn_precedence`). B1 sweep all-inherit: 15 floor-sống/5 file + 3 cùng-lớp VÁ HẾT (vocab-alias-map §3 flip canonical worker-tier-pin
+**Last updated:** 2026-07-17 (S130 — **/tiep sạch 7/7 → anh chốt 3 mục S126 owner-gated qua AskUserQuestion + áp trọn `cdb6279` PUSHED (docs-only, CI skip đúng paths-ignore): B3 = #2 TÁCH DÒNG mega-line (STATUS 261→686 · HANDOFF 13→317, ' · '→CRLF, round-trip 2-tầng PASS giữ-nguyên-chữ — KHÔNG re-tier, token luôn-tải KHÔNG giảm, anh biết trade-off) · B4 = `memory-budget.json:74` relabel EN "upper-bound (heuristic-notice) headroom" (old-literal 0 hit) · carry mark-S123 GỠ (RESOLVED @S130 sau `ACTIVE-MARKS.md:33`, dòng treo giữ audit-trail).** Suite detector 44: so tracked-vs-tracked base `295c70c` = 0-mất/0-mới ⇒ tách dòng KHÔNG giết chứng-nhân; Δ−1 vs "45" S126 thuộc S127/S129. 🎯 Side-benefit: **carry-age detector HẾT vacuous** (7 carry-lines/52 segment; trước: 1 dòng vật-lý). Đính-chính trong-phiên: "phình ~13K/ngày" = SAI đo (Get-Content no-BOM→ANSI đếm ký-tự Việt ×2-3; thật: STATUS +113 ch · HANDOFF +2.5K) → E-010/AS-14 + guard ép-UTF8-tường-minh.
+**Carry MỞ re-stamp (8):** (1) carry-age structural hạ-M-hay-non-tiered-ledger? `[carry:carry-age-vacuous]` — 🎯 S130: vacuous-GỐC đã hết nhờ tách dòng, câu-hỏi design còn treo, ANH xem có đóng không. (2) hook-cap 17.1K — reviewer 18.5K/inv-cb 17.4K trên-target, gộp cụm D6 kế `[carry:hook-vs-budget-cap]` (3) UAT S117 incognito `[carry:uat-s117]` (4) PE phân-quyền số-phiếu+user `[carry:pe-phanquyen]` (5) BVAAU `[carry:bvaau]` (6) quyết-định Bình/Lê `[carry:binh-le-decision]` (7) Trà/Bùi re-login `[carry:tra-bui-relogin]` (8) account trùng `[carry:account-trung]`. ✅ carry `retier-megaline` **ĐÓNG @S130** — anh chốt B3=#2 tách-dòng thay re-tier (cố-ý BỎ tag khi đóng theo nghi-thức; muốn giảm token luôn-tải THẬT sau này = mở carry MỚI, đừng hồi-sinh tag cũ).
+**🔴 NEXT anh:** (1) CHỜ HUB phát reply-batch (i)/do-token/seal-verify — khi có, em nhận `/check-email` verify hash 2-tuyến + áp canonical + re-sync F10 `session-start.md:206`; (2) carry (1) `carry-age-vacuous` — xem bằng-chứng S130 (detector đọc 7/52) có đủ đóng chưa.
+**NEXT em (phiên kế):** watch `broadcasts/inbox` (count>1 = có broadcast mới); monthly combined audit 2026-08-01; nếu anh đóng carry (1) → gỡ tag ở segment kế + ghi lý-do.
+**Prev S125+S126** (S125+S126 GỘP — **adap tiền-đề-vòng-4 (S125 @`010d12c`) + `/tiep` resume thực-thi TRỌN spec fable-real (S126). 🎯 H23-precedence ĐO: SPAWN-PARAM THẮNG frontmatter hard-pin (reviewer pin-opus + tier:'fable' → `claude-fable-5`) ⇒ /fable-real·/fable-clone SỐNG không re-pin; A2 pin ăn runtime (no-tier → `claude-opus-4-8` DÙ lead=Fable); A3 autoMemory OK (file mới `project_h23_spawn_precedence`). B1 sweep all-inherit: 15 floor-sống/5 file + 3 cùng-lớp VÁ HẾT (vocab-alias-map §3 flip canonical worker-tier-pin
 STATUS:25
 agents/README:5
 fable-real-runbook ×11

docs/STATUS.md

@@ -457,6 +457,17 @@ monthly re-tier mega-line + ef-core SKILL Mig→59 + 3 vocab-fork (2026-07-01 du
 
 ---
 
+## ✅ Recently Done (S130 — 2026-07-17)
+
+**Anh chốt 3 mục S126 owner-gated + áp trọn (`cdb6279` PUSHED — docs-only, CI skip đúng paths-ignore 4/4 file).** Session-log → `2026-07-17-0013-S130-owner-gated-3-muc-s126.md`. Lead Fable 5, 0 sub spawn, 0 run mới.
+
+- **B3 = #2 TÁCH DÒNG** (anh chọn, KHÔNG re-tier): mega-line tách tại ' · '→CRLF — STATUS 261→686 dòng · HANDOFF 13→317 dòng; **round-trip 2-tầng PASS** (RAM + đọc-đĩa-đảo-phép, `-ceq`) = giữ-nguyên-chữ 100%; EOL/BOM nguyên-trạng. ⚠️ Token luôn-tải KHÔNG giảm (trade-off anh biết khi chọn) — carry `retier-megaline` **ĐÓNG theo quyết-định anh**; muốn giảm THẬT sau này = mở carry MỚI.
+- **B4:** `memory-budget.json:74` relabel EN **"upper-bound (heuristic-notice) headroom"** (config mark `…01-58-01` — anh gật qua AskUserQuestion; old-literal `real-token headroom` 0 hit còn lại).
+- **Carry mark-S123 GỠ:** câu treo `ACTIVE-MARKS.md:33` ("mark MỚI hay chú-thích đủ?") đã có lời đáp = chính mark `RC-…17-23-10` (thân dòng 25, stamped Active-High S123) → dòng **RESOLVED @S130** chèn ngay sau, dòng treo giữ làm audit-trail.
+- **Detector suite 44** — so tracked-vs-tracked với base `295c70c` (git worktree + `-RepoRoot`): **0-mất/0-mới** ⇒ tách dòng KHÔNG giết chứng-nhân/KHÔNG sinh flag mới (17 dòng "MỚI" trong phép so thô = artifact: `auto-memory/` untracked nên worktree không có). Δ−1 vs nhãn "45" S126 thuộc về S127/S129 (trước phiên này). 🎯 **Side-benefit cấu-trúc: carry-age detector HẾT vacuous** — đọc được 7 carry-lines/52 segment (trước tách: mega 1 dòng vật-lý ⇒ carry-lines=1 ⇒ streak≡1 vĩnh-viễn).
+- **E-010 + AS-14 mới (error-ledger):** đo text bằng `Get-Content` KHÔNG `-Encoding` trên file no-BOM → PS5.1 đọc ANSI, ký-tự Việt đếm ×2-3 — em báo anh "mega phình ~13K/ngày" **SAI** (số thật UTF-8: STATUS +113 ch · HANDOFF +2.5K từ S126); tự-bắt + đính-chính TRONG-phiên, quyết-định anh không dựa số này. Guard: **ép `UTF8Encoding` tường-minh mọi phép đo text**.
+- State: **Mig 66 · 89 bảng · 509 test · gotcha 83 · menu 54 · Sub-agents 14 · bundle FROZEN** (docs-only — không đổi so S126).
+
 ## ✅ Recently Done (S125+S126 — 2026-07-16, closeout GỘP)
 
 **Adap tiền-đề-vòng-4 (S125 @`010d12c`) + `/tiep` resume thực-thi TRỌN spec fable-real (S126).** Governance/tooling-only: 0 prod-code, 0 mig, test 509 GIỮ, bundle FROZEN. Session-log → `2026-07-16-S125-S126-adap-tien-de-vong4-h23-execute.md`. Lead Fable 5 cả 2 phiên (WAL dự-kiến Opus 4.8 MAX cho S126 — owner-choice, lệch ghi pilot D5; leg cross-model resume vẫn PENDING).

docs/changelog/sessions/2026-07-17-0013-S130-owner-gated-3-muc-s126.md

@@ -0,0 +1,45 @@
+# S130 — 2026-07-17 00:13 — Anh chốt 3 mục S126 owner-gated + áp trọn (`cdb6279`)
+
+> Phiên NGẮN mở bằng `/tiep` ngay sau S129 pause (23:00 16-07). Lead Fable 5. **0 sub spawn · 0 run-folder mới · docs-only** (0 prod-code / 0 mig / 0 FE). Đóng bằng `/session-end` cùng phiên.
+
+## 1. /tiep recovery (Sàn-3 + verify)
+
+- Sàn-3: **4/4 tín-hiệu MẠNH im** (0 orphan · origin/main..HEAD chỉ `wal: pause` ×2 · 0 `closing:` treo · 0 wal-commit đụng runs/), porcelain rỗng.
+- Khối `verify:` WAL S129: **7/7 KHỚP** (cdb6279-era: git log · non-wal rỗng · monitor harvested 295c70c · run S129 flat ×2 · inbox=1 · email 10ca96c9 logged · smoke prod 200).
+- `next:` đúng dự-liệu: 0 mạch dở, chỉ 2 cổng chờ người → surface 3 mục chờ-anh ngay (anh đang ở đây).
+
+## 2. Ba quyết-định anh chốt (AskUserQuestion) + thực-thi
+
+| Mục | Anh chốt | Thực-thi | Verify |
+|---|---|---|---|
+| **B3 mega-line** | **#2 TÁCH DÒNG** (không re-tier — em khuyến-nghị #3 nhưng anh chọn #2, owner-decision) | tách đúng separator ` · `→CRLF: STATUS 261→686 dòng (426 mảnh) · HANDOFF 13→317 (305 mảnh); script build sep từ code-point `0xB7` (ps1 pure-ASCII #30) | **round-trip 2-tầng PASS** — PRE (RAM: split→join `-ceq` gốc) + POST (đọc đĩa, đảo phép tách, `-ceq` nguyên văn) ⇒ giữ-nguyên-chữ 100%; BOM=False + CRLF-thuần giữ nguyên cả 2 file |
+| **B4 wording :74** | **Bản EN** | `memory-budget.json:74` `"real-token headroom"` → `"upper-bound (heuristic-notice) headroom"` (config mark `…01-58-01`, anh gật) | literal mới True · literal cũ **0 hit** · JSON được crystallized-backfill.ps1 parse OK cùng phiên |
+| **Carry mark-S123** | **GỠ** | câu treo `ACTIVE-MARKS.md:33` ("mark MỚI hay chú-thích đủ?") đã có lời đáp = chính mark `RC-…17-23-10` (dòng 25, Active-High S123) → chèn dòng **RESOLVED @S130** ngay sau, dòng treo GIỮ làm audit-trail | `Select-String 'RESOLVED @S130'` True; file LF-thuần giữ nguyên |
+
+Commit **`cdb6279`** PUSHED (4 file, +733/−3). CI **skip đúng** gotcha #41 — cả 4 path nằm trong `paths-ignore` (`docs/**` + `**/*.md` + `.claude/agent-memory/**`), AS-6 không hit.
+
+## 3. Đính-chính đo-lường (E-010 / AS-14 mới)
+
+Lúc trình câu hỏi em báo "mega phình ~13K/ngày" — **SAI ~5×**: đo bằng `Get-Content` không `-Encoding` trên file no-BOM ⇒ PS5.1 đọc ANSI ⇒ ký-tự Việt đếm ×2-3. Số THẬT (UTF8 explicit): STATUS 64.794 (S126: 64.681, **+113**) · HANDOFF 59.686 (S126: 57.147, **+2.5K**). Kết-luận "đang phình" giữ, độ-lớn đính-chính; 3 phương án đã trên bàn từ S126 ⇒ quyết-định anh không dựa số này. → error-ledger **E-010 + AS-14** + Active-Guard episodic "ép UTF8Encoding tường-minh" + append `feedback_resume_premise_reverify` (bẫy thứ-3 cùng họ grep-c).
+
+## 4. Session-end máy-checks (Phase 1.5)
+
+- **§L.a AS-scan:** AS-1..AS-13 quét = **0 hit** (add đích-danh · no bypass · 0 sub · 0 mig · CI-skip đúng · no downgrade · AskUserQuestion có trade-off brief · 0 residual-write). AS-14 = class MỚI thêm từ E-010 (self-caught).
+- **Detector suite: TOTAL 44.** So **tracked-vs-tracked** với base `295c70c` (git worktree + `-RepoRoot`, path ngắn né MAX_PATH): **0-mất / 0-mới** ⇒ tách dòng KHÔNG giết chứng-nhân, KHÔNG sinh flag. (Phép so thô 27 vs 44 = artifact: `auto-memory/` untracked, worktree không checkout ⇒ 17 dangling-wikilink user-memory chỉ hiện bên full-tree.) Δ−1 vs nhãn "45" S126: thuộc S127/S129 (trước phiên), không truy tiếp — tracked-diff đã chứng phiên này sạch.
+- 🎯 **Side-benefit cấu-trúc:** carry-age detector **HẾT vacuous** — đọc **7 carry-lines / 52 logic-segment** (trước tách: mega 1 dòng vật-lý ⇒ carry-lines=1 ⇒ streak≡1 vĩnh-viễn). Carry (1) `carry-age-vacuous` thành ứng-viên đóng — **CHỜ ANH** xác-nhận (câu-hỏi design hạ-M-hay-non-tiered vẫn treo).
+- **Sàn-5:** 0 run sinh trong phiên ⇒ 0 lệch. **Close-gate DUAL-ACCEPT:** orphan-scan = **0/26**. **H2/H1:** 0 sub spawn + 0 run mới + tooling-surface diff = 0 (git diff toàn docs/governance/json-wording) ⇒ khai **n-a-with-evidence**, KHÔNG spawn 2 monitor cho phiên light (máy-checks chạy thay; anh muốn strict-spawn thì phiên kế bù).
+- **H24 counter:** `counter=6 · light 3/6 · deep 3/15 · OVERDUE: none` (đọc từ config, counter KHÔNG tick — phiên không chạy /session-start, CẤM blind-increment).
+- **Chore:** archive-gate A7 **PASS 251/251 pointer** · backfill planner target=210K precondition MET · 🌙 sleep-check: `last_sleep_at=2026-07-10` = **7 ngày → INFORM anh**: gợi-ý `/sleep-recovery-memory-l2` phiên tới (không auto-run).
+- **User-Mark (h):** 0 quyết-định governance MỚI cần stamp — 3 mục hôm nay = thực-thi owner-decision trong khuôn mark sẵn (B4 = wording-sync trong mark `…01-58-01` anh gật; carry-gỡ = resolve câu treo của khối chú-thích S123). Display: **9 Active-High** (…10-29-09/10/11 · …23-07-37 · …20-42-01 · …11-43-45 · …15-32-20 · …15-32-23 · …17-23-10) · Active/Medium trống · 1 Superseded ẩn.
+- **H18-D(a) spot-check (light, 2 artifact):** (1) round-trip B3 re-verify độc-lập từ đĩa lần 2 = PASS; (2) smoke prod `health/live` = 200 (khớp verdict monitor S129).
+
+## 5. Carry state sau S130
+
+- **ĐÓNG:** `retier-megaline` (B3 = #2, quyết-định anh — bỏ tag theo nghi-thức; token luôn-tải chưa giảm, muốn giảm THẬT = mở carry mới).
+- **RE-STAMP (8):** carry-age-vacuous 🎯(vacuous-gốc đã hết, chờ anh đóng) · hook-vs-budget-cap · uat-s117 · pe-phanquyen · bvaau · binh-le-decision · tra-bui-relogin · account-trung.
+- **CHỜ HUB (không đổi):** reply-batch (i) · do-token letter · seal-verify khuôn · recipe body-sha strip-1-vs-ALL. Inbox lúc đóng = 1 (chưa phát).
+
+## 6. Files phiên này
+
+`cdb6279` (đã push giữa phiên): docs/STATUS.md + docs/HANDOFF.md (tách dòng) · .claude/agent-memory/memory-budget.json (B4) · .claude/governance/ACTIVE-MARKS.md (RESOLVED).
+Closeout commit (cuối phiên): STATUS Recently-Done S130 · HANDOFF segment S130 (re-stamp 8 carry) · error-ledger E-010/AS-14/guard · session-log này · memory append ×2 (`feedback_resume_premise_reverify` + MEMORY.md index).

docs/governance/error-ledger.md

@@ -32,6 +32,7 @@ Detect by **action-signature** (NOT "AI tự phán có vi phạm không"). Scan
 | AS-11 | cross-stack feature: BE validator/nullability ≠ FE required-marker for the SAME field | em-main shared-contract consistency (E-007) | RCA + align FE↔BE + reviewer-gate (held S51) |
 | AS-12 | identifier-based data op trên prod (lock/seed/migrate-by-email/code) viết theo population đọc từ CODE/Dev, KHÔNG dump bảng env đích | gotcha #60 (E-008) — assertion 0-row/`-1` ⟹ nghi data-mismatch TRƯỚC code-bug | RCA + dump env-đích trước khi viết list + seed-password thỏa policy nghiêm nhất mọi env |
 | AS-13 | **custom Workflow script (≠ hmw.js DEFAULT-mode)** chạy parallel **same-role** agents giữ Write → agents tự-ghi shared `agent-memory/<role>/MEMORY.md` → "file modified since read" race + verbose-append over-cap | E-009 — hmw.js DEFAULT có return-delta-guard, custom script KHÔNG kế-thừa | RCA + curate L1→L2 + custom workflow PHẢI copy return-delta-guard HOẶC file-disjoint 1-sub/file |
+| AS-14 | phép ĐO text (length/char-count/so-sánh) qua `Get-Content`/console-pipe **KHÔNG ép encoding** trên file **no-BOM** (PS5.1 default = ANSI → ký-tự Việt đếm ×2-3) | đo-phải-chạm-đĩa-ĐÚNG-CÁCH (E-010; anh em với bẫy `grep -c` — `feedback_resume_premise_reverify`) | RCA + re-đo `[System.Text.UTF8Encoding]` tường-minh; số đã báo owner → đính-chính NGAY |
 
 ## 🛡️ Active-Guards index (2-strike promote: episodic → procedural)
 
@@ -52,11 +53,20 @@ Detect by **action-signature** (NOT "AI tự phán có vi phạm không"). Scan
 | RAG glob `**/`-anchored (not root) | gotcha #10 node_modules leak | procedural | 1 (S41) | ✅ (2406 clean) | ++ |
 | dump bảng env-đích TRƯỚC identifier-based data op (lock/seed-by-email) | gotcha #60 (AS-12) | episodic | 1 (S57bis lock NO-OP) | ✅ S58 (recon dump → fix `5998163` → Run #382 đo 34 locked) | ++ |
 | custom Workflow same-role → copy return-delta-guard HOẶC file-disjoint 1-sub/file | E-009 (AS-13) | episodic | 1 (S71 invest/review race) | ✅ S71 (curate workflow `wf_f32987b8` file-disjoint 1-sub/file = 0 race; finalize curate đóng over-cap) | ++ |
+| đo text = ép `UTF8Encoding` tường-minh (PS5.1 no-BOM ⇒ ANSI ⇒ số phồng ×2-3) | E-010 (AS-14) | episodic | 1 (S130) | ✅ S130 (B3 round-trip dùng UTF8-explicit PASS 2 file; số đính-chính cùng phiên) | + |
 
 ## 📋 RCA entries (blameless — newest on top)
 
 > Format: `E-NNN | date | rule | what | 5-why root | fix (prod-bug = 2-fix: code + guard) | prevention | tags[TYPE/ACTOR/COMPONENT]`
 
+### E-010 — AS-14 encoding-mismeasure: `Get-Content` no `-Encoding` trên file no-BOM → báo owner số sai ×2-3 (S130, tự-bắt + đính-chính trong-phiên)
+- **rule (AS-14 NEW):** phép ĐO text (length/count/so-sánh) phải ép encoding tường-minh. PS5.1 `Get-Content` trên file UTF-8 **no-BOM** đọc theo ANSI ⇒ mỗi ký-tự Việt (2-3 byte UTF-8) đếm thành 2-3 char ⇒ số phồng ×2-3. Repo này CỐ Ý để docs no-BOM ⇒ mọi phép đo mặc-định đều dính.
+- **what:** S130 khi trình 3 mục owner-gated, em đo mega-line bằng `(Get-Content docs\STATUS.md)[5].Length` = 70.008 / HANDOFF = 65.429 → báo anh "phình ~13K chỉ trong 1 ngày" ngay trong AskUserQuestion. Số THẬT (UTF8Encoding explicit): 64.794 / 59.686 — phình thật +113 ch + ~2.5K. Kết-luận "đang phình" đúng HƯỚNG nhưng độ-lớn sai ~5×. May: cả 3 phương án đã trên bàn từ S126 ⇒ quyết-định anh không dựa số này.
+- **5-why:** đo nhanh bằng cách quen tay (Get-Content index) → không nhớ PS5.1 đoán encoding theo BOM → file cố-ý no-BOM (chính-sách repo) → số sai trôi thẳng vào câu hỏi trình anh → chỉ bị bắt khi B3-execute phải ReadAllText UTF8 (round-trip cần byte-đúng) cho ra số khác ⇒ tự-đính-chính. Gốc: **phép đo không khai encoding = phép đo chưa chạm đĩa đúng cách** — cùng họ bẫy `grep -c` (đếm dòng ≠ occurrence) S121.
+- **fix (KHÔNG prod-bug — measurement-only):** (đo lại) mọi con số phát-biểu lại bằng `[System.Text.UTF8Encoding]::new($false)` + đính-chính với anh TRONG phiên (WAL + STATUS + HANDOFF ghi cả số sai lẫn số đúng). (guard) AS-14 thêm §L.a + Active-Guard episodic + append `feedback_resume_premise_reverify`.
+- **prevention/guard:** đo text ⇒ `ReadAllText($path, UTF8Encoding-explicit)`; cần ĐỌC tiếng Việt từ console ⇒ dump-ra-file rồi Read (console PS cũng mojibake — đã thấy cùng phiên với ACTIVE-MARKS). Số đã lỡ báo owner ⇒ đính-chính ngay khi phát-hiện, giữ kết-luận nếu còn đúng + khai độ-lớn sai.
+- **tags:** [measurement-mislabel / em-main-solo / docs-megaline+PS5.1-encoding]
+
 ### E-009 — AS-13 custom-workflow same-role MEMORY write-race → over-cap (S71, finalize-review-caught, curated same-session)
 - **rule (AS-13 NEW):** custom Workflow script (≠ hmw.js DEFAULT-mode) chạy parallel **same-role** agents giữ Write → mỗi agent chạy frontmatter "update MEMORY before return" → concurrent writes shared `agent-memory/<role>/MEMORY.md` → "file modified since read" race + verbose-append over-cap. hmw.js DEFAULT-mode inject return-delta-only writeGuard; custom script KHÔNG kế-thừa.
 - **what:** S71 Harness-10 adop chạy custom workflow (h10-invest 4× investigator-codebase · h10-review + h910-finalize 3× reviewer). Agents tự-ghi diary → 4 investigator ghi `investigator-codebase/MEMORY.md` đồng-thời + 3 reviewer ghi `reviewer/MEMORY.md`. Kết quả: reviewer 24.8→**36.7KB** (harness silent-truncate ~8KB HOT lúc spawn), investigator 24→29.8KB — cả 2 over auto-inject cap 25600. Content HỢP-LỆ (additive, 0 corruption, git numstat +N -0) nhưng P1 curate-debt (claimed CLOSED S70) re-opened.