wal: pause

.claude/sessions/session-7/_context-s-7.md

@@ -94,6 +94,50 @@
 - lớp mềm: `_mind-s-7.md` block **MIND-2**
 - **verdict `ctx-curator` @PAUSE-2:** xem mục tương ứng trong `_mind-s-7.md` block MIND-2 mục E (vai chạy trong cửa này, verdict ghi kèm).
 
+### PAUSE-3 2026-07-27T17:09:56+07:00
+
+> anh: /pause
+
+**(1) quyết-định đã CHỐT**
+- Anh xác nhận PE (duyệt NCC) **"khá tốt rồi"** ⇒ arc A-product ĐÓNG. Nhận việc mới: sơ đồ PDF
+  "A. PHÊ DUYỆT GÓI MEP, KẾT CẤU THÉP" 6 lane × 21 bước, anh chốt *"đã xong bước thứ 6 tức CEO duyệt
+  rồi nhé, chưa cần làm gì hết → Bắt đầu đến Project (Ban Chỉ Huy Công trường)"* ⇒ phạm vi **b.7→21**.
+- 🔴 **Anh ĐẶT TÊN NGHIỆP-VỤ cho khúc 7→12** (nguyên văn): *"Bước này là là bước **'đề xuất giá trị ký
+  kết hợp đồng'**"*. Đây là phát-biểu **MỤC ĐÍCH**, không phải đổi nhãn: sản-phẩm đầu ra = **1 CON SỐ
+  có phê duyệt**; b.8-9 (duyệt mẫu/shopdrawing với TVGS) = **căn cứ**, b.10-12 = **chuỗi duyệt chính
+  con số đó** ⇒ nó là **PHIẾU**, không phải thư-mục đính kèm. Bỏ tên tạm "PostAward" của invest.
+- Anh chốt **2 quyết-định điều-hướng** qua AskUser: **(i) Q2 = "chưa chốt, cần bàn thêm"** ·
+  **(ii) thứ tự = "review nền TRƯỚC, rồi anh trả lời"** (⇒ không viết §4/§5 khi Q1-Q6 còn treo).
+- Lead chốt kỹ-thuật thường-lệ (không đẩy lên anh): `invest` → `investigator-codebase` (đề-bài là "cách
+  wire", không phải research ngoài; tiền lệ S117) · cắt-ngắn resume còn 2 mục thay vì đòi trọn 4.
+
+**(2) delta còn SỐNG**
+- 🔴🔴 **LỖ HỔNG AN NINH PROD** (KHÔNG liên quan tính năng mới, gotcha #82 tái phát):
+  `ContractWorkflowService.cs:48-66` nhánh Reject chạy TRƯỚC MỌI GUARD (0 role/0 approver/0 fromPhase)
+  + `ContractsController.cs:13` `[Authorize]` **trần duy nhất phủ 22 endpoint ghi** ⇒ mọi user đăng nhập
+  Từ-chối/Trả-lại được **bất kỳ HĐ nào kể cả `DaPhatHanh` terminal**, kèm xoá `SlaDeadline`.
+  Lead tự verify 2 tầng độc lập; đối chứng PE controller có 3 per-action policy. Đã tách chip riêng.
+- **Q1-Q6 CHẶN THIẾT KẾ** chờ anh (14 câu tổng) ⇒ §4 wire + §5 checklist chưa viết được.
+- **6 việc sửa bản invest** trước khi trình anh bộ câu hỏi (`review-synthesis.md` §G) — gồm vá 1 claim
+  SAI SỰ THẬT ("hardcoded fallback" → thật là `ConflictException:115-116` ⇒ HĐ từ phiếu **KẸT CỨNG**,
+  hỏng CỨNG chứ không degrade êm), siết biên `b.14→19`, thêm Q vai-người-TRÌNH (PMH role `Procurement`
+  bị 403 ở `:70-79` = lớp *"cơ-chế đúng, thứ đi qua nó không có"* **lần 5**), thêm phương án (d)
+  `skipToFinal` ĐÃ WIRE mà invest bỏ sót, viết lại Q2 theo 2-trục + 3 số đo từ twin repo.
+- Nợ sổ cũ mang sang: **22 FLAG governance** (42)(43)(44)(E2) — nay **3 cửa-sổ** chưa động ·
+  STATUS phần narrative (dòng CURRENT + §In Progress đang đứng **S117**) · memory 3 datum ·
+  `reviewer/MEMORY.md` 19.049 B trên ngưỡng · nhóm 🚩 `_mind` (3 ý D rơi im-lặng + trần 85,5%).
+- `thu-moi: se=0 all=0` (dò 2 kênh × 6 repo @pause, watermark `all` ≤2026-07-15).
+
+**(3) con-trỏ**
+- run-folder MỚI: `.claude/workflows/runs/2026-07-27-S156-bch-post-ceo-flow/` — `run.md` (trích 21 bước
+  + §OWNER CHỐT tên nghiệp-vụ) · `sub-invest-bch-1.md` 22.659 B · 4 × `sub-review-*.md` ·
+  `review-synthesis.md` (lead-written)
+- run-folder CŨ đã đóng: `2026-07-27-S155-pe-delete-approver/` — `cicd-verify-dot2.md` **PASS 6/6**
+- engine-run: `/fable-real investigator-codebase` (Fable, 2 lượt — lượt 1 `#53` mất return, cứu từ đĩa)
+  · `/fable-clone reviewer` `wf_1618ae3c-a17` **4/4 lane sạch 0 chết**, 35 điểm
+- lớp mềm: `_mind-s-7.md` block **MIND-3**
+- **verdict `ctx-curator` @PAUSE-3:** xem `_mind-s-7.md` block MIND-3 mục E (vai chạy trong cửa này).
+
 ---
 
 ## (c) STOCK-touched — máy-derive
@@ -132,3 +176,22 @@
 | `.claude/agent-memory/reviewer/MEMORY.md` | M | reviewer tự ghi (19.049 B — **trên ngưỡng, cần curate lượt sau**) |
 | `…/runs/2026-07-27-S155-pe-delete-approver/reviewer-diff-dot2.md` | M | 51.970 B · 12 FLAG · `END` marker đủ |
 | `…/runs/2026-07-27-S155-pe-delete-approver/cicd-verify-dot2.md` | M | **đang ghi dở** — agent còn chạy lúc pause |
+
+> Máy-derive @PAUSE-3: `python scripts/session_ctx.py machine-block --session 7 --json` · anchor = `[CLAUDE] FE-User: fix menu sang nham …` @2026-07-27T14:36:46+07:00 · `changed_count = 13` · `run_id = wf_1618ae3c-a17`.
+> 🔸 **Khai giới-hạn (nguyên văn nghi-thức):** `changed_files` = `git diff anchor..HEAD` ⇒ **chỉ phần ĐÃ COMMIT**; việc còn dirty không hiện. Đừng đọc thành "toàn bộ việc đã làm". *(Đúng cửa này còn 2 file dirty NGOÀI bảng: `.session-counter.json` + `docs/STATUS.md` — cả hai nằm ngoài 4 path hook nên không tự vào `wal:` commit; sẽ add đích-danh ở bước 4.)*
+
+| File | Δ | Ghi-chú |
+|---|---|---|
+| `.claude/WAL.md` | M | sổ mạch-sống |
+| `.claude/agent-memory/ctx-verifier/MEMORY.md` | M | vai-2 Ctx tự ghi diary @`/tiep` (4.631 B) |
+| `.claude/agent-memory/investigator-codebase/MEMORY.md` | M | invest tự ghi 1 entry S156 |
+| `.claude/sessions/session-7/_tiep-2.md` | A | biên-nhận `/tiep` + verdict `ctx-verifier` 1 dòng |
+| `…/S155-pe-delete-approver/cicd-verify-dot2.md` | M | mục 4-7 điền nốt @S156 → **PASS 6/6** |
+| `…/S155-pe-delete-approver/run.md` | M | tick Đ2-W1/W2/W3 (ledger tụt hậu, `ctx-verifier` 🚩3) |
+| `…/S156-bch-post-ceo-flow/run.md` | A | sổ chạy + trích 21 bước + §OWNER CHỐT |
+| `…/S156-bch-post-ceo-flow/sub-invest-bch-1.md` | A | invest 22.659 B · §4/§5 còn `[PENDING]` |
+| `…/S156-bch-post-ceo-flow/sub-review-verdict-1.md` | A | `LUNG-LAY 11` |
+| `…/S156-bch-post-ceo-flow/sub-review-fidelity-2.md` | A | `CO-VAN-DE 10` |
+| `…/S156-bch-post-ceo-flow/sub-review-q2-3.md` | A | `THIEU-PHUONG-AN 14` + thiên-vị-có-hướng |
+| `…/S156-bch-post-ceo-flow/sub-review-gaps-4.md` | A | `4/4 THẬT, 0 dương-giả` |
+| `…/S156-bch-post-ceo-flow/review-synthesis.md` | A | lead-written · END `TOTAL=35 DIEM` |