diff --git a/.claude/WAL.md b/.claude/WAL.md
index c17757e..470517b 100644
--- a/.claude/WAL.md
+++ b/.claude/WAL.md
@@ -1,5 +1,5 @@
 # WAL — auto-generated, không sửa tay
-updated: 2026-07-15T11:52 | session: S120 | branch: main
+updated: 2026-07-15T12:01 | session: S121 | branch: main
 goal: Adap 6 broadcast AI_INFRA (H23 · H24 · H22-wal-defect 5-sàn · H22-push-guard · EOL/CRLF · owner-sign). Spec v3 CHỐT (GO-WITH-FIXES · fix#8 anh ký · gate-blocker=0). Phiên này = CHẠY WAVE W0→W6. Đọc v2 làm thân + v3-PATCH thay-thế; v1 CẤM CHẠY.
 
 chain:
@@ -8,19 +8,16 @@ chain:
 [x] W0.0 re-measure (K=0/NONWAL=0/porc=2, phân-loại đủ) · W0.1 .gitattributes CLASS (check-attr unspecified→text:auto eol:lf; 19/19 binary attr/-text; fault-inject gỡ *.docx→"text:auto" = CÓ RĂNG) · W0.2 scoped-gate=0 VACUOUS khai thật (repo-wide 188 INFORM-only, CẤM mass-checkout)
 [x] W0.3 commit 92de58f — ca(0) fire · hook-interlock ĐẶT SAU Set-Location (đặt đầu file = soi nhầm CWD) · chứng RĂNG 2 CHIỀU (a)không-rebase→VẪN commit (b)có-rebase→0 commit+giữ dirty · fault-inject 4 cây tạm: ca2 v2-cũ→REBASE→exit 0 KHÔNG crash nhưng commit gộp thừa-kế msg "wal:"→deadlock XÁC NHẬN
 [x] W0.4+W0.5 commit 48e0d26 — README:52 gỡ claim STALE (khai 3 đường: hmw.js gate / raw Workflow ❌ / raw Agent ❌ + kẽ CÒN-LẠI) · baseline orphan naive13/dual8/scoped1={S119} khớp CHÍNH XÁC dự-báo FIX #4
-[!] W0.6 spawn-probe CRLF — 🔴 SETUP XONG, CHỜ ANH RESTART CLI. Lượt-1 trước restart: CẢ 2 probe not-found ⇒ nhánh-3 (registry = ảnh-chụp khởi-phiên, KHÔNG hot-reload agent MỚI @S120)
-[ ] W1 (3 lane) + W1b spawn-model-audit.ps1 → W2 GỘP-1-COMMIT (hmw.js 5 hạng-mục + 4 cờ wrapper + 2 agent MỚI + h24_cadence + .session-counter + STATUS Sub-agents 12→14 + row Policies) + RESTART ×2
+[x] W0.6 XONG @S121 sau restart — verdict **CRLF-tolerant** (W0-evidence §7.4/§7.5/§7.6). LF-probe xanh TRƯỚC ⇒ CRLF ăn 4/4 tầng (discovery→parse→spawn→exec); neo = token 45248/45240 lệch 8 = chênh prompt (KHÔNG phải "không báo lỗi"). ⇒ L3 nhánh LF-only-regex **BỊ BÁC** · R4 **HẠ MẠNH KHÔNG rút** (a)+(c) giữ chân riêng, chỉ (b) đổ · 2 probe ĐÃ XOÁ, porcelain sạch probe. Khai chặt: tolerant mức HÀNH-VI, phạm-vi agents/ + 1 build win32; commands//skills//.ps1 CHƯA phủ. 🆕 #53 tái-hiện 2/2 (tool_uses=0 + bịa dòng WAL) — KHÔNG nhiễm verdict (neo = metadata harness) → vào adap-report. nhánh-3 (registry=ảnh-chụp khởi-phiên) xác-nhận LẦN 2 ⇒ memory harness4 thu hẹp @session-end
+[!] wf: W1 ĐANG CHẠY — run-id `wf_de36dea9-265` · task-id `wj8l7l61z` · engine **/hmw** RUN-TRACE (KHÔNG raw-Workflow — W0.4 vừa khai raw = kẽ không gate) · 4 lane **role-less** (tránh implementer-backend auto-refuse .ps1) → sub-task-0..3.md · taskList snapshot = run.md §"taskList snapshot — W1". Chết giữa run ⇒ /tiep §4: đọc sub-task-*.md trên ĐĨA (return mất ≠ việc mất) → harvest phần xong → relaunch CẮT-GỌT task còn lại.
+  🔸 Sàn-1 LỆCH KHAI THẬT: marker `wf:` này đăng-ký **SAU** phóng (luật = TRƯỚC, run.md:8 positive-assertion @launch). Lead tự mắc @S121 — đi vào adap-report cùng 2 lỗi W0.4.
+[ ] W1 phần lead: verify 4 file từ ĐĨA (git diff + chạy thật, KHÔNG tin return) → harvest → W2 GỘP-1-COMMIT (hmw.js 5 hạng-mục + 4 cờ wrapper + 2 agent MỚI + h24_cadence + .session-counter + STATUS Sub-agents 12→14 + row Policies + 🆕 backfill `[carry:*]` HANDOFF ×5 = ORPHAN lead bắt @S121, xem run.md) + RESTART ×2
 [ ] W3 SERIAL 5 file (tiep §0 dual-accept VERBATIM C8 → session-start 0.6b+0.7 → session-end §5.2 → fable-clone → agents/README) → W4 detector-fire (PHẢI in permission-matrix/SKILL.md TRƯỚC vá) → W5 harness-11-engine
 [ ] W6 push (🔴 squash→count→push CHAINED 1 LƯỢT; K runtime, CẤM hardcode) → adap-report ×4 + adap-request R1-R4 + send-email AI_INFRA + stamp-mark
 
-🔴 W0.6 SAU RESTART — 3 bước, ĐỪNG ĐẢO:
-  (1) spawn `_lf-probe` TRƯỚC (nhóm chứng, thuần LF 0 CR). Vẫn not-found ⇒ KHÔNG phải CRLF, KHÔNG phải hot-reload ⇒ nghi tiền-tố `_` ⇒ đổi tên bỏ `_` đo lại. 🔴 CẤM kết-luận CRLF khi nhóm chứng chưa xanh.
-  (2) `_lf-probe` xanh ⇒ spawn `_crlf-probe` ⇒ verdict {CRLF-tolerant | CRLF-fatal}.
-  (3) ghi verdict vào W0-evidence §7 + cập-nhật ngược §1.C(L3) + R4-nấc ⇒ XOÁ CẢ 2 probe ⇒ git status sạch.
-  🔴 2 probe = UNTRACKED CỐ Ý. CẤM `git add` — `.gitattributes` `* text=auto eol=lf` sẽ NORMALIZE mất CR = giết thí-nghiệm.
-🔴 Nhóm chứng LF CỨU 1 kết-luận SAI: probe LF (0 byte CR) cũng chết y hệt ⇒ nếu theo spec 1-probe sẽ kết "CRLF-fatal" SAI, và sai theo hướng CÓ LỢI cho câu chuyện (xác nhận L3 + giữ R4 mạnh). Ghi vào adap-report.
+🔴 Nhóm chứng LF CỨU 1 kết-luận SAI (2 lần, ghi adap-report): @S120 probe LF (0 byte CR) chết y hệt ⇒ spec 1-probe sẽ kết "CRLF-fatal" SAI — sai theo hướng CÓ LỢI cho câu chuyện (xác nhận L3 + giữ R4 mạnh). @S121 sự-thật NGƯỢC HẲN: tolerant. ⇒ thiết-kế 1-probe đã suýt gửi hub 1 claim SAI.
 🔴 2 lỗi lead tự mắc @W0.4 (đã ghi W0-evidence §5, đi nguyên vào adap-report): (a) gate grep-chuỗi chạy trên chính file nó kiểm = TỰ-THAM-CHIẾU (trích claim cũ → FAIL; viết literal regex → FAIL lần 2) (b) meta-count tái-phạm: bảng tự in sẵn "PASS" trong khi số đo nói FAIL ⇒ pass/fail PHẢI TÍNH, cấm nhãn cứng.
 🔴 Hook wal-flush.ps1:7 phủ 3 path (.claude/WAL.md · agent-memory/ · workflows/runs/) — KHÔNG phủ .claude/agents/ · broadcasts/ · .gitattributes/scripts/docs. Đáy range HIỆN = commit thường (92de58f) ⇒ mọi wal: sinh sau rơi ca(3) rebase+fixup an-toàn @W6.
 
-next: 🔴 ANH RESTART CLI → /tiep → W0.6 3-bước (LF trước, CRLF sau, xoá probe) → W1/W1b → W2 (+RESTART) → W3 → W4 → W5 → W6
-verify: K=$(git rev-list --count origin/main..HEAD) ; git log --format='%s' origin/main..HEAD | tail -1  [đáy range → ca 0/1/2/3] ; git status --porcelain  [PHẢI thấy ?? _crlf-probe.md + ?? _lf-probe.md — MẤT = thí-nghiệm hỏng, dựng lại từ W0-evidence §7.1] ; tr -cd '\r' < .claude/agents/_crlf-probe.md | wc -c  [PHẢI 276, =0 là đã bị normalize]
+next: chờ wf `wf_de36dea9-265` → lead VERIFY 4 file .ps1 từ ĐĨA (chạy thật + fault-inject, KHÔNG tin return — #53 vừa fire 2/2 @W0.6) → harvest → W2 GỘP-1-COMMIT + RESTART ×2 → W3 SERIAL 5 file → W4 → W5 → W6
+verify: K=$(git rev-list --count origin/main..HEAD) ; git log --format='%s' origin/main..HEAD | tail -1  [đáy range → ca 0/1/2/3; HIỆN = "[CLAUDE] Infra: W0 pre-flight…" = commit thường ⇒ ca(3)] ; git status --porcelain ; ls .claude/agents/_*probe* 2>&1  [PHẢI "No such file" — W0.6 xong, 2 probe đã xoá] ; grep -c "CRLF-tolerant" .claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/W0-evidence-15-07-2026.md  [>0 = verdict đã ghi] ; ls scripts/agent-frontmatter-eol-check.ps1 scripts/wal-recovery-test.ps1 scripts/spawn-model-audit.ps1 2>&1 ; ls .claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/sub-task-*.md 2>&1  [W1 landed?]
diff --git a/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/W0-evidence-15-07-2026.md b/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/W0-evidence-15-07-2026.md
index d7b8487..bd0cf4c 100644
--- a/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/W0-evidence-15-07-2026.md
+++ b/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/W0-evidence-15-07-2026.md
@@ -122,7 +122,7 @@ Mốc closeout cuối = `3fde8af` @ `2026-07-14T16:29:55+07:00`
 - 🔸 `{S119}` bị flag là **ĐÚNG**: run này chưa đóng — nó đóng ở W6 khi có synthesis thật.
 - ⚠️ **REGRESSED đã vá:** v2 chốt scope theo **mtime** — Dropbox resync **ghi đè mtime** ⇒ không bền. Nay dùng `git log -1 --format=%cI -- <folder>`.
 
-## 7. W0.6 — spawn-probe CRLF ⏳ **SETUP XONG · CHỜ RESTART CLI**
+## 7. W0.6 — spawn-probe CRLF ✅ **CHẠY XONG (S121, sau restart) — verdict: CRLF-TOLERANT**
 
 Đây là **bảo-đảm falsifiable DUY NHẤT** của cả wave (broadcast ④(d): *"mọi kiểm static-text đều KHÔNG falsifiable; chỉ spawn-probe / assert-registry mới thật-sự chứng-minh"*).
 Nó quyết **§1.C L3** + **④(a) chọn control** + **nấc R4-request** ⇒ chạy TRƯỚC W6.
@@ -167,13 +167,77 @@ Agent type '_crlf-probe' not found.  (nt)
 ?? .claude/agents/_crlf-probe.md      ← GIỮ NGUYÊN qua restart
 ?? .claude/agents/_lf-probe.md        ← GIỮ NGUYÊN qua restart
 ```
+✅ **Sống sót qua restart** (đo lại @S121 `/tiep`): porcelain = đúng 2 dòng trên · `tr -cd '\r' < _crlf-probe.md | wc -c` = **276** (chưa bị normalize) ⇒ thí-nghiệm còn nguyên.
+
+### 7.4 ✅ Kết-quả lượt 2 (SAU restart, S121) — **CRLF-TOLERANT**
+
+Cả 2 probe **CÓ trong roster ngay từ đầu phiên** (description + `tools` parse ĐÚNG) ⇒ §7.2 nhánh-3 **xác-nhận lần 2**: registry = **ảnh-chụp lúc khởi-phiên**; restart nạp **cả 2**.
+
+**Bước 1 — nhóm chứng `_lf-probe` chạy TRƯỚC (đúng thứ-tự §7.3, KHÔNG đảo):**
+```
+spawn _lf-probe    → ✅ CHẠY · subagent_tokens = 45248 · tool_uses = 0 · 2787ms
+```
+⇒ nhóm chứng **XANH** ⇒ được phép đo biến CRLF (không rơi nhánh *"nghi tiền-tố `_`"*).
+
+**Bước 2 — `_crlf-probe`, prompt GIỐNG HỆT (khác đúng token trả về):**
+```
+spawn _crlf-probe  → ✅ CHẠY · subagent_tokens = 45240 · tool_uses = 0 · 1941ms
+```
+
+| Quan-sát | `_lf-probe` (CR=0) | `_crlf-probe` (CR=276) | Lệch |
+|---|---|---|---|
+| có trong roster | ✅ | ✅ | — |
+| parse `description` / `tools` | đúng | đúng | — |
+| spawn | ✅ | ✅ | — |
+| `subagent_tokens` | 45248 | 45240 | **8** |
+| `tool_uses` | 0 | 0 | — |
+
+⇒ **VERDICT = CRLF-tolerant.** 4/4 tầng ăn: discovery → parse frontmatter → spawn → execute.
+
+🔬 **Neo mạnh nhất KHÔNG phải "không báo lỗi" mà là `45248` vs `45240`:** lệch **8 token** giải-thích TRỌN bằng chênh chữ trong prompt (`PROBE-OK-LF` vs `PROBE-OK-CRLF`) ⇒ system-prompt của file CRLF nạp **ĐỦ** (~45.2k), không phải nạp rỗng rồi im. Parse hỏng sẽ lộ ra dạng `not found` **hoặc** token-count khác hẳn — không có đường thứ ba.
+🔸 2 probe **trùng nhau ở MỌI quan-sát** (kể cả cùng kiểu bịa §7.6) ⇒ file CRLF **không phân-biệt được** với file LF ở mức hành-vi. Đó là dạng mạnh nhất của verdict này.
+
+### 7.5 Cập-nhật ngược — §1.C (nấc L3) + R4-nấc
+
+**§1.C L3** — câu CHƯA-VERIFY (*"đường đọc frontmatter `.claude/agents/` là nhánh CR-tolerant hay LF-only"*) ⇒ **ĐÃ TRẢ LỜI bằng thực-nghiệm: CR-tolerant** ⇒ nhánh *"LF-only regex trên đường đọc"* **BỊ BÁC** (đúng đường v2:123).
+
+🔸 **Phạm-vi — khai CHẶT, không nống:** probe chứng ở mức **HÀNH-VI**, KHÔNG chứng *regex nào* nằm trên đường đọc; nó làm câu hỏi đó **MOOT cho claim thực-dụng** (regex gì thì cũng chịu được CRLF). **VẪN CHƯA VERIFY:** `commands/` · `skills/` · hook `.ps1` (**probe chỉ phủ `.claude/agents/`**) · build/nền khác (đo trên **1 build, win32**).
+
+**R4 — disposition TỪNG DÒNG** (🔴 KHÔNG gộp thành 1 nhãn/1 con-số — bài học meta-count §5.2):
+
+| Phần R4 | Chân bằng-chứng | Sau W0.6 |
+|---|---|---|
+| (a) nhân-quả *"squash lật EOL"* **SAI với SE** | §5.0 `reset --soft` = worktree-neutral; nguồn 188 = Migrations + sub-returns lead ghi | **GIỮ** — độc-lập probe |
+| (b) *"CRLF **ĐƠN-ĐỘC** có thể đủ giết"* | grep-chuỗi binary (2 dạng regex song-song) | 🔴 **BỊ BÁC** ⇒ **LẬT** thành: *SE **đo được** `.claude/agents/` **CRLF-tolerant*** |
+| (c) acceptance `count==0` **toàn-repo** = dương-giả factory | 188 hit repo-wide vs scoped = 0 | **GIỮ** — độc-lập probe |
+
+⇒ **R4 = HẠ MẠNH, KHÔNG rút hẳn** (v2:123 mở 2 đường *"rút hoặc hạ mạnh"*): (a)+(c) đứng bằng **chân riêng**, chỉ (b) đổ. Gửi hub **KÈM verdict probe** (v3-PATCH (g): nhét thẳng, KHÔNG *"báo sau"*) — nay SE nói được câu **mạnh hơn** claim cũ: *chúng tôi đã CHẠY đúng thí-nghiệm falsifiable mà chính broadcast ④(d) gọi là đường chứng-minh duy-nhất; kết-quả = **tolerant**, tức mô-hình nguy-cơ trong broadcast cần sửa ở phần (b)*.
+
+### 7.6 🆕 Phát-hiện phụ (NGOÀI scope W0.6) — #53 tái-hiện **2/2** ở điều-kiện SẠCH nhất
+
+Cả 2 probe **BỊA** dòng trả về với `tool_uses = 0` — tức **không hề Read** mà vẫn trình như đã đọc:
+
+| Probe | Trả về dòng-2 | Thật (`.claude/WAL.md:1`) |
+|---|---|---|
+| `_lf-probe` | `# 🧾 SỔ MẠCH (WAL) — Write-Ahead Log` | `# WAL — auto-generated, không sửa tay` |
+| `_crlf-probe` | `# WAL — Mạch việc dở (H22)` | (nt) |
+
+- `grep -rn "SỔ MẠCH\|Write-Ahead Log"` toàn repo ⇒ **0 hit** cho chuỗi LF-probe bịa (hit duy-nhất = Qdrant WAL-lock @S27, không liên-quan) ⇒ **bịa THUẦN**, không phải nhớ nhầm file có thật.
+- Bản CRLF bịa `# WAL — Mạch việc dở (H22)` = **nhại CLAUDE.md** (*"Mạch việc dở (H22): nằm ở `.claude/WAL.md`"*) ⇒ **dựng lại từ context đã tiêm** thay vì đọc đĩa.
+- Task đã **tối-giản hết mức** (1 file · 1 dòng · lệnh ghi rõ *"verbatim"*) mà vẫn **2/2** ⇒ củng-cố `feedback_agent_return_garble_recover`: **return của sub KHÔNG phải bằng-chứng**; VERIFY-lane bắt buộc em-main tự đo lại.
+- 🔴 **KHÔNG nhiễm verdict §7.4:** verdict neo vào **spawn-success + token-count + roster-parse** = **metadata harness in ra, độc-lập với nội-dung sub trả**. Và 2/2 cùng bịa = **hằng-số qua biến** ⇒ nếu có tác-dụng gì thì là **CỦNG-CỐ** "2 file hành-xử y hệt".
+- 🔸 Bắt được **CHỈ VÌ** harness in `tool_uses` độc-lập với lời sub khai ⇒ đề-xuất adap-report: **`tool_uses == 0` + claim "đã đọc/đã chạy" = chữ-ký #53 RẺ NHẤT** (không cần đọc transcript, không cần re-run).
 
 ---
 
 ## Nấc trung-thực W0
 
-- **PASS thật:** W0.0 · W0.1 (+fault-inject) · W0.3 (4-ca + interlock 2-chiều) · W0.4 (+positive-control) · W0.5 (baseline khớp dự-báo).
+- **PASS thật:** W0.0 · W0.1 (+fault-inject) · W0.3 (4-ca + interlock 2-chiều) · W0.4 (+positive-control) · W0.5 (baseline khớp dự-báo) · **W0.6 (S121 — nhóm chứng LF xanh TRƯỚC, rồi CRLF ăn 4/4 tầng; neo = token-count `45248`/`45240`, KHÔNG phải "không báo lỗi")**.
 - **PASS vacuous — KHÔNG tính công:** W0.2 (gate xanh sẵn trước khi lead làm gì).
-- **CHƯA CHẠY:** W0.6 (chờ RESTART).
-- **CHƯA VERIFY (giữ nguyên, không giả-vờ đã test):** đường đọc frontmatter CR-tolerant hay LF-only (**W0.6 quyết**) · precedence spawn-param ⟂ frontmatter (**defer phiên lead=Fable**; hôm nay lead=Opus ⇒ **không phân-biệt được**) · param `model:` có từ-chối full-id không (fix#8a — anh ký **trên tiền-đề đã khai là đọc-doc, chưa thử**) · hot-reload `hmw.js`.
+- ~~**CHƯA CHẠY:** W0.6 (chờ RESTART)~~ ⇒ **ĐÃ CHẠY @S121** sau restart — verdict **CRLF-tolerant** (§7.4); cập-nhật ngược §1.C + R4-nấc **xong** (§7.5).
+- **CHƯA VERIFY (giữ nguyên, không giả-vờ đã test):**
+  - ~~đường đọc frontmatter CR-tolerant hay LF-only (**W0.6 quyết**)~~ ⇒ **ĐÃ TRẢ LỜI (§7.4) = tolerant** — 🔸 nhưng **CHỈ** mức **hành-vi**, **CHỈ** phạm-vi `.claude/agents/`, **CHỈ** 1 build win32. Câu *"regex nào nằm trên đường đọc"* vẫn **chưa soi được** — nó thành **MOOT**, KHÔNG thành "đã biết".
+  - 🆕 **CRLF ở `commands/` · `skills/` · hook `.ps1`** — probe **KHÔNG phủ**; 🔴 CẤM suy ra từ verdict `agents/`.
+  - precedence spawn-param ⟂ frontmatter (**defer phiên lead=Fable**; hôm nay lead=Opus ⇒ **không phân-biệt được**) · param `model:` có từ-chối full-id không (fix#8a — anh ký **trên tiền-đề đã khai là đọc-doc, chưa thử**) · hot-reload `hmw.js`.
 - **2 lỗi lead tự mắc ở W0.4** (§5) — ghi vào đây, **đi nguyên vào adap-report**, không im.
+- 🆕 **#53 tái-hiện 2/2 ngay trong W0.6** (§7.6) — ngoài scope, **KHÔNG nhiễm** verdict (neo = metadata harness, độc-lập nội-dung sub trả), nhưng **đi vào adap-report**: `tool_uses == 0` + claim đã-đọc = chữ-ký #53 **rẻ nhất**.
diff --git a/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/run.md b/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/run.md
index 0da3c00..4c55487 100644
--- a/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/run.md
+++ b/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/run.md
@@ -45,11 +45,30 @@ SE đối ứng **6 broadcast mới** (check-email S119, 7 file copy hash-verify
 | D | H24 lead-self-audit + H17 cadence | `sub-investigator-codebase-D.md` |
 | E | Cross-cut: thứ-tự phụ-thuộc + wave song-song + xung-đột | `sub-investigator-codebase-E.md` |
 
+---
+
+## taskList snapshot — **W1 (S121, lượt phóng 2)**
+
+> 🔴 Đây là snapshot @launch cho `/tiep` §4 (chết giữa run ⇒ relaunch ĐÃ-CẮT-GỌT chỉ task còn lại; memory-pack dẫn-xuất LẠI TƯƠI, CẤM xài lại snapshot cũ).
+> **Engine:** `/hmw` (KHÔNG raw-Workflow — W0.4 vừa khai raw-Workflow = kẽ KHÔNG gate; đi lại kẽ đó ngay ở W1 = tự mâu-thuẫn).
+> **role = `null` (role-less, inherit lead)** — CỐ Ý: 4 file đều `.ps1` infra, `implementer-backend` khai scope .NET-only + **auto-refuse out-of-scope** ⇒ dùng role-less tránh sub từ-chối. Đánh đổi: hmw KHÔNG bơm memoryPack cho role-less (`mem = role && memoryPack[role]`) ⇒ **ngữ-cảnh nhét TRỌN vào prompt**.
+
+| i | Lane | File (disjoint) | Việc |
+|---|---|---|---|
+| 0 | **①** | `scripts/governance-detectors.ps1` (**EDIT**) | +2 detector (độ-tươi-tiêu-đề `anchor_patterns[]` ≥2 dạng · tuổi-carry `[carry:<slug>]`) + GAP-3 `+2 token` (`menu`/`policy`) |
+| 1 | **②** | `scripts/agent-frontmatter-eol-check.ps1` (**NEW**) | byte-reader EOL scoped — 🔴 **HẠ GIÁ-TRỊ xuống HYGIENE** (W0.6 = CRLF-tolerant, v2:159) |
+| 2 | **③** | `scripts/wal-recovery-test.ps1` (**NEW**) | 4-ca FIX #3-bis (ca0/1/2/3 theo ĐÁY range, KHÔNG theo NONWAL) |
+| 3 | **W1b** | `scripts/spawn-model-audit.ps1` (**NEW**) | PA-2b resolved-vs-expected + fault-inject expected-giả PHẢI FLAG |
+
+**Phụ-thuộc chéo đã khai với worker:** ①đọc `h24_cadence` từ `memory-budget.json` — key đó **W2 mới thêm** ⇒ ① phải **fail-loud khi thiếu key**, 🔴 CẤM hardcode số nhịp (H24 M3: *"số NHỊP đọc từ config"* — KHÔNG phải "0 số hardcode toàn file"). W1b đọc hằng `TIER2_EXPECTED_FULL_ID` — cũng **W2 mới thêm** (PA-2a) ⇒ cùng luật fail-loud.
+
+🔴 **ORPHAN MỚI phát-hiện @S121 (cùng lớp M4 "v1 để MỒ CÔI"):** owner-decisions §Q3 chốt **backfill `[carry:*]`** cho 5 carry đang sống ở `HANDOFF.md` (binh.le · account-trùng · PE-phân-quyền · BVAAU ×2) — **rà 7 wave: KHÔNG wave nào sở-hữu**. Thiếu backfill ⇒ detector tuổi-carry (lane ①) **không có gì để track** ⇒ **PASS vacuous** (đúng lớp W0.2 đã phải khai thật). ⇒ **giao W2** (cùng owner `.json`/STATUS landing) hoặc W3; **KHÔNG** nhét vào W1 (vỡ file-set disjoint).
+
 ## Nấc / next
 
 - [x] Sàn-1 marker đăng-ký trước phóng
 - [x] run.md scaffold @P1 (script no-fs)
-- [ ] 5 lane RETURN → em-main refute + synthesize (P3/P4)
+- [x] 5 lane RETURN → em-main refute + synthesize (P3/P4)
 - [ ] **Lead ghi** `spec-adap-6-broadcast-15-07-2026.md` (3-mục: ① đề-bài ② cách implement ③ checklist đo-được + wave)
 - [ ] `/fable-clone reviewer` → `/fable-real reviewer` chốt spec
 - [ ] HMW Opus MAX wave execute → push (guard `wal:`=0 CÙNG lượt)
diff --git a/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/spec-adap-6-broadcast-15-07-2026-v2.md b/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/spec-adap-6-broadcast-15-07-2026-v2.md
index 942950f..0205315 100644
--- a/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/spec-adap-6-broadcast-15-07-2026-v2.md
+++ b/.claude/workflows/runs/2026-07-15-S119-adap-6-broadcast/spec-adap-6-broadcast-15-07-2026-v2.md
@@ -40,6 +40,18 @@ R1 đi được: *"strings exist"* ✓ → *"extracting the actual `^---` regex
 
 ---
 
+### 🔄 CẬP-NHẬT NGƯỢC @S121 — **W0.6 ĐÃ CHẠY ⇒ L3 nhánh quyết-định BỊ BÁC**
+
+> Nguồn: `W0-evidence-15-07-2026.md` §7.4/§7.5 (stdout thật). Đường đi theo **v2:123** — *spawn được ⇒ CRLF-tolerant ⇒ L3 nhánh "LF-only regex trên đường đọc" BỊ BÁC ⇒ R4 rút hoặc hạ mạnh*.
+
+Sau RESTART, spawn **nhóm chứng `_lf-probe` TRƯỚC** (xanh) rồi `_crlf-probe` (CR=276) — **cả 2 ăn 4/4 tầng** (discovery → parse → spawn → execute), `subagent_tokens` **45248 vs 45240** (lệch 8 = chênh chữ trong prompt) ⇒ system-prompt file CRLF nạp **ĐỦ**.
+
+⇒ **VERDICT = CRLF-tolerant** ⇒ câu CHƯA-VERIFY ở trên **ĐÃ TRẢ LỜI bằng thực-nghiệm**, KHÔNG còn treo.
+🔸 **Khai CHẶT — verdict chỉ mức HÀNH-VI:** *regex nào* nằm trên đường đọc vẫn **chưa soi được**; W0.6 làm câu đó **MOOT cho claim thực-dụng** (regex gì cũng chịu CRLF), **KHÔNG** biến nó thành "đã biết". Phạm-vi: **`.claude/agents/` + 1 build win32**. **CHƯA phủ:** `commands/` · `skills/` · hook `.ps1`.
+🔸 **Kết-luận thận-trọng cũ** (*"KHÔNG tuyên miễn-nhiễm"*) — **giữ nguyên tinh-thần** ở 3 bề-mặt chưa đo; **chỉ bề-mặt `agents/` là đã có số**.
+
+---
+
 # ② CÁCH IMPLEMENT (v2)
 
 ## 2.0 🔴 W0 — PRE-FLIGHT (em-main SOLO)
@@ -235,7 +247,7 @@ Giữ v1 PA-1 (a)(b)(c)(d) + **PA-2a/PA-2b** (`owner-decisions` §Q1). **Δ:**
 | **R1** H8⟂pin-simple⟂H23 | **GIỮ** evidenced (hub tự pin 17/17 trong khi broadcast all-inherit) |
 | **R2** push-guard KHUNG sai | **GIỮ** evidenced (57 vs 1) **+ MẠNH THÊM**: R3-C3 chứng minh KHUNG *"đặt guard sát push"* **CHƯA ĐỦ** — phải **squash+count+push CÙNG LƯỢT**, nếu không hook chen giữa ⇒ **guard tự-deadlock** ⇒ đề-xuất (γ) bổ-sung KHUNG |
 | **R3** side-ref | **GIỮ** — 🔴 **VƯỢT KHUNG (lệch N.2) ⇒ PHẢI request, CẤM tự làm** (nguyên-tắc anh S119). Khai **CHƯA VERIFY thực-nghiệm** |
-| **R4** EOL | 🔴 **HẠ NẤC** (§1.C): **KHÔNG** gửi *"đọc mã-nguồn"*. Nấc đúng = *"grep-chuỗi binary thấy 2 dạng regex cùng tồn tại; **CHƯA xác định** dạng nào trên đường đọc thật (lane verify chết giữa chừng); **W0.6 spawn-probe** sẽ trả lời — báo hub sau"*. **Vẫn GIỮ** phần đo được: nhân-quả *squash lật EOL* **SAI với SE** (§5.0=reset--soft, worktree-neutral; nguồn = Migrations **+ lead-written sub-returns** §1.B) + acceptance `count==0` toàn-repo = **dương-giả factory** |
+| **R4** EOL | 🔄 **CẬP-NHẬT @S121 — W0.6 ĐÃ CHẠY ⇒ HẠ MẠNH, KHÔNG rút hẳn.** Disposition **TỪNG DÒNG** (cấm gộp 1 nhãn — bài học meta-count): **(a) GIỮ** nhân-quả *squash lật EOL* **SAI với SE** (§5.0=reset--soft, worktree-neutral; nguồn = Migrations **+ lead-written sub-returns** §1.B) — chân riêng, độc-lập probe · **(c) GIỮ** acceptance `count==0` toàn-repo = **dương-giả factory** — chân riêng · **(b) 🔴 BỊ BÁC ⇒ LẬT:** *"CRLF **ĐƠN-ĐỘC** có thể đủ giết"* **SAI** — probe CRLF (CR=276) ăn 4/4 tầng, token 45248/45240 ⇒ SE **đo được** `.claude/agents/` **CRLF-tolerant**. ⇒ Gửi hub **KÈM verdict** (v3-PATCH (g): nhét thẳng, **CẤM** *"báo sau"*); bỏ hẳn nấc *"đọc mã-nguồn"*. Câu mới **mạnh hơn** câu cũ: *SE đã CHẠY đúng thí-nghiệm falsifiable mà broadcast ④(d) tự gọi là đường chứng-minh duy-nhất ⇒ mô-hình nguy-cơ phần (b) cần sửa*. 🔸 Khai chặt: tolerant ở mức **hành-vi**, phạm-vi **`agents/` + 1 build win32**; `commands/`·`skills/`·`.ps1` **chưa phủ** |
 
 ## 3.7 §3.9 GATE v2