wal: flush 20260730T1636

.claude/workflows/runs/2026-07-30-S163-bookend-open/sub-lead-gap-open-S163.md

@@ -12,12 +12,14 @@
 - [x] Đọc `memory-budget.json` — enum xác nhận 11 class, 6 gap-*.
 - [x] Dựng tập KỲ-VỌNG (commitment sources) — xem §1
 - [x] Nhóm A — carry re-stamp (CA NẶNG NHẤT, streak 8) ⇒ **FLAG-1**
-- [x] Nhóm B — việc rớt khỏi work-state ⇒ **FLAG-2**
+- [x] Nhóm B — việc rớt khỏi work-state ⇒ **0 FLAG** (`_end` ↔ `HANDOFF` khớp 1:1; ứng-viên orphan → **`RÚT-1`** tự BÁC)
 - [x] Nhóm C — BLOCKER (54) người duyệt 3 trạm ⇒ **0 FLAG (tự BÁC — đã resolve)**
 - [x] Nhóm D — owner specifics (ca cũ) ⇒ **0 FLAG (đã resolve)**; ca mới xử ở Nhóm E
-- [ ] Nhóm E — quyết-định treo chìm (chỉ sống ở WAL/`_mind`)
-- [ ] Nhóm F — memory under-fill + 6 vai không baseline
-- [ ] Nhóm G — orphan run-folder S159/S160 (owner CỐ Ý hoãn — chỉ soi nhãn carry)
+- [x] Nhóm E — quyết-định treo chìm ⇒ **FLAG-2** (HIGH) + **FLAG-3** (MED) + INFORM-E1
+- [x] Nhóm F — memory under-fill + 6 vai không baseline ⇒ **FLAG-4** (HIGH) + 2 BÁC
+- [x] Nhóm G — orphan run-folder S159/S160 (owner CỐ Ý hoãn) ⇒ **0 FLAG** + INFORM-G1
+
+🔴 **Hệ số hiệu CHỐT (quét lại toàn file, khớp cả heading + dòng tổng kết + bảng này):** `FLAG-1..FLAG-4` = 4 heading `## FLAG-` · `RÚT-1` **không** mang số FLAG, **không** vào TOTAL. `grep -c '^## FLAG-'` = **4** == `TOTAL` ở END-line.
 
 ---
 
@@ -81,18 +83,15 @@ HANDOFF logic-segments (NEXT anh/em) = 25 ; of those, carry-lines = 18
 
 **Đối-chiếu 2 sổ closeout (honest-zero CÓ kiểm chứng):** `_end` (session-8, FROZEN) dòng `carry:` liệt **đúng 10 slug**, khớp 1:1 khối `HANDOFF.md:35`. Dòng `pending-anh:` liệt (54)(55)(56)(57)(58)(59) + *"slot cũ (39)-(48) treo"*, khớp `HANDOFF.md:9-21`. ⇒ **KHÔNG có slug/slot nào rơi giữa `_end` và `HANDOFF`.** Vế này SẠCH — nêu ra vì "vắng ≠ chưa soi".
 
-## FLAG-2 — `gap-carry-dropped` — MED
+## RÚT-1 — ứng-viên `gap-carry-dropped` — **TỰ BÁC, KHÔNG tính vào TOTAL**
 
-**hứa:** `_end` (session-8) dòng `pointers:` liệt **3** run-folder diện retro-harvest chưa gom: `2026-07-29-S159-bookend-open/` · `2026-07-29-S159-tong-quan-pipeline-menu/` · **`2026-07-29-S160-khkk-dryrun-plan/`**. Sàn-3 (harvest) kỳ này cũng kêu **3 orphan S159/S160**.
+*(Giữ nguyên vết quá-trình, không xoá — bài "vắng ≠ bỏ rơi" + anti-pattern #3.)*
 
-**hiện:** work-state chỉ mang **2/3**. `HANDOFF.md:28` NEXT em #2 nguyên văn: *"**Retro-harvest 2 orphan** `S159-bookend-open` + `S159-tong-quan-pipeline-menu` (cái sau **ưu tiên**…)"* — **`S160-khkk-dryrun-plan` VẮNG**. Nhãn carry mang tên `[carry:orphan-retro-harvest-**s159**]` ⇒ theo nghĩa đen **không bao S160**.
+**Giả-thuyết ban đầu:** `_end` dòng `pointers:` liệt **3** run-folder S159/S160; `HANDOFF.md:28` NEXT em #2 chỉ nói *"Retro-harvest **2** orphan"* ⇒ nghi phạm-vi co 3→2.
 
-🔴 **Vì sao đây KHÔNG phải "owner cố ý hoãn"** (ranh anti-pattern #3): anh chọn *"bootstrap tiếp, bỏ mạch"* = hoãn **thời điểm** xử 3 folder. Cái tao báo là **phạm-vi bị co 3→2 lúc ghi work-state** — hoãn 3 món thì phiên sau còn 3; ghi 2 món thì phiên sau chỉ còn 2.
+🔴 **BÁC — chạm đĩa thì lộ ngay (đúng bài S121: bảng mô-tả Ý-ĐỊNH ≠ TRẠNG-THÁI).** Đọc TRỌN mục #2 chứ không dừng ở 4 chữ đầu: nó kết thúc bằng *"+ `git mv review-synthesis-clone-s160.md` → `review-clone-s160-synthesis.md` (glob neo ĐUÔI)"* ⇒ **món thứ 3 CÓ trong work-state**, chỉ là được gọi bằng **cách chữa** thay vì bằng tên folder. Đối-chứng độc-lập cùng phiên: `sub-harvest-curator-open-S163.md:85` xếp `S160-khkk-dryrun-plan` = *"🟢 ORPHAN DO TÊN (dương-giả), nội dung ĐÃ harvest"*, remedy = **đúng 1 lệnh `git mv`**. ⇒ con số "2 orphan" của lead **CHÍNH XÁC** theo nghĩa orphan-nội-dung; món thứ 3 là orphan-tên và đã có dòng riêng.
 
-🔸 **Không thổi phồng (MED):** món thứ 3 vẫn còn vết ở `_end` `pointers:` — nhưng `_end` là file FROZEN của phiên-logic **đã đóng**, không nằm trong `tiep_reload.sources`, và không nghi-thức nào đọc nó ở phiên sau.
-
-**im:** 1 cửa-sổ (closeout S162 → nay).
-**resolve:** NEXT em #2 sửa thành **3 orphan** (thêm `S160-khkk-dryrun-plan`) **hoặc** đổi slug thành `[carry:orphan-retro-harvest-s159-s160]`; hết flag khi `grep -c "S160-khkk-dryrun-plan" docs/HANDOFF.md` ≥ 1.
+**Bài rút cho chính tao:** suýt phát `gap-*` từ việc đọc **4 chữ đầu của một mục dài** — cùng họ với lỗi S159 F5 (lead dừng đọc HANDOFF ở dòng 55). Đọc HẾT mục trước khi kết luận VẮNG.
 
 ---
 
@@ -115,7 +114,7 @@ FLAG-3 MED @S162 (chữ **CẢ** trong *"áp CẢ các trang GĐ khác"* bị le
 
 ## Nhóm E — quyết-định treo bị chìm
 
-## FLAG-3 — `gap-decision-sunk` — HIGH
+## FLAG-2 — `gap-decision-sunk` — HIGH
 
 **hứa:** `.claude/sessions/session-8/_end` dòng `errata:` — *"…· **enum thiếu class \"số đúng đơn-vị không-canonical\" → owner** · …"*. Đây là một **yêu-cầu MỞ RỘNG ENUM ĐÓNG** gửi owner. Luật gánh nó có **hai** lớp, cả hai đều tự-viết:
 - `memory-budget.json` → `lead_self_audit._note`: *"CLOSED = a monitor may NOT invent a class; an unclassifiable finding is reported verbatim + **escalated to the owner to extend this list**"* — và tiền-lệ **S143** ghi ngay trong cùng note đó: `gap-incident-unrecorded` sinh ra **chính bằng đường này** (vai từ chối bịa class → escalate → owner mở enum 10→11).
@@ -140,7 +139,7 @@ FLAG-3 MED @S162 (chữ **CẢ** trong *"áp CẢ các trang GĐ khác"* bị le
 **im:** sinh @closeout S162 (2026-07-30 ~15:11) → nay. **1 cửa-sổ** — ngắn, và đó chính là lý do bắt BÂY GIỜ còn rẻ (đúng khuôn FLAG-3@S162 đã ăn).
 **resolve:** cấp **slot số mới (60)** trong khối `## 🔴 CHỜ ANH — ĐÁNH SỐ`, chép đủ 3 phần: (a) tên class đề-xuất **verbatim** *"số đúng đơn-vị không-canonical"* · (b) ca đẻ ra nó (ring2 FLAG-16 ép-vừa-enum ⇒ `view-stale-count` thổi 1) · (c) hai lối: anh **mở enum** (như S143) hay **bác** + chỉ chỗ nhồi. Hết flag khi `grep -c "không-canonical" docs/HANDOFF.md` ≥ 1.
 
-## FLAG-4 — `gap-decision-sunk` — MED
+## FLAG-3 — `gap-decision-sunk` — MED
 
 **hứa:** `docs/HANDOFF.md:44` (bên trong khối 🧊 lineage S159→S160) — *"nhãn leaf Hdc `\"- Bảng cứng\"` **theo verbatim anh vẽ** (nghi `\"Bản cứng\"` — 1 lệnh đổi được, **chờ anh**)"*. Ba chữ *"chờ anh"* = tự-khai đây là quyết-định của owner. Luật gánh: cùng `session-end.md:129` (chờ-anh LUÔN đánh số).
 
@@ -155,4 +154,125 @@ FLAG-3 MED @S162 (chữ **CẢ** trong *"áp CẢ các trang GĐ khác"* bị le
 
 **INFORM-E1 — `run.md` VẮNG khỏi run-folder bookend @open S163 (KHÔNG nâng FLAG).** `ls` cho thấy S163-bookend-open có 4 file `sub-*` nhưng **0 `run.md`**, trong khi S154-bookend-open · S159-bookend-open · S162-bookend-close **đều có**. Hệ-quả thuộc trục tao: **"Khối số máy ĐÓNG BĂNG"** mà mọi vai phải dùng chung (S162 để ở `run.md`) kỳ này chỉ sống trong **prompt spawn** — ephemeral. Bằng chứng nó vẫn được truyền: `sub-tooling-auditor-open-S163.md:8` chép *"Nền đã đo sẵn (KHÔNG chạy lại): governance-detectors TOTAL 44 flag (+6 INFORM)"*. ⇒ số CÓ, nhưng **không có bản gốc trên đĩa để đối chiếu khi 2 vai khai lệch** (đúng ca `_end` vừa ghi: *"tổng L1 khối đóng-băng lệch 54 B — lỗi run.md lead"*). Không nâng FLAG vì (i) phiên đang chạy, lead có thể ghi sau; (ii) tính toàn-vẹn run-folder là turf `harvest-curator` (H2). Bàn giao.
 
-- [x] Nhóm E — xong: **2 FLAG** (FLAG-3 HIGH · FLAG-4 MED) + 1 INFORM.
+- [x] Nhóm E — xong: **2 FLAG** (**FLAG-2** `gap-decision-sunk` HIGH · **FLAG-3** `gap-decision-sunk` MED) + 1 INFORM.
+
+🔴 **Đính-chính đánh-số (self-catch `partial-landing`):** bản nháp giữa chừng của file này gọi 2 flag trên là FLAG-3/FLAG-4 (vì lúc đó ứng-viên orphan còn mang số 2). Sau khi ứng-viên đó bị **TỰ BÁC → `RÚT-1`**, hệ số hiệu chốt lại là **FLAG-1 · FLAG-2 · FLAG-3 · FLAG-4**, `RÚT-1` KHÔNG mang số FLAG và KHÔNG vào TOTAL. Đã quét lại toàn file cho khớp cả heading, dòng tổng kết và checkbox mục 0 — đúng lớp lỗi *vá site-A quên site-B trong cùng file* mà H1 vừa nêu là hình-dạng chung của phiên này; báo cáo đi tố lỗi đó thì không được mắc nó.
+
+---
+
+## Nhóm F — memory nạp dưới hạn-mức
+
+## FLAG-4 — `gap-underfill` — HIGH
+
+**hứa:** hai khoá tự-viết trong `memory-budget.json`, không phải suy diễn của tao —
+- `crystallized_backfill._target_note`: *"the script … performs NO auto-pour — actual hot-feed fill is **em-main manual per-session from `source_order`** (gist → value-marked-archive → curated-RAG, dedup vs hot-load)"*. ⇒ nghĩa-vụ RÓT thuộc về **nghi-thức người**, máy chỉ lên kế-hoạch DRY.
+- `token_governor.pct_print._note`: *"**Headroom > 0 WHILE high-value content still unloaded = under-fill (WRONG) → load more**; chưa headroom ONLY when high-value content truly exhausted. Headroom = a **FLAG**, NOT a saving target."*
+
+**hiện:** cả hai điều-kiện của mệnh-đề "under-fill (WRONG)" **ĐỀU ĐÚNG hôm nay**, và không có bước rót nào tồn tại.
+
+🔴 **Vế 1 — headroom > 0** (số tươi lead đã đo, **KHÔNG đo lại**): hotload **657.229 B** / 6 nguồn · tok RANGE **[164.307 .. 219.076]** · cap **380.000** · **`measured_headroom` = 160.924 tok** · target owner 210.000 ⇒ **headroom BINDS** (rót được = `min(target, headroom)` = **160.924**). Tức **42,3 % của cap** đang để trống.
+
+🔴 **Vế 2 — "high-value content truly exhausted" là SAI, với biên rất rộng.** Đo kho đúng theo `source_order`:
+
+| tầng `source_order` | vật thật trên đĩa |
+|---|---|
+| ① `archive/<period>.gist.md` | **20 file / 277.963 B** |
+| ② value-marked archive verbatim | **31 file / 889.038 B** |
+| ③ curated-RAG | (không đo — ngoài đĩa) |
+| **tổng ①+②** | **1.167.001 B** ≈ **[333K..389K] tok** |
+
+⇒ kho sẵn **gấp ~2,1–2,4 lần** headroom. Việc rót sẽ là **chọn-lọc theo giá-trị**, không phải "đã vét hết". Mệnh-đề miễn-trừ duy nhất mà config cho phép ⇒ **không áp dụng được**.
+
+🔴 **Vế 3 — số bước RÓT = 0. Đo trên cả 4 lệnh nghi-thức:**
+
+| lệnh | `source_order` | `pour`/`rót` | `backfill` | `%-print` |
+|---|---|---|---|---|
+| `session-start.md` | **0** | **0** | 3 | 3 |
+| `session-end.md` | **0** | **0** | 5 | 5 |
+| `tiep.md` | **0** | **0** | 0 | **0** |
+| `pause.md` | **0** | **0** | 0 | 0 |
+
+⇒ nửa **ĐO** và nửa **BÁO** đã cắm đủ (chạy DRY planner + %-print); riêng nửa **NẠP** chưa từng tồn tại. Đây là lý do headroom lớn **trông như dư dả** thay vì trông như lỗi — đúng thứ câu *"Headroom = a FLAG, NOT a saving target"* dựng lên để chặn.
+
+🔴 **0-hit KÈM CONTROL-DƯƠNG (không phải "grep hỏng"):** `grep -oi source_order` trên 4 bề-mặt owner = **0 / 0 / 0 / 0** (HANDOFF · STATUS · ACTIVE-MARKS · migration-todos). Cùng phép grep, cùng file, các từ lân-cận: `backfill` = **13 / 53 / 0 / 3** · `crystallized` = **5 / 10 / 0 / 0** · `headroom` = **5 / 6 / 0 / 0**. ⇒ chủ-đề có mặt **dày đặc**, riêng **nghĩa-vụ rót** không ở đâu cả.
+
+🔴 **Cái làm nó CHÌM chứ không chỉ thiếu — slot (26) đã rơi khỏi bảng liệt-kê mà không có dấu đóng.** Mục duy nhất từng chở câu hỏi này lên anh là **(26)** (`HANDOFF.md:87`, segment S152): *"⚑ `crystallized_backfill.target` 210000 > headroom đo tươi **190.437** tok ⇒ chỉ-báo underfill **hỏng mẫu-số**"*. Đo enumeration hai đầu:
+- S153 (`HANDOFF.md:80`): *"slot cũ **(26)(29)(33)(34)** + (4)-(25) giữ nguyên"*.
+- **HIỆN HÀNH** (`HANDOFF.md:21` "Slot cũ còn treo"): **(42)(43)(44) · (46) · (47) · (48) · (39) · (40) · (41)** — **(26)(29)(33)(34) và cả khối (4)-(25) VẮNG**.
+- `grep "(26)"` toàn file ⇒ **0 dấu gạch-ngang-đóng, 0 `✅ ĐÓNG`**. Cùng vậy với **(29)**. *(Ngoại lệ công-bằng: (33) được **tái-cấp số** thành (44) "END-line-thành-luật" — không rơi, chỉ đổi tên; (34) ring4-scribe đã thi hành @S162. Nêu ra để không thổi phồng.)*
+
+🔴 **Và khung của (26) đóng sai bản-chất — nên kể cả anh trả lời, gap vẫn còn.** (26) gọi đây là *"hỏng mẫu-số"* = vấn-đề **ĐO**. Nhưng `crystallized_backfill._note` ghi precondition *"expected_backfill opens ONLY when `target>0` AND `measured_headroom>0`"* — **cả hai đúng hôm nay** — và lượng rót là `min(target, headroom)`. Không mẫu-số nào hỏng; chỉ là **chưa ai rót**. Trả lời một câu hỏi đóng-khung sai sẽ đóng slot mà **không đóng lỗ**.
+
+🔸 **Ranh với `lead-stale-auditor` (chống đếm đôi):** số **190.437** ở (26) nay là **160.924** ⇒ vế *"số cũ"* = `view-stale-count`, **turf vai-stale, tao không lấn**. Vế của tao là **nghĩa-vụ rót vắng mặt** + **slot rơi khỏi enumeration không dấu đóng**.
+
+🔸 **Lặp lần thứ 3, nhưng datum MỚI:** tao nêu đúng mệnh-đề "0 bước rót" @S153 (đo trên 3 lệnh). Nay đo trên **4** lệnh ⇒ vẫn **0**, sau **10 nhãn phiên**. Cái mới = lần đầu có **đủ 3 số cùng lúc**: headroom **160.924 tok** · kho sẵn **1.167.001 B** · bước rót **0**. Trước đây chỉ có vế thứ ba.
+
+**im:** (26) sinh @S152, biến khỏi bảng slot từ **S158** ⇒ **5 nhãn phiên** không ai hỏi; nghĩa-vụ rót chưa từng được cắm kể từ khi `target` bật lên 210.000 @S115.
+
+**resolve:** (a) thêm **1 bước rót** vào `session-start §2.1.6`: đọc `source_order` → chọn value-gated tới `min(target, headroom)` → dedup vs hot-load → `%-print` **số THỰC RÓT** (không phải số kế-hoạch); **hoặc** (b) anh chốt `crystallized_backfill.target = 0` (tắt backfill có chủ đích) + ghi vết — lúc đó headroom > 0 hết là lỗi. Hết flag khi `grep -c source_order .claude/commands/session-start.md` ≥ 1 **HOẶC** `target` = 0. Kèm: **mở lại (26)** với khung đúng, hoặc đánh dấu đóng tường minh.
+
+### Nhóm F — hai vế còn lại: **BÁC cả hai**
+
+🔹 **6 vai KHÔNG có baseline `measured{}` → BÁC (lead ĐÃ surface).** Xác nhận sự-thật: `measured{}` có **17 row** / roster **23** ⇒ thiếu đúng **6** = `ctx-audit` · `ctx-curator` · `ctx-verifier` · `ring1-audit` · `ring2-audit` · `ring4-audit` (3 ctx + 3 ring). Nhưng `HANDOFF.md:33` NEXT em #7 đã ghi **nguyên văn**: *"Monthly drift-audit **2026-08-01 (2 ngày nữa)** + re-sync `measured{}` — 🔴 6 vai (3 ctx + 3 ring) **KHÔNG có baseline** ⇒ 'delta 0' với chúng = **chưa từng đo**"*. ⇒ đúng cảnh-báo, đúng ngày, đúng con số, **có mặt trên bề-mặt owner**. Không phải gap. BÁC.
+
+🔹 **Slot (59) `tiep_reload` ½ sàn → BÁC (chính FLAG-4@S162 của tao, đã được cấp số).** `HANDOFF.md:19` slot **(59)** chép đủ: *"Khoá hẹn nạp nền **40-60K tok**, nhưng đo tươi ĐÚNG 5 nguồn đã khoanh = **71.492 B ⇒ ~20-24K tok ≈ ½ sàn**; đọc rộng nhất có thể vẫn chỉ ~35-41K. Tức **tuân 100% danh sách vẫn dưới hạn**, và `/tiep` không có bước %-print nên **không máy nào thấy**. Sửa mục tiêu xuống, hay mở rộng danh-sách nguồn?"* ⇒ resolve-condition của FLAG-4@S162 **đạt đủ**. BÁC.
+
+🔸 **Ranh rõ với FLAG-4 kỳ này (chống đếm đôi):** (59) nói về khoá **`tiep_reload`** (nạp nền mỗi `/tiep`, sàn 40-60K). FLAG-4 kỳ này nói về khoá **`crystallized_backfill`** (rót vào hot-feed 380K, headroom 160.924). **Hai khoá khác nhau, hai con số khác nhau, hai nghi-thức khác nhau.** (59) KHÔNG phủ được cái này — và đó chính là lý do phải báo riêng.
+
+- [x] **Nhóm F — xong: 1 FLAG (FLAG-4 `gap-underfill` HIGH) + 2 BÁC.**
+
+---
+
+## Nhóm G — orphan run-folder S159/S160 (owner CỐ Ý hoãn) → **0 FLAG**
+
+🔴 **Không FLAG việc hoãn** (anh chọn *"bootstrap tiếp, bỏ mạch"* = owner chủ-động giữ ⇒ **INFORM-only** theo broadcast §2(2), đúng anti-pattern #3). Chỉ soi **đúng một câu hỏi**: nhãn carry có được mang sang không?
+
+**ĐO:** `[carry:orphan-retro-harvest-s159]` **CÓ MẶT** trong khối `Carry @S162` (`HANDOFF.md:35`), đánh dấu *(MỚI)*; và món thứ ba đi kèm dưới dạng lệnh chữa `git mv review-synthesis-clone-s160.md → review-clone-s160-synthesis.md` trong NEXT em #2. ⇒ **nhãn không rơi. 0 FLAG.**
+
+**INFORM-G1 — nhãn mô tả nợ ĐẮT HƠN thực tế (đo được, nhưng chưa đến kỳ để FLAG).** `harvest-curator` cùng phiên vừa **phân loại lại** trên đĩa (`sub-harvest-curator-open-S163.md:57,:85,:259-260`):
+
+| folder | phân loại mới | chi phí thật |
+|---|---|---|
+| `S159-bookend-open` | **SYNTHESIS-orphan** (10/10 sub-file **đã có con-trỏ trong đúng sổ của vai sở hữu**) | **cuộn lại** một lớp — KHÔNG phải đọc 236 KB để gom |
+| `S160-khkk-dryrun-plan` | **orphan do TÊN** (dương-giả) | **1 lệnh `git mv`** |
+| `S159-tong-quan-pipeline-menu` | orphan thật | 1 file thật lọt sổ |
+
+Chữ **"retro-harvest"** trong slug ngụ ý *đọc-và-gom-lại* ⇒ ước-lượng chi phí phiên sau **cao hơn thực tế**, và một nợ trông đắt thì dễ bị hoãn tiếp. 🔸 **Không nâng FLAG, hai lý do:** (i) phân-loại này **vừa sinh ra trong chính phiên này**, closeout chưa chạy — theo khuôn S153, đo sổ bền khi phiên đang mở là vô nghĩa; (ii) *"nhãn CÓ nhưng LỆCH"* nghiêng về turf `lead-stale-auditor`. Bàn giao. Đề nghị nhẹ cho closeout: tách slug thành `[carry:synthesis-roll-s159-s160]` (rẻ) và `[carry:harvest-orphan-s159-tongquan]` (thật).
+
+- [x] **Nhóm G — xong: 0 FLAG + 1 INFORM.**
+
+---
+
+## Honest-zero (khai rõ, KHÔNG làm tròn thành "sạch")
+
+- **`gap-carry-aged` = 0** — ĐỌC detector H24-2 (max streak **3** < M=6), **không tự tính**. 🔴 *"Không fire" ≠ "sạch"*: theo phán-quyết ring2 @S159, FLAG-1 (nguyên-nhân) và `[ok]` (hệ-quả) là **MỘT sự-kiện** ⇒ tao **KHÔNG** tách thành flag thứ hai (*đo một lần, đếm hai lần*). Nhưng nêu thẳng: `[ok]` kỳ này là **Goodhart-sạch** — thước chỉ thấy 5 slug, trong đó **1 đã chết**, và 25 slug sống nằm ngoài tầm. Trục carry-age hiện **không thể fire** cho tới khi FLAG-1 được vá.
+- **`gap-owner-specifics` = 0** — ca @S162 (chữ **CẢ**) đã resolve ở slot (55) với verbatim nguyên vẹn (Nhóm D). Rà thêm các verbatim owner còn sống trên HANDOFF: 4 nhãn GĐ (*"Trình ký Hợp đồng đổi thành Duyệt hợp đồng"* · *"ký cứng → Hợp đồng cứng"*) · *"Ồ đẹp đấy, vậy bỏ cái trên đi nhé"* · *"đang phát triển → cho hiển thị hết để mọi người góp ý, còn duyệt NCC thì cứ để như cũ"* · *"chỗ hợp đồng cứ từ từ"* · *"đã xong bước thứ 6 tức CEO duyệt rồi nhé…"* — **tất cả đều còn nguyên văn trong ngoặc kép** trên bề-mặt owner. Ca duy nhất còn treo (`- Bảng cứng`) đã bắt ở **FLAG-3** dưới class `gap-decision-sunk` (cái mất là **câu hỏi**, không phải **chữ của anh**).
+- **`gap-incident-unrecorded` = 0 — nhưng ĐANG MỞ, và tao là nhân-chứng.** Sự-cố kỳ này: **chính lượt chạy của tao** chết #53 **hai lần**, lần đầu để lại `sub-lead-gap-open-S163.md` **1.302 B / ruột toàn heading** = sub-class **`skeleton-nấc-2`** (byte > 0 nên guard *"verify byte tăng"* **KHÔNG bắt được**). Chưa FLAG vì (i) sự-cố **CÓ vết**: file này git-tracked trong run-folder; (ii) closeout chưa chạy ⇒ chưa đến lúc đo sổ bền (khuôn S153). 🔴 **Bàn giao có điều kiện cho `@close`:** nếu closeout L9 kết thúc mà `.claude/auto-memory/feedback_agent_return_garble_recover.md` **không** ghi ca `skeleton-nấc-2` này thì **đủ điều-kiện FLAG** — sổ đó đang khai *"×66-cận-dưới **qua S158**"*, tức garble của S159–S162 **chưa nhập**, và mỗi kỳ im thêm là một tầng số cũ chồng lên. *(Vế "số trong sổ đã cũ" = `view-*` ⇒ turf `lead-stale-auditor`, tao không lấn — tao chỉ giữ vế "sự-cố MỚI chưa có sổ nào nhận".)*
+- **`view-*` (5 class)** — ngoài turf, không đo.
+
+## INFORM (không nâng thành FLAG)
+
+1. **Slot (58) `_mind` — chu-kỳ thứ BA cùng một trục, nhưng KHÔNG phải flag của tao.** `lead-stale-auditor` cùng phiên đã bắt: (58) trỏ `_mind-s-8.md` — file **đóng băng** khi `session-9` mở — và số **89,06%** thật ra là **98,21%**; lead đã đính chính với anh. 🔴 **Ranh tường minh để 2 vai không đếm đôi:** đây là **số sai trên một tham-chiếu đã chết** = `view-stale-count`/`view-stale-status`, **turf vai-stale, tao KHÔNG tính vào TOTAL**. Vế thuộc trục tao — *"câu hỏi thiết-kế có được hỏi không"* — **đã được hỏi**: `HANDOFF.md:17` slot (58) nêu đủ 3 lựa chọn (*nâng khoá `mind_ctx_kb` · đổi luật nén · giữ nguyên*). ⇒ **BÁC**, không có gap. Chỉ ghi nhận hình-dạng: S159 (`_mind-s-7`) → S162 (`_mind-s-8`) → S163 = **3 lần hỏi anh bằng một CON SỐ đo trên file sắp đóng băng**, trong khi câu hỏi thiết-kế thì bất-biến.
+2. **`.session-counter.json` — `signal_reset_done: false`, `signal_session: "S162"`.** Bộ quyết-định class của **L8-close** chưa được reset khi **L9-open** mở. Đơn-vị tally = **phiên-LOGIC** (2 lượt bookend = 1 quyết-định/class, `h24-signal-write.ps1` thi hành) ⇒ nếu kỳ này ghi đè lên bộ cũ mà chưa reset, tally có thể lệch. Tao **KHÔNG tự sửa** (lead = single-writer sổ này) và **KHÔNG tự tính lại**; chỉ nêu để lead kiểm trước khi ghi.
+3. **Nhịp: KHÔNG overdue.** `counter=37` · `light_at_counter=36` ⇒ light **1/6** · `deep_at_counter=25` ⇒ deep **12/15**. Kỳ đo này chạy vì **hình B vô-điều-kiện** (`session-start §2.1.8(e)`), không phải trả nợ.
+4. **`INFORM-E1`** (`run.md` vắng khỏi run-folder S163-bookend-open) — xem Nhóm E. `harvest-curator` độc-lập cũng ghi nhận và xếp **KHÔNG orphan** (in-progress).
+
+## Số đo JUMP (SỐ ĐO, KHÔNG phải đề-nghị — quyết kéo nhịp = em-main/owner)
+
+🔴 **Khai ĐƠN-VỊ trước khi đưa số** (bài D-4 @S159 — lead suýt xoá 7 vòng lịch-sử vì lẫn đơn-vị; *cùng tên ≠ cùng đơn-vị*):
+- Ô sổ `class_repeat.counts` dùng đơn-vị **consecutive-audit**. Giá-trị **đang có trên đĩa**: `gap-carry-dropped` **8** · `view-residual-asym` 6 · `view-stale-count` 6 · `view-stale-status` 3 · `gap-decision-sunk` **2** · `gap-underfill` **2** · `view-stale-header` 2 · `gap-owner-specifics` **1** · `view-stale-role-desc` 1 · `gap-carry-aged` **0** · `gap-incident-unrecorded` **0**.
+- Đóng góp của **kỳ đo NÀY** (đơn-vị **trong-phiên**, 🔴 **CẤM chép đè** vào ô trên): `gap-carry-dropped` **fire** ⇒ 8→**9** · `gap-decision-sunk` **fire** (2 instance = **1** quyết-định/class) ⇒ 2→**3** · `gap-underfill` **fire** ⇒ 2→**3** · `gap-owner-specifics` **KHÔNG** fire ⇒ về **0** · `gap-carry-aged` không fire ⇒ **0** · `gap-incident-unrecorded` không fire ⇒ **0**.
+- `jump_on_class_repeat` = **3** ⇒ sau kỳ này **3 class của tao chạm/vượt**: `gap-carry-dropped` **9** · `gap-decision-sunk` **3** · `gap-underfill` **3**. Hai class sau **vừa chạm ngưỡng lần đầu** kỳ này.
+- 🔴 Đọc cho đúng: `gap-carry-dropped` **9 kỳ liên-tiếp** = tín-hiệu **NGHI-THỨC**, không phải chuỗi sự-cố lẻ — và kỳ này là kỳ đầu tiên nghi-thức **CÓ CHẠY** mà acceptance **vẫn trượt** (xem FLAG-1), tức nguyên-nhân đã dịch từ *"quên làm"* sang *"làm sai hình"*.
+
+---
+
+END lead-gap-open-S163 — VERDICT=GAP-NẶNG (3 HIGH + 1 MED) · 3 class chạm/vượt jump=3 · nghi-thức carry CHẠY-MÀ-TRƯỢT — TOTAL=4 FLAG — COVERAGE=7/7 nhóm
+
+**Phân rã theo class (cho `jump_on_class_repeat`):**
+- `gap-carry-dropped` **1** (HIGH) — FLAG-1
+- `gap-decision-sunk` **2** (1 HIGH + 1 MED) — FLAG-2, FLAG-3
+- `gap-underfill` **1** (HIGH) — FLAG-4
+- `gap-carry-aged` **0** · `gap-owner-specifics` **0** · `gap-incident-unrecorded` **0** (honest-zero, có lý do từng cái ở trên)
+
+**Ngoài TOTAL:** RÚT **1** (`RÚT-1` — ứng-viên `gap-carry-dropped` orphan, TỰ BÁC sau khi chạm đĩa) · BÁC **4** (Nhóm C blocker (54) · Nhóm D owner-specifics ca cũ · Nhóm F 6-vai-baseline · Nhóm F slot (59)) · INFORM **4**.

.claude/workflows/runs/2026-07-30-S163-bookend-open/sub-ring1-audit-open-S163.md

@@ -1,11 +1,222 @@
-# ring1-audit — KIỂM vòng tooling/harvest @open S163 (L9)
+# ring1-audit — KIỂM vòng tooling/harvest @open S163 (phiên-LOGIC L9)
 
-> Vai KIỂM độc-lập. INFORM-only, propose-only. no-self-exempt: tao KHÔNG phải H1/H2.
-> PIN đích-danh (fail-closed, KHÔNG glob):
+> Vai KIỂM độc-lập. INFORM-only, propose-only. **no-self-exempt:** tao KHÔNG phải H1/H2 — chỉ ĐỌC output, KHÔNG re-chạy việc đo của chúng.
+> PIN đích-danh (fail-closed, CẤM glob "mới nhất"):
 > - H1 = `.claude/workflows/runs/2026-07-30-S163-bookend-open/sub-tooling-auditor-open-S163.md`
 > - H2 = `.claude/workflows/runs/2026-07-30-S163-bookend-open/sub-harvest-curator-open-S163.md`
 > - So phiên trước = `runs/2026-07-30-S162-bookend-close/sub-ring1-audit-close-S162.md`
+> Nền lead đã đo (dùng thẳng, KHÔNG đo lại): test 590 · counter 37 · detectors 44+6 · roster đĩa 23 · RAG 2449.
 
-## (i) PIN + fail-safe
+---
 
-_(đang xác nhận tồn-tại + mtime)_
+## (i) PIN + fail-safe — ĐẠT, input TỒN-TẠI và TƯƠI
+
+| vật | byte | mtime | END-line |
+|---|---|---|---|
+| H1 `sub-tooling-auditor-open-S163.md` | **22.282** ✅ khớp brief | 2026-07-30 **16:16:36** | `VERDICT=PASS_WITH_FLAGS — TOTAL=9 finding — COVERAGE=4/4 mặt` ✅ |
+| H2 `sub-harvest-curator-open-S163.md` | **23.537** ✅ khớp brief | 2026-07-30 **16:18:30** | `VERDICT=GATE-FAIL — TOTAL=6 — COVERAGE=8/8 truc` ✅ |
+| file này | — | 16:20:43 | — |
+
+- **Byte 2/2 khớp brief chính xác** ⇒ PIN không bị đánh tráo.
+- 🔴 **C4b tuần-tự CHỨNG MINH:** `mtime(tao 16:20:43) > mtime(H2 16:18:30) > mtime(H1 16:16:36)` ⇒ tao chấm **bản đã xong**, không chạy song song. ĐẠT.
+- Fail-safe KHÔNG kích hoạt (có measure thật ⇒ không NO-OP).
+
+---
+
+## (iv-a) 🔴 TỰ TÁI-DỰNG SỐ LOAD-BEARING — roster 23
+
+Không tin số H1 báo; tự đếm bằng **3 engine độc-lập + 1 phép so TẬP** (số-khớp có thể là trùng-hợp, tập-khớp thì không):
+
+```
+ls .claude/agents/*.md | grep -v README | wc -l                          -> 23
+find .claude/agents -maxdepth 1 -name '*.md' ! -name 'README.md' | wc -l -> 23
+git ls-files '.claude/agents/*.md' | grep -v README | wc -l              -> 23   (nguồn KHÁC đĩa)
+find .claude/agent-memory -mindepth 1 -maxdepth 1 -type d | wc -l        -> 23
+diff <(tên 23 persona) <(tên 23 memory-dir)                              -> TẬP KHỚP 100%
+```
+
+⇒ **23/23, khớp H1 và khớp nền lead.** Không chỉ số khớp mà **TÊN khớp 1-1** giữa persona-đĩa và sổ-vai ⇒ không có vai "có sổ mà mất persona" hay ngược lại. **ĐẠT.**
+
+---
+
+## (iii) FALSIFY-LOG — 4 phép, **4 HELD / 0 BROKE-vào-H1H2**, 1 BROKE-VÀO-CHÍNH-TAO
+
+### 🟢 Phép 1 — HELD (nhưng **thước của TAO gãy trước**) — `hmw.js VALID_ROLES = 23`
+
+Claim H1 load-bearing: nếu SAI thì F-1 phải từ MED lên **HIGH** (lúc đó thứ-CÓ-RĂNG cũng hỏng, không riêng doc).
+
+- **Lần đo 1 của tao = 18 roles** (perl `\[(.*?)\]` non-greedy). Suýt tố H1 sai.
+- 🔴 **BROKE VÀO CHÍNH TAO:** regex non-greedy dừng ở `]` ĐẦU TIÊN — mà `]` đó nằm **trong comment**: `'ring1-audit', // +S145 C4/C4b (adap dot-11, owner-decision [2] TÁCH)`. Đúng cái bẫy H1 đã khai và đã né (`anchor ^\]`, bài S153).
+- **Đo lại đúng cách** (strip `//` comment TRƯỚC, anchor `^\]`, không dùng `.*?`): **23 roles**.
+- Mạnh hơn: `diff` tập VALID_ROLES vs tập persona-đĩa ⇒ **KHỚP 100% cả 23 TÊN**.
+
+⇒ **HELD.** `hmw.js` — thứ có răng — ĐÚNG 23. **H1 xếp F-1 = MED (không HIGH) là CHÍNH XÁC.**
+⇒ Bài cho chính tao (cùng lớp H2 tự sửa thước `grep -F` mù cite gộp `{1,2}`): **thước của người KIỂM cũng phải bị kiểm**. Ghi cả lỗi lẫn bản sửa, không giấu.
+
+### 🟢 Phép 2 — HELD — H2: `S159-bookend-open` **10/10 sub-file có pointer trong ĐÚNG sổ vai sở hữu**
+
+Claim đắt nhất phiên: nó **hạ chi phí đóng nợ cho phiên sau**. Sai ⇒ phiên sau tưởng đã harvest mà thật ra chưa.
+
+- Soi **mẫu số** trước: H2 ghi "11 file". Đĩa = 11 file thật, **tổng 235.969 B khớp tuyệt đối**; file thứ 11 = `run.md` (bản-ghi-run, KHÔNG phải turn-record) ⇒ **10 sub-file là mẫu số ĐÚNG**, không phải H2 bỏ sót 1 file.
+- Tự dựng lại bằng lens KHÁC H2 (liệt-kê ROLE-DIR trúng, không chỉ `-l`):
+
+| sub-file | sổ trúng (đo của TAO) | owner? |
+|---|---|---|
+| `harness-audit-return.md` | harness-audit/MEMORY.md | ✅ |
+| `harness-eval-return.md` | harness-eval + harness-refine | ✅ |
+| `harness-refine-return.md` | harness-refine + lead-gap-auditor/archive ×2 | ✅ |
+| `sub-ctx-audit-open-S159.md` | ctx-audit/MEMORY.md | ✅ |
+| `sub-harvest-curator-open-S159.md` | harvest-curator/MEMORY.md | ✅ |
+| `sub-lead-gap-open-S159.md` | lead-gap-auditor/MEMORY.md | ✅ |
+| `sub-lead-stale-open-S159.md` | lead-stale-auditor/MEMORY.md | ✅ |
+| `sub-ring1-audit-open-S159.md` | ring1-audit/MEMORY.md | ✅ |
+| `sub-ring2-audit-open-S159.md` | ring2-audit/MEMORY.md | ✅ |
+| `sub-tooling-auditor-open-S159.md` | tooling-auditor/MEMORY.md | ✅ |
+
+⇒ **10/10 tái-lập chính xác, 0 lệch. HELD.** Phân-loại-lại **"SYNTHESIS-orphan ≠ HARVEST-orphan" ĐỨNG VỮNG** ⇒ phiên sau chỉ phải **cuộn lại**, KHÔNG phải đọc 236 KB để gom. Claim hạ-chi-phí này **có thật**.
+
+### 🟢 Phép 3 — HELD cả 2 vế — H2 F-01 `sub-reviewer-diff-tongquan.md` **MẤT THẬT**
+
+**Vế 1 — 0-hit có thật không?** 4 lens độc-lập của tao:
+`grep -F basename` **0** · `grep -F stem` **0** · `grep -Fi "tongquan"` (rộng nhất, bắt cả cite gộp) **0** · đọc TAY 2 entry S159 của `reviewer/archive/2026-07.md`.
+- 🔴 **CONTROL-DƯƠNG (bắt buộc — 0-hit trần không đáng tin):** CÙNG lệnh, đổi mỗi tên:
+  `sub-reviewer-diff-tongquan` → **0** · `sub-reviewer-diff-dot4` → **1** · `sub-reviewer-diff-dot5` → **1**.
+  ⇒ lệnh **CÓ RĂNG**; 0 là "không có thật", không phải "lệnh hỏng đọc thành sạch".
+
+**Vế 2 — diffstat có phân-biệt được không?** (nếu KHÔNG thì kết-luận "mất" mất chỗ dựa)
+- `984+/337−` xuất hiện **CHỈ trong `sub-reviewer-diff-dot4.md`** (4 site: `:4`, `:14`, `:82`, `:185`) — 0 site ở file khác.
+- `585+/143−` chỉ ở `sub-reviewer-diff-tongquan.md:4/:12` + `run.md:30`.
+- Entry `reviewer/archive:175` dẫn đích danh `fe-user 984+/337−` ⇒ **pin chặt vào dot4**, không thể là tongquan. `:177` = dot5 (`PWF 10 FLAG 0H/4M/6L`).
+- Verdict **TRÙNG KHUÔN THẬT**: tongquan `:108` = `PASS_WITH_FLAGS — 7 FLAG (0 H / 2 M / 5 L)`; dot4 `:197` = `PASS_WITH_FLAGS — 7 FLAG (0 Nặng / 2 Vừa / 5 Nhẹ)`. **Giống hệt.**
+
+⇒ **HELD cả 2 vế.** Method **m#25 của H2 ("verdict-match KHÔNG phải bằng chứng harvest; discriminator phải là SỐ RIÊNG-BIỆT") ĐÚNG và LOAD-BEARING** — nếu đo coverage bằng verdict thì entry `:175` **nuốt cả 2 lượt** ⇒ dương-giả. Đóng góp tốt nhất của H2 phiên này.
+
+### 🟡 Phép 4 — HELD phần SỐ, **THỦNG phần NHÃN** — H1 sweep `docs/governance/*.md` 4 token ⇒ 0 hit + control-dương
+
+**Vế số — HELD.** Quét lại bằng matcher **KHÔNG-literal** (cho phép `**`, `_`, khoảng trắng: `gotcha[^0-9]{0,4}84`, `89[^0-9]{0,4}bảng`, `562[^0-9]{0,4}test`, `mig[^0-9]{0,4}68`) trên 11 file governance ⇒ **cả 4 vẫn 0 hit.** Bền hơn thước gốc của H1.
+
+**Vế control-dương — LỎNG 1/4.** H1 khai *"cùng lệnh ra hit ở STATUS/CLAUDE.md ⇒ lệnh CÓ răng"*. Đo từng token:
+
+| token | governance | control (STATUS+CLAUDE) |
+|---|---|---|
+| `89 bảng` | 0 | **42** ✅ |
+| `562 test` | 0 | **2** ✅ |
+| `Mig 68` | 0 | **3** ✅ |
+| `gotcha 84` | 0 | 🔴 **0** — literal KHÔNG hit **ở đâu cả** |
+
+Lý do: đĩa viết `gotcha **84**` (bold markdown), literal `gotcha 84` không khớp. ⇒ riêng token này, 0-hit governance là **KHÔNG CÓ control** — đúng bẫy `vắng-mặt trông giống ổn`. (Sửa: regex form-agnostic ⇒ control = **3** trên STATUS, governance vẫn 0 ⇒ **kết luận cuối vẫn đứng**, chỉ là H1 tin vào một control không tồn tại cho 1/4 token.)
+
+🔴 **NHÃN "governance PASS" RỘNG HƠN BẰNG CHỨNG** — thách-CLEAN moi ra 1 ca cùng-lane mà tập-4-token **cấu-trúc không thể bắt**:
+- `docs/governance/ctx-soft-memory-se-draft.md:38` viết **"roster 20 đã dày"** — đĩa nay **23**. **Đúng cùng lớp F-1** (enumeration/con-số roster lão-hoá) mà H1 vừa flag ở `agents/README.md:242`, chỉ khác file.
+- Nặng hơn: **header file đó** khai `Trạng thái: DRAFT chờ anh chốt 4 câu đánh số — CẤM wire trước khi anh duyệt`, trong khi câu **(38)** ("số vai kiểm Ctx: 1 hay 3") **ĐÃ chốt và ĐÃ THI HÀNH**: `hmw.js` ghi `+S153 OWNER-VETO hub-form 3-vai`, và **3 vai `ctx-audit`/`ctx-curator`/`ctx-verifier` đang SỐNG** trong VALID_ROLES + trên đĩa (tao vừa đếm). Commit `11db5ef` (2026-07-26) tiêu đề *"adopt TRỌN Ctx soft-memory + OWNER-VETO 3-vai"*.
+- ⇒ **doc tự khai "đang chờ duyệt" cho việc đã duyệt + đã wire 4 phiên trước** — vai nào đọc governance sẽ kết luận sai về trạng-thái quyết-định.
+- Vì sao tập-4-token mù: 4 token đều là drift **ĐỜI-NAY**. Governance stale ở **đời CŨ HƠN** — control-tổng của tao cho thấy governance chứa `91 bảng`, `154 test`, `Mig 27`, `roster 20`. Sweep hiệu-chỉnh theo staleness hiện-tại thì **mù với vintage cũ hơn**.
+- ⚖️ Công bằng: 3/11 file là `BROADCAST-OUT-…-2026-05-29/06-01` — **đóng băng đúng thiết-kế** (thư đã gửi ngày đó), số cũ trong ĐÓ hợp lệ. Ca trên **KHÔNG** thuộc diện đó: draft đang sống, không tự-ghi ngày trong tên.
+
+⇒ **HELD phần đo · TRƯỢT phần nhãn** (xem R-1).
+
+---
+
+## (ii) VERDICT PER-CLAIM
+
+### A. H1 — `tooling-auditor`
+
+| claim | verdict | bằng chứng của TAO |
+|---|---|---|
+| **② roster 23** (6 bề-mặt) | **ĐẠT** | tự đếm 3 engine + so TẬP tên = 23/23 (§iv-a) |
+| **F-1 (MED)** `agents/README.md:242` liệt 20/23, thiếu 3 `ctx-*`; "10 monitor" phải là 13 | **ĐẠT** | VALID_ROLES thật = 23 (phép 1); 3 ctx-* CÓ trong hmw.js + trên đĩa ⇒ `:242` thiếu thật |
+| **F-1 mức MED không HIGH** | **ĐẠT** | phép 1 HELD — runtime KHÔNG hỏng, chỉ doc |
+| **F-6 (HIGH)** STATUS khai gotcha 84, đĩa 85 | **ĐẠT** | 3 engine: `grep -cE '^### [0-9]+\.'`=**85** · perl count=85 **max=85** · **tập 1..85 KHÔNG thủng lỗ**. 2 site stale: `STATUS:473 \| Gotchas \| **84** \|` + `STATUS:6` chip `gotcha **84**`. `#85` = *"Menu-key OR-gate FE ≠ policy per-action BE (Session 162)"* |
+| **F-6 tự-đính-chính** = `drift-born-sau-phép-đo` | **ĐẠT** (§Item-5) | mtime H1@S162 **14:27:20**; `### 85.` land bởi `e5123ff` **15:13:18** ⇒ sau **46 phút** |
+| **③ PLUGIN PASS 0-delta** 18/15/3 + marketplace 37 | **ĐẠT** | tự parse JSON (engine khác grep): installed **18** · true **15** · false **3** = `pr-review-toolkit`/`code-modernization`/`hookify` (khớp TÊN) · marketplace `ls` = **37** |
+| **skill→vai mapping PASS 23/23, 0 mồ-côi** | **ĐẠT** | `agents/README.md:176` bảng = 25 dòng gồm header+separator ⇒ **23 row dữ-liệu**, khớp roster 23 |
+| **governance sweep 4 token ⇒ 0 hit + control-dương** | **ĐẠT phần số · TRƯỢT phần nhãn** | phép 4 |
+| **F-4 BÁC dương-giả** (`contract-workflow` KHÔNG stale nội-dung) | **ĐẠT** | `contract-workflow/SKILL.md` last-commit **2026-07-30 `e5123ff`**, 26.948 B ⇒ vừa vá @S162; BÁC đúng, không bao che |
+| **F-2 (HIGH)** CLAUDE.md thiếu Mig 68/69 + thiếu row `ContractSigningPlans` | **chưa chạm** | — |
+| **F-3 (MED)** `ef-core-migration:19` phản-bác frontmatter `:3`; `:91` "89 bảng" | **chưa chạm** | — |
+| **F-5 (LOW)** `permission-matrix:18` cite `MenuKeys.cs:147` chết | **chưa chạm** | — |
+| **F-7 (MED)** bundle hash `STATUS:6` vs `:479` mâu thuẫn | **chưa chạm** | — |
+| **F-8 (MED)** `.claude/skills/README.md:20` khai hợp-đồng cũ | **chưa chạm** | — |
+| **F-9 (MED)** `permission-matrix` cây menu Budget chết + thiếu 3 họ key | **chưa chạm** | — |
+| **INFORM-P1** 6 plugin enabled 0 vai · **INFORM-D1** counter 36 vs 37 | **chưa chạm** | nền lead xác nhận counter=37 |
+
+### B. H2 — `harvest-curator`
+
+| claim | verdict | bằng chứng của TAO |
+|---|---|---|
+| **F-01 (HIGH)** `sub-reviewer-diff-tongquan.md` MẤT THẬT | **ĐẠT** | phép 3 HELD cả 2 vế + control-dương dot4/dot5 = 1/1 |
+| **m#25** verdict-match ≠ bằng chứng harvest | **ĐẠT** | 2 file verdict giống hệt `PWF 7 FLAG 0H/2M/5L`; discriminator diffstat có thật, duy-nhất |
+| **phân-loại-lại 1**: SYNTHESIS-orphan ≠ HARVEST-orphan (10/10) | **ĐẠT** | phép 2 HELD + mẫu số 11 file/235.969 B đúng |
+| **trục Placement PASS** (0 empty-dir, 0 stray) | **ĐẠT — tự chạy lại THỜI ĐIỂM KHÁC** | tao chạy **16:21:57** (H2 chạy 16:15): `find .claude -type d -empty` = **0** · stray `.claude` = chỉ `./.claude` · stray `agent-memory` = chỉ `./.claude/agent-memory` · repo-wide empty = **3** (`.vs/sd` + 2 `obj/**/staticwebassets`, ngoài `.claude`). Bài S159 (git MÙ thư-mục rỗng) **không tái phát** |
+| **B2-bis tự sửa thước** (`grep -F` mù cite gộp `{1,2}`) | **ĐẠT một phần** | lỗ CÓ THẬT + vá đúng hướng: tao xác nhận `grep -F "sub-investigator-codebase-1.md"` = 0 dù `investigator-codebase/MEMORY.md:11` có cite gộp. Layer-A' (stem) tao chạy lại **tái-lập đúng**: `sub-reviewer-diff` = 2. **Chưa kiểm hết**: 8 số Layer-A' còn lại + regex "8 đường dẫn duy nhất" chưa verify |
+| **F-02 (HIGH)** `tooling-auditor` chạy @S162 mà 0 entry S162 | **chưa chạm** | — |
+| **F-03 (MED)** cicd #422/#425 còn treo phần nội dung | **chưa chạm** | — |
+| **F-04/F-05/F-06 (LOW)** END-line chưa thành luật · anchor-A 312 B skeleton · `git mv` synthesis | **chưa chạm** | — |
+| **trục Corruption PASS** 24 hit/12 file Δ=0 | **chưa chạm** 🔴 | ô XANH tao ĐÃ ĐỊNH thách mà hết dung lượng — **khai thẳng, không đọc vắng-mặt thành sạch** |
+| **trục Fidelity STRONG** 5/5 byte-exact · **Completeness PASS-with-debt** · **phân-loại-lại 3** (11/23 INFORM-only) | **chưa chạm** | — |
+
+---
+
+## §Item-5 — CHẤM LỜI TỰ BÀO CHỮA CỦA H1 (`drift-born-sau-phép-đo`)
+
+H1 khai: @S162 nó ghi *"gotcha 84 ✅ đúng, max = 84"*, nay đĩa 85; tự xếp loại **`drift-born-sau-phép-đo`** (đo xong rồi vật đổi) chứ không phải đo sai.
+
+**Phán: ĐẠT — đứng vững, có bằng chứng thời-gian cứng, KHÔNG phải "đo ẩu rồi gọi tên đẹp".**
+
+1. **mtime** `sub-tooling-auditor-close-S162.md` = **2026-07-30 14:27:20**.
+2. Commit **duy nhất** đưa `### 85.` vào `docs/gotchas.md` = **`e5123ff` @ 2026-07-30 15:13:18** (`git log -S'### 85. Menu-key OR-gate'`) ⇒ **sau phép đo 46 phút**, nằm trong CHÍNH commit closeout S162.
+3. H1@S162 `:109` ghi nguyên văn `grep -cE '^### [0-9]+\.' docs/gotchas.md` = **84**, max = **84** ⇒ đã chạy **2 engine** và **cả hai** ra 84 — đúng bộ đôi engine tao dùng hôm nay (ra 85/85). Cùng thước, khác thời điểm, khác kết quả ⇒ **vật đổi thật**.
+4. Không có dấu đo-ẩu: nếu ẩu thì count và max sẽ **lệch nhau** hoặc lệch số hiệu; tao kiểm thêm **tập 1..85 không thủng lỗ** ⇒ đánh số liên tục, nên "84 tại 14:27" là trạng-thái đúng của đĩa lúc đó.
+
+⚖️ **Giữ nguyên caveat H1 tự nêu, không miễn:** món lead **đang ghi dở trong closeout** thì phép đo @close **hạn dùng cực ngắn**. Ở đây H1 vừa đo vừa hưởng lợi từ cách gọi tên; tao xác nhận tên gọi đúng **bằng nguồn NGOÀI H1** (git timestamp), không bằng lời H1.
+
+---
+
+## §Thách-CLEAN — Ô XANH (clean sai đắt hơn flag sai)
+
+### 🟢 CLEAN ĐỨNG: `③ PLUGIN PASS` · `skill→vai 23/23` · `Placement PASS`
+Tái-dựng bằng engine khác (JSON-parse / awk-đếm-row / find chạy lại giờ khác) — xem bảng (ii). **3/3 ô xanh này KHÔNG thủng.**
+
+### 🟡 3 skill H1 tuyên "fresh" mà **KHÔNG đưa bằng chứng**
+
+H1 kết `contract-workflow/form-engine/dependency-audit-erp/iis-deploy-runbook fresh`, nhưng chỉ `contract-workflow` có bằng chứng (`:449`). 3 cái còn lại được tha trần. (Bài S162: chính lớp này từng thủng.)
+
+| skill | byte | last-commit | lens cite-path còn sống | phán |
+|---|---|---|---|---|
+| `form-engine` | 5.450 | **2026-04-30** (3 tháng) | **9/9 OK** | 🟡 fresh **có điều kiện** |
+| `dependency-audit-erp` | 5.551 | 2026-06-18 | 3/3 OK | 🟢 chưa thấy vết |
+| `iis-deploy-runbook` | 14.688 | 2026-06-25 | **7/7 OK** | 🟢 chưa thấy vết |
+| *(đối chứng)* `contract-workflow` | 26.948 | **2026-07-30 `e5123ff`** | — | 🟢 **vừa vá @S162 — finding S162 của tao ĐÃ LAND** |
+
+🔴 **Tự bắt lỗi thước của chính tao** (cùng lớp H2 tự sửa `grep -F`): lens đầu báo `dependency-audit-erp` cite path **DEAD** = `src/.../SolutionErp.Api.cs`. **SAI** — regex `\.(cs|ts|…)` của tao **cắt cụt `.csproj` thành `.cs`**. Không có path chết. **Đã sửa, ghi lại lỗi thay vì lặng lẽ bỏ.**
+
+**`form-engine` — kiểm sâu (hướng đắt nhất còn lại):**
+- `grep -ci "khkk|signingplan|kế hoạch ký kết|DossierItem"` ⇒ **0**. Nghi vấn: module MỚI `ContractSigningPlans` (7 bảng, Mig 69) có kéo theo form không?
+- **Phản chứng CỨU `form-engine`:** quét `src/Backend/SolutionErp.Domain/ContractSigningPlans/` cho `form|template|render` ⇒ **0 file**. ⇒ module mới **KHÔNG chạm lãnh-địa form-engine** ⇒ 0-hit là **đúng bản chất**, không phải mù-feature.
+- `form-engine` khai **"8 form"**; canonical `docs/forms-spec.md` cũng **"8 form"** ⇒ **khớp canonical**, không drift.
+- ⚠️ **Residual (INFORM, chưa đủ thành finding):** skill dated **2026-04-30**, trong khi `Infrastructure/Forms/` + `Application/Forms/` còn 1 lượt đổi **2026-06-09 `a20cde8`** ("DocxRenderer" harden) ⇒ skill **đứng trước** thay đổi đó ~6 tuần. Tao **KHÔNG** kết stale (chưa đo nội dung DocxRenderer vs skill), chỉ khai **cửa sổ rủi ro chưa ai đo** — H1 tuyên fresh mà không đo cửa sổ này.
+
+⇒ **Kết:** không lật được "fresh" của 3 skill, nhưng **"fresh" đó là CHƯA-THẤY-VẾT chứ không phải ĐÃ-CHỨNG-MINH**. Khác nhau, và H1 trình bày như loại thứ hai.
+
+---
+
+## R — FINDING RIÊNG CỦA VÒNG KIỂM (ngoài H1/H2)
+
+- **R-1 (MED) — ✅ "governance PASS" của H1 RỘNG HƠN bằng chứng.** Sweep chỉ 4 token đời-nay; `docs/governance/ctx-soft-memory-se-draft.md:38` còn **"roster 20"** (đĩa 23, **đúng lớp F-1**) và header còn khai *"DRAFT chờ anh chốt"* cho câu **(38)** đã **OWNER-VETO 3-vai @S153 + đã wire** (3 vai ctx sống trong `hmw.js` và trên đĩa; commit `11db5ef`). Đề-xuất (propose-only): hạ nhãn ✅→🟡 kèm phạm-vi ("0 hit **trên 4 token đã liệt**"), vá status-header + "roster 20". **KHÔNG tự sửa — lead quyết.**
+- **R-2 (LOW) — control-dương của H1 lỏng 1/4 token** (`gotcha 84` literal 0-hit **ở mọi nơi** vì đĩa viết `gotcha **84**`). Kết luận cuối vẫn đúng, nhưng H1 tin vào control **không tồn tại**. Bài: control-dương phải **in ra SỐ HIT**, không khai suông "cùng lệnh có hit".
+- **R-3 (LOW) — H2 END-line vocab lệch thân bài:** END khai `COVERAGE=8/8 truc` trong khi thân bài §I kết **"5 trục"**. 8 = số mục kế-hoạch đo A–H. Hai nghĩa "trục" trong cùng file ⇒ ai đọc END-line đơn lẻ sẽ hiểu sai độ phủ. Đề-xuất: `5 trục (qua 8 mục đo A–H)`.
+- **R-4 (LOW) — H2 F-01 lệch mức trong chính file:** `:74` ghi `F-01 (S163) **MED**`, bảng tổng `:251` ghi **HIGH**. Leo thang sau khi đo thêm ở B4 là **hợp lý**, nhưng dòng cũ không cập nhật ⇒ đúng lớp **partial-landing** mà H1 đang tổng-kết. Không trừ điểm nội dung.
+
+---
+
+## TỰ KHAI GIỚI HẠN (vắng-mặt KHÔNG được đọc thành sạch)
+
+- 🔴 Tao **dính #53 giữa lượt**: chạy 24 tool-call trong đầu, đĩa chỉ có **556 B skeleton** ⇒ **`skeleton-nấc-2`, ca thứ 2 cùng phiên** (sau `lead-gap-auditor` 1.302 B). Lead cắt ngang, ép đổ đĩa. **Bài tự rút: file này lẽ ra phải APPEND sau MỖI phép, không gom cuối.** Chống #53 = **ARTIFACT, không phải prompt** — xác nhận lần nữa, lần này **trên chính tao**.
+- **Claim CHƯA CHẠM (khai thẳng):** H1 F-2/F-3/F-5/F-7/F-8/F-9 + 2 INFORM · H2 F-02/F-03/F-04/F-05/F-06 + trục **Corruption** (ô xanh đã định thách mà không kịp) + Fidelity + Completeness + phân-loại-lại 3. **KHÔNG suy là ĐẠT.**
+- Tuân thủ: **0 file bị sửa ngoài sub-file này.** G-015 — `Bash` vẫn là kênh-ghi-mở nên tao **không tự nhận "read-only enforced"**; containment thật = em main single-writer + git-diff commit-gate.
+
+## VERDICT
+
+**ring1-audit @open S163 = PASS_WITH_FLAGS** — vòng đo H1+H2 **đáng tin ở phần load-bearing**: 4/4 phép falsify HELD (0 BROKE vào H1/H2; 1 BROKE vào **thước của chính tao**), roster 23 tự tái-dựng khớp cả TẬP TÊN, 3/3 ô xanh tái-dựng bằng engine khác không thủng. **Claim đắt nhất của H2 (10/10 pointer ⇒ hạ chi phí phiên sau) và F-01 (mất thật, có control-dương) đều ĐỨNG.** Lời tự-bào-chữa của H1 (`drift-born-sau-phép-đo`) **có bằng chứng git độc-lập, ĐẠT**. Thủng: **nhãn ✅ "governance PASS" rộng hơn bằng chứng** (R-1) + control-dương lỏng 1/4 (R-2).
+
+END ring1-audit-open-S163 — VERDICT=PASS_WITH_FLAGS — TOTAL=15 Đ/1 T — COVERAGE=16/29 claim

.claude/workflows/runs/2026-07-30-S163-bookend-open/sub-ring2-audit-open-S163.md

@@ -0,0 +1,78 @@
+# ring2-audit — KIỂM vòng-ĐO soi-lead (H24) — bookend @open S163 (phiên-LOGIC L9)
+
+> Vai: cặp mắt độc-lập trên OUTPUT của `lead-stale-auditor` + `lead-gap-auditor`.
+> RANH: tao KIỂM 2 con-đo. Tao KHÔNG soi LEAD trực-tiếp. no-self-exempt: tao ≠ lead-stale/lead-gap.
+> Chế-độ ghi: APPEND-LIÊN-TỤC. Mỗi verdict/phép falsify xong là đổ ngay xuống đây, KHÔNG gom.
+
+---
+
+## §0 — PIN input (fail-closed, đích-danh, KHÔNG glob "mới nhất")
+
+| pin | path | byte đo lại | mtime đo lại | END-line |
+|---|---|---|---|---|
+| lead-stale | `.claude/workflows/runs/2026-07-30-S163-bookend-open/sub-lead-stale-open-S163.md` | **29.012 B** ✅ khớp pin | 2026-07-30 16:18:16 | `TOTAL=12 FLAG — COVERAGE=7/8 nhóm (G7 governance CHƯA CHẠM)` |
+| lead-gap | `.claude/workflows/runs/2026-07-30-S163-bookend-open/sub-lead-gap-open-S163.md` | **37.978 B** ✅ khớp pin | 2026-07-30 16:31:40 | `TOTAL=4 FLAG — COVERAGE=7/7 nhóm` |
+| ring2 (tao) | `sub-ring2-audit-open-S163.md` | — | mtime > 16:31:40 (tuần-tự C4b, SAU cặp H24) | — |
+
+**Fail-safe (i) — PIN TỒN-TẠI: PASS.** Cả 2 output H24 tồn tại, byte khớp pin đích-danh, mtime hôm nay 2026-07-30 (tươi, cùng phiên). ⇒ KHÔNG NO-OP. Có measure để chấm.
+
+**Tuần-tự C4b:** file tao ghi bắt đầu lúc > `16:31:40` = mtime lead-gap (con-đo trả sau cùng). Không song song.
+
+**Ghi-chú lân-cận (không thuộc turf tao, chỉ ghi để lead thấy):** `sub-ring1-audit-open-S163.md` = **556 B** @16:20 — đúng dấu `skeleton-nấc-2` mà brief mô-tả (byte>0 mà ruột rỗng). Turf ring1 ≠ turf tao; tao chỉ nêu verbatim, không chấm.
+
+---
+
+## §1 — Kiểm ENUM ĐÓNG (verify độc-lập, KHÔNG nhận số của lead)
+
+Đọc `.claude/agent-memory/memory-budget.json` → `lead_self_audit.flag_classes` bằng parser JSON (không grep chuỗi):
+**N = 11**, đúng thứ tự: `view-stale-count` · `view-stale-status` · `view-stale-header` · `view-stale-role-desc` · `view-residual-asym` · `gap-carry-dropped` · `gap-carry-aged` · `gap-owner-specifics` · `gap-decision-sunk` · `gap-underfill` · `gap-incident-unrecorded`.
+
+**Tao TỰ đếm tag trong 2 sub-file (không nhận bảng phân-rã của chúng):**
+
+| vai | class | tao đếm | vai khai | ∈ enum? |
+|---|---|---|---|---|
+| lead-stale | `view-stale-count` | 5 (FLAG 3·6·7·10·11) | 5 | ✅ |
+| lead-stale | `view-residual-asym` | 3 (FLAG 1·5·9) | 3 | ✅ |
+| lead-stale | `view-stale-status` | 2 (FLAG 8·12) | 2 | ✅ |
+| lead-stale | `view-stale-header` | 1 (FLAG 4) | 1 | ✅ |
+| lead-stale | `view-stale-role-desc` | 1 (FLAG 2) | 1 | ✅ |
+| lead-gap | `gap-carry-dropped` | 1 (FLAG-1) | 1 | ✅ |
+| lead-gap | `gap-decision-sunk` | 2 (FLAG-2·3) | 2 | ✅ |
+| lead-gap | `gap-underfill` | 1 (FLAG-4) | 1 | ✅ |
+
+**⇒ 16/16 tag ∈ enum ĐÓNG. 0 tag tự chế. 5+3+2+1+1 = 12 ✅ · 1+2+1 = 4 ✅** — tổng khớp END-line cả 2 vai.
+
+### §1-bis — Ca "ép-vừa-enum" S162 CÓ TÁI KHÔNG? → **KHÔNG. Ngược lại: cả 2 vai đã học.**
+
+Tiền-lệ tao chứng @S162: FLAG-16 bị nhồi vào `view-stale-count` cho một finding **không thuộc** class đó ⇒ tally thổi +1 (7 thật, ghi 8). Lượt này tao soi đúng cửa ấy:
+- **lead-stale VC-6** *chủ động KHÔNG tái-flag* chuỗi `88→95` ở `_context-s-8.md:113`, trích đích danh phán-quyết của tao (`sub-ring2-audit-close-S162.md:115`) và giữ nguyên. ⇒ đúng cách xử một finding đã bị bác.
+- **lead-gap FLAG-2** đi con đường LUẬT thay vì ép: nó phát hiện enum **thiếu ô** cho lớp *"số đúng đơn-vị không-canonical"*, và thay vì nhồi vào `gap-*` gần nhất, nó **escalate xin owner mở enum** — đúng nguyên văn `lead_self_audit._note`: *"a monitor may NOT invent a class; an unclassifiable finding is reported verbatim + escalated to the owner to extend this list"*. Tao verify câu này CÓ THẬT trong `memory-budget.json` (đọc key `_note`) — không phải lead-gap bịa luật để tự bào chữa.
+⇒ **Ca S162 KHÔNG tái phát.** Đây là ĐẠT có giá trị: finding của tao kỳ trước đã đổi hành-vi cả 2 vai, không chỉ đổi con số.
+
+---
+
+## §2 — Falsify-log (thử PHỦ-ĐỊNH, không thử xác-nhận)
+
+### F-1 · lead-stale FLAG-6 (slot 58, `_mind-s-8.md`) — **HELD** ⇒ verdict **ĐẠT**
+
+Phép thử: *"giả sử 89,06% mới đúng và 98,21% là lead-stale đo nhầm file/nhầm cap."*
+```
+stat _mind-s-8.md          = 32.181 B   (mtime 2026-07-30 15:12:41)
+mind_ctx_kb (JSON parse)   = 32  ⇒ cap = 32×1024 = 32.768 B
+32.181 / 32.768             = 98,21 %   · headroom = 587 B
+89,06 % của 32.768          = 29.183 B  ≠ 32.181 B  (lệch 2.998 B)
+```
+Bác không được: cap đúng, file đúng, số học đúng. **Số 89,06% trong `HANDOFF:17` là SAI, số 98,21% của lead-stale là ĐÚNG.**
+Vế thứ hai ("tiền-đề *file SỐNG* hết đúng") cũng HELD: `ls session-9/` = **đúng 1 file** `_context-s-9.md` (16:01), **`_mind-s-9.md` KHÔNG tồn tại**; `session-8/_end` tồn tại (15:11) ⇒ cửa-sổ 8 đã đóng, `_mind-s-8` là artifact chết.
+🔴 **Sức nặng đã xác nhận:** brief nói lead **đã dùng số này đính chính với owner** ⇒ nếu lead-stale sai thì sai tới tận owner. Nó không sai.
+
+### F-2 · lead-stale FLAG-5 (`HANDOFF:65`, headroom `_INDEX`) — **HELD** ⇒ verdict **ĐẠT**
+
+Phép thử: *"giả sử 522 B vẫn đúng, chỉ là đo ở thời điểm khác."*
+```
+stat _INDEX.md                        = 20.313 B
+tiers.l2_index.cap_bytes (JSON parse) = 20.480 B
+⇒ 99,18 % · headroom 167 B
+19.958 B (số ở :65) ⇒ 97,45 % · headroom 522 B  — lệch 3,1×
+```
+Bác không được. Và vế `view-residual-asym` (chứ không phải `view-stale-count` đơn thuần) cũng HELD: tao đọc `HANDOFF:15` — slot (57) ghi **nguyên văn** *"(KHÔNG phải 97,45% / 522 B như slot (51-bis) cũ ghi)"* ⇒ **cùng file, cùng closeout, lead ĐÃ BIẾT số cũ chết mà vẫn để `:65` nguyên** với cờ 🔴 "CÒN CẦN SỐ CỦA ANH". Đúng định-nghĩa dư-lượng bất-đối-xứng. Class gán **chính xác**, không phải ép-vừa.