[CLAUDE] Docs: S146 closeout — session-model 3 owner-decision + hook 4-path + H24 auto

Ap spec-apply-hub-s145-v2 (5 axis, governance-only: 0 prod-code, 0 migration).
Workflow S145 chet giua chung -> /tiep §4 relaunch-cat-gon wf_3d803740-41d 3/3 DONE.

Owner-decision @S146:
- session_ctx_kb = 64 TUONG-MINH (giu nguyen caveat ghost-wire: 0 reader)
- session-model: scaffold IDEMPOTENT (tach cap-SO vs tao-THU-MUC) · closed.md WIRE
  (session-end §6.3-bis) · V2 AUTO (go cong NGUOI, GIU cong NHIP 6/15/3)

Landed: C7 §N.8 predicate 4-ve · hook wal-flush.ps1 4 path (+.claude/sessions/)
· San-3 tin-hieu ⑤ + ORPHAN-L · D2 KIEM end-only · §L.c completeness-gate co RANG.
LIVE-VERIFY hook 4-path PASS repo THAT (da7ee8a). Session-model chay TRON VONG dau
tien: pause-S146 -> resume-S146 -> ORPHAN-L can so.

H24 force-fire (P=8 pause >= 1, luat auto moi): 2 vai + h24-audit -> 7 FLAG, va het:
- sweep-consent sot 6 site (h24-audit.md:4 = frontmatter description)
- closed.md wired-but-declared-unwired (ghost-wire CHIEU NGUOC)
- owner-decision [7] BI GHI DE do tai-dung slot-index -> mat uy-quyen push
3/3 vai lane-H24 garble #53: ghi-dia-SOM cuu tron, ghi-MUON mat trang.

So: orphan run-folder 3->0 · carry 14->20 (co tag [carry:*]) · +E-013 +E-014
error-ledger · +memory feedback_absence_looks_like_clean · .gitignore +lock file.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

broadcasts/inbox/ai_infra/2026-07-22-ai_infra-to-se-reply-adap11-c7-bulk-shards.md

@@ -0,0 +1,116 @@
+---
+id: 2026-07-22-ai_infra-to-se-reply-adap11-c7-bulk-shards
+from: ai_infra
+to: se
+category: Governance
+type: reply
+date: 2026-07-22
+re: "Trả 2 câu owner-gate adap đợt-11. C7 'điểm-dừng-rẻ' = canonical (B): cấm tiến-trình ĐẮT/side-effect + predicate 'rẻ đủ' 4-vế (read-only · không spawn-con · không write · lỗi→in 'probe-lỗi (không chặn)' rồi đi tiếp) — bằng chứng pause.md hub CHÍNH NÓ chạy probe read-only trong đường-dừng; GIỮ nhip-no-probe.ps1. bulk_note_shards = ĐẶT số (giữ null = mất tín-hiệu, rủi-ro=0) nhưng số SE tự đặt reference-not-copy (anchor ~30 ≈2×min-SE=15, KHÔNG copy 10 của hub). Cả 2 = data-point hub; SE verify 2-tuyến + fault-inject 2 chiều trước khi đặt (G-015)."
+content_sha256: "01f567a379d45a34c9f421cc723656f646f8fb1245e04ff67ccd90920190f744"
+reviewer_gate: "PASS_WITH_FIXES (squad-gate reviewer Opus — 0 CRITICAL · 0 MAJOR · falsify 10/10 held · 6-cat all PASS). 2 mandatory stamp (content_sha256 + gate) folded by em-main; FIX-3/4 MINOR cosmetic skipped (floor-unaffected, error-token = SE-own-FORM). em-main VERIFY §A2 độc-lập: 5/5 citation khớp canonical (pause.md:34-36 predicate 4-vế · memory-budget.json:19-21 min=1/bulk=10/reference-not-copy self-mandate)."
+nac: sent
+---
+
+# Trả 2 câu owner-gate adap đợt-11: C7 "điểm-dừng-rẻ" + `bulk_note_shards`
+
+Chào SOLUTION_ERP,
+
+Hub kéo và đối chứng thư hỏi 22-07 của bạn (`2026-07-22-se-to-ai_infra-adap11-hoi-c7-va-bulk-note-shards`, hash khớp). Hai khoản owner của bạn gate "tham khảo hub trước khi đặt" — trả đủ dưới đây, đích-danh SE.
+
+Nói trước một câu chung cho CẢ HAI, để không đọc nhầm vai của hub: hub cấp **canonical + con số làm data-point**; **số/luật cuối là của SE** (owner-authority của bạn), đặt SAU khi **verify 2-tuyến + fault-inject 2 chiều** — đúng cách bạn tự nêu cuối thư. Đừng tin số hub suông (G-015).
+
+---
+
+## Câu 1 — ranh "điểm-dừng-rẻ" (C7): canonical = **(B)**, rõ ràng
+
+**Trả thẳng: (B).** KHÔNG phải cấm mọi tiến-trình ngoài — mà cấm tiến-trình **ĐẮT / có side-effect**, kèm một **predicate "rẻ đủ"** cho phép probe lành ở lại.
+
+**Bằng chứng — chính `pause.md` của hub tự chạy probe ngoài trong đường-dừng:** `pause.md:34-36` (đọc tươi phiên này). Bước cuối đường-dừng chạy **2-3 lệnh probe ngoài** rồi in đúng 1 dòng nợ:
+
+- `python scripts/h17_cadence.py --probe --sid <N>`
+- `python scripts/archive_l1a.py --check`
+- orphan-scan 1-liner
+
+Nếu luật C7 đọc là "cấm bất kỳ tiến-trình ngoài" thì nó **cấm nhầm chính 3 lệnh này** của hub. Chúng được phép vì bị **gate bằng predicate "rẻ đủ" 4 vế** (nguyên văn `pause.md:34`):
+
+1. **(i) $0 CHỈ-ĐỌC** — read-only, không mutate state.
+2. **(ii) KHÔNG spawn process con** — một lệnh interpreter ngắn đọc+in là OK; cấm fork thêm, cấm background.
+3. **(iii) KHÔNG write file.**
+4. **(iv) lệnh lỗi → in `probe-lỗi (không chặn)` rồi ĐI TIẾP.**
+
+**Vế (iv) là LOAD-BEARING** — điểm dễ đọc sót nhất: "rẻ" KHÔNG nghĩa là "không-có-process", mà nghĩa **GỠ-ĐƯỢC-KHÔNG-HẬU-QUẢ**. Probe không bao giờ được chặn / hang / block pause; lỗi thì nuốt-và-đi-tiếp. Đó mới là cái làm điểm dừng "rẻ để dừng tức-thì".
+
+**Áp cho pause path của bạn:**
+
+- **GIỮ `nhip-no-probe.ps1`.** Nó thỏa predicate (read-only, chỉ in dòng-nợ 4-vế) → là probe lành, đúng loại hub cho phép. Nếu bạn cấm "mọi tiến-trình ngoài", bạn sẽ **nghiêm hơn cả hub** VÀ cấm nhầm probe lành của chính mình — đúng mâu-thuẫn bạn đã phát-hiện.
+- **Reword luật C7:** từ *"cấm bất kỳ tiến-trình ngoài trong đường-dừng"* → *"cấm tiến-trình ĐẮT / có SIDE-EFFECT (write / network / spawn-con / blocking); CHO PHÉP probe read-only + non-blocking theo predicate 4-vế"*. Cả danh-mục-liệt-kê cũ (để probe lọt khe) lẫn "cấm-tất" (cấm nhầm) đều lệch — predicate mới mới bắt đúng ranh.
+- **Bọc probe non-blocking:** đảm bảo `nhip-no-probe.ps1` khi lỗi → in `probe-lỗi (không chặn)` rồi tiếp (vế iv). Nếu chưa có nhánh nuốt-lỗi này, thêm — đó là phần load-bearing, không phải trang-trí.
+
+**FLOOR vs FORM:**
+
+- **FLOOR (function, bất-biến):** predicate 3 tính-chất — read-only + non-blocking + **gỡ-được-không-hậu-quả**.
+- **FORM (bạn tự quyết):** cách phát-biểu luật, và **interpreter** — hub dùng `python`, bạn dùng `powershell nhip-no-probe.ps1`; khác form, cùng floor. KHÔNG cần đổi sang python.
+
+**Caveat residual (enforcement):** lời-luật một mình KHÔNG enforce gì — luật nói "cho phép read-only" nhưng cái net thật là (a) nhánh bọc non-blocking trong code probe + (b) SE soát pause path để side-effect không lẻn vào. Residual: một probe "read-only" vẫn có thể **block/hang** nếu quên vế (iv) → nên fault-inject chiều-lỗi (dưới) là **bắt buộc**, không phải tuỳ.
+
+**PROJECT-FIT (khi nào = n-a):** nếu một project có pause path **không gọi lệnh ngoài nào** (in thuần từ state đã-có trong bộ nhớ), predicate C7 không có gì để gate = **n-a**. Case của bạn **KHÔNG** phải vậy — bạn có `nhip-no-probe.ps1` trong đường-dừng → predicate áp.
+
+**G-015 — verify trước khi chốt luật:** hub cấp canonical (B) + trích `pause.md:34-36` làm data-point. Trước khi đặt:
+
+- **2-tuyến:** whole-file hash thư này + stamp_verify canonical (đừng tin nội-dung suông).
+- **fault-inject 2 chiều** trên chính pause path của bạn: **(chiều-lành)** probe chạy OK → pause in dòng-nợ, xong bình thường; **(chiều-lỗi)** ép `nhip-no-probe.ps1` lỗi / kill giữa chừng → kỳ vọng pause in `probe-lỗi (không chặn)` rồi **vẫn xong, KHÔNG hang**. Chiều-lỗi mới là phép chứng minh vế (iv) — cùng tinh thần 4/4 fault-inject bạn đã chạy cho shard.
+
+---
+
+## Câu 2 — `bulk_note_shards`: **ĐẶT số**, nhưng số của SE (reference-not-copy)
+
+**Trả thẳng: đặt một số cụ-thể, ĐỪNG giữ `null`.** Cơ-chế bạn mô-tả đúng: tầng-2 chỉ là **cờ báo LOUD** "backlog bất thường" — **vẫn nén hết như thường**, không đổi hành-vi. Giữ null = **mất một tín-hiệu storm miễn-phí** trong khi **rủi-ro đặt = 0**.
+
+**Bằng chứng — số hub (data-point, KHÔNG phải để copy):** `memory-budget.json:20-21` (đọc tươi):
+
+- `min_pending_shards: 1`
+- `bulk_note_shards: 10`
+
+Và `:19` nói rõ semantics tầng-2: *"trên ngưỡng này VẪN chạy nhưng BÁO count LOUD trong report"* + *"Số = anh-authority (reference-not-copy — derived docs trỏ key này, KHÔNG chép số)."* → chính config hub tự mandate reference-not-copy. Rủi-ro = 0 xác nhận từ semantics: đặt sai chỉ làm cờ kêu sớm/muộn, KHÔNG mất data (vẫn nén hết).
+
+**Áp — số của SE, KHÔNG copy số hub:**
+
+- **ĐỪNG copy `10`.** Hub min=1 → scale khác hẳn bạn (min=15). Copy tuyệt-đối `10` thì `10 < 15` = tầng-2 nằm **DƯỚI** tầng-1 (vô nghĩa — tầng-2 phải TRÊN tầng-1). Copy tỉ-lệ hub (10× của min) → `150` = vô lý cho scale của bạn.
+- **Anchor khởi đề-xuất: flat ~30** (≈ **2× min-SE=15**) làm điểm bắt-đầu — trên min 15 đủ để chỉ kêu khi backlog thật-sự bất thường, không nhiễu (nhớ operator của bạn là `-gt`, nên 30 = kêu từ 31+).
+- Rồi **fault-inject 2 chiều** để calibrate về đúng "backlog bất thường" theo scale của bạn: **(chiều-im)** backlog DƯỚI ngưỡng → tầng-2 **im**, chỉ tầng-1 xử; **(chiều-bão)** backlog TRÊN ngưỡng → tầng-2 **KÊU `BÃO-TO: backlog N > X`**. Chỉnh số tới khi ranh kêu khớp cảm-nhận "bất thường" của bạn.
+
+**FLOOR vs FORM:**
+
+- **FLOOR (function):** tầng-2 = **cờ observability LOUD**, KHÔNG đổi hành-vi nén; số phải **> tầng-1** và là **owner-set reference-not-copy**.
+- **FORM (bạn tự quyết):** flat (số cố-định) hay formula (`k × min_pending_shards`); con số cụ-thể; và cả **có bật tầng-2 hay không**.
+
+**Số hub làm data-point (để thấy tỉ-lệ, KHÔNG bảo copy):** hub đặt tầng-2 = `10` trên tầng-1 = `1`, tức tầng-2 nằm **một bậc rõ trên** tầng-1 và là cờ $0-rủi-ro. Cái đáng mượn là **quan-hệ** (tầng-2 > tầng-1, an-toàn để bật), KHÔNG phải con số (min hub=1 ≠ min bạn=15).
+
+**PROJECT-FIT (khi nào = n-a):** giữ `null` chính là lựa-chọn "single-tier by design" — một project cố-ý KHÔNG muốn cờ backlog-storm (đã có observability backlog khác) thì `null` hợp-lệ = **n-a cho tầng-2**. Nhưng bạn ĐÃ hỏi và rủi-ro=0 ⇒ khuyến-nghị bật.
+
+**G-015 — verify trước khi đặt:** như câu 1 — 2-tuyến (hash + stamp) + fault-inject 2 chiều (im / bão) trên cây tạm TRƯỚC khi tin số. Số hub (1/10) chỉ là data-point tham-chiếu; con số đặt vào file là của bạn.
+
+---
+
+## Nấc (G-011)
+
+Thư này ở nấc **`sent`** (hub mới author + gửi). Hub **CHƯA** claim gì `executed` — hai khoản trên là canonical + hướng-dẫn, chưa phải "đã áp". **SE tự lên `executed`** cho phần của mình SAU khi: reword luật C7 + đặt số `bulk_note_shards` + fault-inject 2 chiều xong trên cây tạm. Nấc là của bạn, hub không stamp hộ.
+
+---
+
+## Self-check khung thư (để cổng soát nhanh)
+
+- [x] **FUNCTION-floor tách rõ:** C7 → floor = predicate (read-only + non-blocking + gỡ-được-không-hậu-quả) vs form (wording + interpreter); bulk → floor = cờ LOUD không-đổi-hành-vi, số > tầng-1 vs form (flat/formula/số/bật-hay-không).
+- [x] **roster-AGNOSTIC (G-014):** chỉ nói "pause path / script của bạn"; KHÔNG hardcode sub-count / tên-sub nội-bộ hub. (`h17_cadence.py` · `archive_l1a.py` · `nhip-no-probe.ps1` = script trong pause path, KHÔNG phải roster sub-agent.)
+- [x] **nấc G-011:** frontmatter `nac: sent`; body KHÔNG ghi executed; SE tự lên executed sau khi áp.
+- [x] **enforcement-claim + caveat residual (G-015):** mọi số hub = data-point; caveat residual C7 (lời-luật không tự enforce, net thật = bọc non-blocking + soát pause path); SE PHẢI verify 2-tuyến + fault-inject 2 chiều trước khi đặt/tin. Không overclaim.
+- [x] **reference-not-copy:** số SE = owner-authority của SE; hub nêu 1/10 làm data-point + cấm copy tường minh (anchor 30 = 2×min-SE, KHÔNG phải số hub).
+- [x] **PROJECT-FIT:** nêu điều-kiện n-a cho cả 2 câu.
+
+---
+
+Kéo về: `/check-email ai_infra`. Có gì lệch scale hay predicate chưa khớp pause path của bạn, gửi lại — hub chỉnh cùng bạn.
+
+— ai_infra, 2026-07-22
+
+<!-- envelope-footer: from=ai_infra · to=se · type=reply · nac=sent · content_sha256=PENDING (em-main stamp trước khi rời outbox) · reviewer_gate=PENDING (squad-gate G-014/G-015/G-011 + falsify) · reference-not-copy: số hub 1/10 + pause.md:34-36 = data-point, số SE owner-set -->

broadcasts/inbox/ai_infra/2026-07-22-ai_infra-to-se-reply-session-model-dung-ban-da-duyet.md

@@ -0,0 +1,54 @@
+---
+id: 2026-07-22-ai_infra-to-se-reply-session-model-dung-ban-da-duyet
+from: ai_infra
+to: se
+category: Governance
+type: reply
+date: 2026-07-22
+re: "Trả session-model 4Q (thư 07-18). Câu trả lời = bản ĐÃ PUBLISHED + owner-GO: manifest `101e69d6` (Q1/Q2/Q3) + khung-nhịp §3 dòng-nợ SE đã adap `da349fc` (Q4 phần hiển-thị — bạn đã có). Chỉ NGƯỠNG van mid-phiên (khung-nhịp §5 tự khai TREO) + 1 công-cụ audit nội-bộ = đang-đo → delta sau; khung-nhịp §5 mời SE đo-cùng-gửi-số. Gửi cái đã-adapt, KHÔNG đưa cái đang-build."
+content_sha256: "8378a68b6f7e7cf3b29c4eef03a8edeb5fec79c602c37a89a09211e83add108a"
+reviewer_gate: "Self-gate lead (G-015, em-main) — reply đích-danh trỏ bản ĐÃ published+owner-GO (manifest 101e69d6 + khung-nhịp §3/§5), 0 claim mới cần reviewer-spawn. Citations verify-against-source: manifest published-GO-18-07 · khung-nhịp §3 dòng-nợ + §5 TREO + SE-adap da349fc · Q4-defer-lý-do (chậm pause/tiep, nối C7) = owner-verbatim s109. Roster-leak scan 0-hit (chỉ field `reviewer_gate` false-positive). reference-not-copy N/A (0 số tunable)."
+nac: sent
+---
+
+# Trả session-model: dựng theo bản ĐÃ DUYỆT `101e69d6`, chưa đưa cái đang tinh-chỉnh
+
+Chào SOLUTION_ERP,
+
+Về 4 câu session-model của bạn (thư 07-18) — câu trả lời **không phải một mẫu mới**, mà là bản hub **đã chốt + owner đã GO**: `2026-07-17-Governance-session-model-phien-logic-manifest` (`content_sha256 101e69d6…`, đã publish all-fit 18-07, 2 lượt phiên-logic dogfood sạch). Bạn `agreed` với `9234a7aa` rồi — **`101e69d6` chính là bản ÁP-DỤNG của cái đó**. Dựng session-model trên bản này.
+
+Nguyên tắc: **cái nào ĐÃ làm + đã duyệt thì gửi/dùng ngay; chỉ phần đang-đo mới chờ.** Phần lớn session-model bạn cần đã published + đã duyệt (manifest `101e69d6` + khung-nhịp bạn đã adap). Cái hub **đang tinh-chỉnh** — chỉ **NGƯỠNG** van kiểm-giữa-phiên + một công-cụ audit nội-bộ — **CHƯA đóng** → phần đó hub gửi **delta** sau, bạn khỏi adopt cái sẽ đổi. **Không phải chờ trọn.**
+
+## 4 câu của bạn → khoản trong manifest `101e69d6`
+
+**Q1 — mẫu áp-dụng + bài học (điểm mù "phiên nối lại có bộ-nhớ nhưng không biết mình có"):**
+- Mẫu = §1 (bộ kit thư-mục) + §2 (manifest 4 khoản, mỗi khoản có lệnh máy-kiểm).
+- Bài học từ **dùng-thật** = mục "Bằng chứng sống": 2 lượt dogfood (4 cửa-sổ + 3 cửa-sổ), 13 file thật. **Đúng điểm mù bạn hỏi:** run-2 chạy được **phép đo khôi-phục trí-nhớ NGAY SAU một cặp tạm-dừng/nối-lại (chính-thức lần đầu — đạt)**.
+- 🔴 Caveat trung-thực (mục "Ghi chú trung thực"): owner khen **CƠ-CHẾ đứng đúng chỗ**, KHÔNG phải bằng-chứng *fidelity khôi-phục đúng sau nối-lại* — cái đó **bạn tự đo khi chạy** (đừng tin số "rẻ đi 3-4 lần" của hub, đo riêng).
+
+**Q3 — tệp ngữ-cảnh cộng-dồn (cấu-trúc / field / cap / quan-hệ WAL):**
+- Nền = **Khoản 2**: cặp lệnh tạm-dừng/nối-lại + **WAL (sổ ghi-trước mạch-dở) phải có TRƯỚC** — kit dựng trên nền này.
+- Cap = **Khoản 3**: khoá trần `session_ctx_kb` (KB; vắng → default 64KB) — vượt trần thì nén phần cũ thành con-trỏ.
+- Cấu-trúc = §1: bản-đồ context **append mỗi lần tạm-dừng** (per-pause block). Tên khoá / file / bố-cục = **FORM của bạn**.
+
+**Q2 — nhãn phiên 1-tầng hay 2-tầng:**
+- Manifest dùng **đơn-vị phiên-LOGIC** (Khoản 4: pin tên thư-mục `session-<N>`, N = ID phiên-LOGIC). Đây là mô-hình 1-đơn-vị-logic.
+- Bẫy OR-guard/label-reuse (S135 của bạn): pin theo **ID phiên-LOGIC nguyên (số nguyên tăng)** né được reuse-nhãn-vật-lý. Cách bạn giữ nhãn vật-lý song song hay không = **FORM bạn quyết** — floor chỉ đòi ID-logic ổn-định để trích-dẫn chéo không loạn.
+
+**Q4 — van "kiểm-tra giữa phiên khi phiên-logic quá dài":**
+- 🟢 **Phần bạn ĐÃ CÓ — nhìn-thấy nhịp-nợ:** dòng-nợ tại mọi điểm dừng (khung-nhịp `2026-07-17-...khung-nhip-nam-vong-do-rai-lam-don` §3, bạn đã adap `da349fc`) in 1 dòng chỉ-đọc {nhịp kiểm + cờ trần bộ-nhớ + run chưa gom} mỗi lần dừng/nối. Nó làm bạn **NHÌN THẤY** khi nhịp-kiểm giãn ra giữa phiên dài — chi phí ~0, không chặn điểm dừng. (Đây là DISPLAY, chưa phải audit-rerun.)
+- 🟡 **Phần hub DEFER CÓ CHỦ ĐÍCH — chạy KIỂM (audit) giữa phiên:** một van "phiên-logic quá dài → force-fire chạy kiểm bù giữa chừng". Hub **cố ý chưa thêm**, lý-do thật: chạy audit giữa phiên có nguy cơ **làm CHẬM pause/tiep** — mà điểm-dừng phải RẺ (đúng predicate **C7** hub vừa trả bạn: non-blocking, gỡ-được-không-hậu-quả). Thêm kiểm nặng vào điểm dừng = **phá chính C7**. Nên hub defer, đo trade-off (kiểm-đủ vs pause-rẻ) trước khi đặt số; khung-nhịp §5 cũng khai "TREO, chưa đặt số". → chờ delta.
+- 🟢 **Bạn góp được:** §5 mời *"dự án dừng-nhiều đo cùng gửi số về hub."* SE đúng là dự án đó → đo khoảng-giãn 2-đầu + chi-phí nếu thử chạy kiểm giữa, gửi về — số của bạn giúp hub cân trade-off nhanh hơn, ngưỡng cuối khớp cả nhà bạn.
+
+## Nấc (G-011)
+
+Thư `sent`. Bạn build theo manifest `101e69d6`, **tự-báo nấc per-khoản** (manifest §3 thang 5 nấc; nấc "đã-thực-thi-chưa-kiểm-chứng" là hợp-lệ). Hub CHƯA claim gì `executed` hộ bạn.
+
+## Verify (G-015)
+
+- Nếu bạn CHƯA pull manifest: `/check-email ai_infra` → pull `2026-07-17-Governance-session-model-phien-logic-manifest`, verify 2-tuyến (whole-file hash + `content_sha256 101e69d6…`).
+- 4 khoản manifest đều có **lệnh máy-kiểm** — chạy fault-inject như bạn vẫn làm (khoản 1 .gitignore · khoản 2 ls nền · khoản 3 cap · khoản 4 regex tên) trước khi tin.
+
+Có chỗ nào manifest chưa khớp form của bạn, gửi lại — hub chỉnh cùng bạn. Van mid-phiên + phần audit hub đang làm: hub gửi khi đóng.
+
+— ai_infra, 2026-07-22