[CLAUDE] Docs: S148 closeout — H24 force-fire 9 FLAG + canonical-poison fix + _end đầu tiên

H24 force-fire (P=1 wal:pause gộp vào closeout) — AUTO, không consent:
- Cả 2 vai garble #53 (×27). lead-view GHI DIARY trong lúc làm → vớt trọn từ đĩa;
  lead-omission KHÔNG ghi → SendMessage-resume. Đúng bài học S123.
- 9 FLAG (lead-view 5 + lead-omission 4), lead verify độc lập từng cái trước khi vá.

CANONICAL-POISON (nặng nhất):
- STATUS:448 ô canonical Tests ghi 528 (45D+483I) trong khi STATUS:6 + session-log S147
  ghi 532 (45D+487I). dotnet test chạy tươi: 45 + 487 = 532, 0 fail → ô canonical SAI, đã vá.
- Hệ quả: detector đọc canonical=528 nên mọi flag test đo bằng thước sai; và
  "canonical matches disk" chỉ cross-check mig+gotcha, KHÔNG cross-check test.
- Cặp bất-đối-xứng NGƯỢC CHIỀU cùng file: STATUS:6 "gotcha 82" vs row 83 vs anchor 83. Đã vá.

Counter backfill:
- .session-counter.json THIẾU entry S146 → last_audit + class_repeat đứng yên
  → tick S147 và S148 đều đọc sổ tiền-S146 → S148 kết luận "2<3 không jump" là SAI:
  JUMP đã chạm từ S146 (gap-owner-specifics 2→3). Backfill + sửa tally + light_at 17→22.

Sổ (chống bốc hơi khi §6.4 reset WAL):
- 2 việc owner giao mà lead TỪ CHỐI (17 dòng _index · 51 file legacy) + lý do → HANDOFF
- 3 khoản owner-gated O-2/O-3/O-7 câm 5 nhãn phiên → kéo lên bảng số #17-#19

_end ĐẦU TIÊN của SE (session-2) — form hub khớp từng file với AI_INFRA/session-104

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/changelog/sessions/2026-07-24-1800-S148-session-model-form-hub.md

@@ -0,0 +1,72 @@
+# S148 — session-model port form hub + /check-email 4 cửa + Sàn-3 dual-accept
+
+**Ngày:** 2026-07-24 · **Vào phiên bằng:** `/tiep` (nối S147) · **Lead:** Opus 4.8
+**Loại:** governance-only — 0 prod-code, 0 migration, bundle FROZEN.
+
+---
+
+## Arc phiên
+
+`/tiep` sạch → giải-thích 3 mục chờ-anh → **phát hiện #1 đã xong từ S144** → owner chốt #3=(a) → owner **đổi trục #2** (sự-kiện-phiên thay ngưỡng-ngày) → wire `/check-email` 4 cửa → `/check-email AI_INFRA` **lộ 10 thư fan-out tồn 5 ngày** → STAGE-2 → owner chỉ form hub → **migrate session-model** → owner "1,2 làm đi" → **port `/snapshot` + 2 script** → commit `977ba18` → `/session-end`.
+
+## Việc đã đóng
+
+| # | việc | bằng chứng |
+|---|---|---|
+| 1 | Re-stamp `HANDOFF` bảng số | #1 ĐÓNG (trio chạy @S144, `runs/2026-07-22-S144-trio-first-run/` + `8b6df0a`) · #2 đổi trục · #3 owner (a) · +4 mục (13)–(16) |
+| 2 | `/check-email` **4 CỬA + 2 CHẾ-ĐỘ** | canonical 1 nhà + 4 con-trỏ (B1). DÒ ~5ms ở `pause`/`tiep` ⟂ KÉO ở bookend — vá vi-phạm **khoản-3 BINDING** hub `goi-chot` |
+| 3 | STAGE-2 10 thư fan-out | verify 2 tuyến **10/10** (whole-file + `stamp_verify` exit 0) → `inbox/ai_infra/`; backlog root = 0 |
+| 4 | **session-model → FORM HUB** | `_context-s-2.md` · `_pause-1.md` · `_tiep-1.md` · `_snapshot-1.md` · `closed.md`→`_end`; 4 lệnh đồng-bộ |
+| 5 | Sàn-3 ⑤ ORPHAN-L | DUAL-ACCEPT hub+legacy · fault-inject **10/10 hai chiều** + anti-Goodhart |
+| 6 | Port `/snapshot` + 2 script | `session_scaffold.py` near-verbatim · `session_ctx.py` **TRIMMED CÓ KHAI** |
+
+## 🔴 Bốn lỗi tự bắt trong phiên (giữ vết)
+
+1. **Vi phạm ràng buộc BINDING 20 phút sau khi tạo ra nó** — cắm PULL đầy đủ vào `/pause`+`/tiep` (cửa dừng-nối) trong khi hub `goi-chot` §3 cấm làm chúng đắt. Hub bắt **đo wall-clock** → đo → tách 2 chế-độ.
+2. **Vá một tool không hỏng theo một lời khai không đo** — `C14:21` khai *"kẽ đã bịt"*; grep = **0 hit** ⇒ chưa hề bịt, VÀ `outbox/all` chưa bao giờ là việc của `/check-email` (đó là `/adap-apply`). Kiểm ngược: **22/22** thư directed có dòng index ⇒ tool vốn không thủng. **Kẽ THẬT ở NHỊP.**
+3. **Báo cáo sai "sổ `_index` thiếu 17 dòng"** — cả 17 là fan-out, sổ **cố ý loại** (header dòng 7). Lead áp nhầm luật cho kênh.
+4. **Cân giả tự tạo** — giữ cả 2 form trong `session-2` làm "vết" ⇒ cùng sự kiện bị đếm 2 lần (`p=2 r=2`), **vô tình cân nên trông ổn**. Đã gỡ; vết thật nằm ở git history.
+
+## Bug có sẵn được fault-inject moi ra
+
+**Sàn-3 chốt-kết `c=1`** (sống từ S146): code cộng `+1` rồi so `p > r + c` ⇒ chỉ tha **đúng một** pause; phiên đã đóng mà dư ≥2 pause vẫn **KÊU OAN** — lệch đúng câu `session-end §6.3-bis` vẫn luôn nói *"mọi pause coi như đã đối-ứng"*. Không lộ vì SE mới có `p=1`. Vá: chốt-kết **ĐÓNG TRỌN thư-mục**.
+
+## H24 force-fire (P=1)
+
+`P=1` `wal: pause` gộp vào closeout ⇒ **OVERDUE(light) bất kể counter** ⇒ spawn cặp H24 **AUTO, không consent** (owner @S146). Run: `runs/2026-07-24-S148-h24-force-fire/`.
+
+🔴 **Cả 2 vai garble #53** (sổ đếm ×25 qua S143 → **×27**). Phân hoá đúng bài học S123:
+- `lead-view-auditor` **ghi diary TRONG lúc làm** ⇒ **vớt trọn từ đĩa**, 0 mất dữ liệu.
+- `lead-omission-auditor` **KHÔNG ghi** (mtime còn 13:10 phiên trước) ⇒ phải **SendMessage-resume**.
+⇒ Bằng chứng thứ N cho: **chặn được #53 = ghi-đĩa-trong-lúc-làm**, không phải prompt đúng.
+
+### FLAG nặng nhất — CANONICAL-POISON (lead verify 3 nguồn độc lập)
+
+`docs/STATUS.md:448` ô canonical Tests ghi **528 (45D+483I)** trong khi `STATUS:6` **và** session-log S147 đều ghi **532 (45D+487I)** ⇒ closeout S147 vá header mà **quên ô canonical**.
+**Hệ quả:** detector đọc canonical=528 ⇒ mọi flag C2/B3 về test đo bằng **thước sai**; và `[OK] canonical matches disk` chỉ cross-check **mig+gotcha**, **KHÔNG** cross-check test ⇒ mù đúng chỗ.
+**Cặp bất-đối-xứng NGƯỢC CHIỀU cùng file:** `STATUS:6` ghi "gotcha 82" trong khi row=83 và `gotchas.md` anchor max=**83**.
+⇒ **Một file, hai row, mỗi row stale một chiều khác nhau.** Cả hai đã vá @S148.
+**Bài:** *đừng giả định canonical luôn đúng chỉ vì nó tên là canonical*; và **cross-check của máy phủ tới đâu thì mới tin tới đó**.
+
+✅ **Chốt bằng MÁY, không bằng sổ** — `dotnet test SolutionErp.slnx` chạy tươi @S148:
+```
+Passed! - Failed: 0, Passed:  45, Total:  45  — SolutionErp.Domain.Tests.dll
+Passed! - Failed: 0, Passed: 487, Total: 487  — SolutionErp.Infrastructure.Tests.dll
+```
+⇒ **532 = 45D + 487I, 0 fail / 0 skip.** Ô canonical `528/483I` **sai thật**; con số vá vào không phải "2-trong-3 sổ đồng ý" mà là **máy vừa in**.
+
+## memory-triple
+
+```
+memory-triple: do=scripts/measure-agent-memory.ps1 · exit 0 (l1_over_30kb=false)
+memory-triple: de-xuat=scripts/memory-archive-gate.ps1 DRY · exit 0 (A7 GATE PASS 253/253 pointer)
+memory-triple: kiem=trio KHÔNG chạy (consent-gated, phiên đã rất dài — skip có vết)
+memory-triple: do-record=governance-detectors TOTAL=46
+memory-triple: do-record=NHIP-NO: kiem light 5/6 deep 5/15 ok | tran-bo-nho 0 over-cap | run-chua-gom 0 | pull-cach 2 ngay
+```
+
+## Nấc trung thực — CHƯA đủ (trả lời câu owner hỏi cuối phiên)
+
+Owner hỏi *"adapt đủ các vòng và session-model rồi chứ nhỉ?"* → **CHƯA**:
+- **session-model:** form ✅ · `_end` **lần đầu ghi ở chính closeout này** · **#18 `tiep-window-crash` CHƯA wire** (`grep _snapshot tiep.md`=0) · `session_ctx_kb` **vẫn ghost-wire** (cố ý không port cap-getter) · meld-forward **CHƯA ĐO** · #20 bookend 5/5 treo
+- **các vòng (C14):** 1.3/1.4 nhãn spawn **ĐẾN HẠN chưa áp** (phủ 1/4 loại) · 2.3 BLOCKED thực-thi · 2.4 chưa có máy · 3.1-sâu/3.2/3.3 chưa có trục sâu · 4.1 + 4.3 **chờ chữ ký owner** (= mục #14/#15)