wal: flush 20260729T1236

.claude/WAL.md

@@ -1,19 +1,18 @@
 # WAL — auto-generated, không sửa tay
 updated: 2026-07-29 | session: S159 (phiên-LOGIC L8, window 1) | branch: main
 
-goal: arc-2 — Tổng quan pipeline 4 GĐ + menu eOffice (anh chốt 4 quyết, run `2026-07-29-S159-tong-quan-pipeline-menu`)
+goal: arc-2 UI 4-giai-đoạn (3 đợt) — đợt-1/2 SHIPPED; đợt-3 đang CI #424 (fix revoker + skeleton GĐ2/GĐ4)
 
 chain:
-- [x] bookend @open 5 vòng + vá spec KHKK + (49)-(53) — XONG (run `2026-07-29-S159-bookend-open`, xem WAL cũ trong git)
-- [x] anh giao arc-2 + đổi lead → Fable 5; em đọc lại đĩa (S156 21-bước + spec KHKK) → báo → anh chốt 4 câu (❶ ranh GĐ ❷ pipeline 4 GĐ ❸ ẩn 3 nhóm ❹ mở HĐ+DM không vá authz — verbatim trong run.md)
-- [x] T2 prod LIVE: hide=3 upd=99 ins=376 · verify 38/38=13 canread · Pe_* 197/185 NGUYÊN · Hrm_Config* nguyên
-- [x] T3 spec đổi nhãn "Đề xuất ký kết hợp đồng" + ranh GĐ + Q8-ĐÓNG (2 site)
-- [!] T1 frontend-designer đang chạy background (redesign UserDashboardPage → pipeline 4 GĐ, fe-user only)
-- [ ] T4: designer về → đọc đĩa sub-file → build fe-user → reviewer diff → commit/push → cicd verify
-
-next: chờ T1 return → verify RUỘT (chống skeleton) → build → reviewer (diff >50 LOC) → commit [CLAUDE] FE-User → push → cicd-monitor
+- [x] bookend @open 5 vòng + (49)-(53) — XONG (run `bookend-open`)
+- [x] Đ1 `b5799fc`: Tổng quan pipeline 4 GĐ — cicd **PASS 9/9**, bundle user `0GO8mgrG`
+- [x] Đ2 `1a47a61`: tab strip PE (mirror md5) + menu 4-GĐ + 01-07 + đồng bộ nhãn — cicd **FAIL 8/9**: 8 mục đợt-2 sạch, mục 9 = phát hiện REVOKER
+- [x] 🔴 SỰ CỐ: `RevokeTemporarilyHiddenModulesAsync` (nhánh [S92] "chỉ Admin thấy") UNGATED mỗi startup LẬT grant 38-key ở restart #423 (447/494 rơi, 11/13 role = 0). Owner ❹ hôm nay supersede S92 mà code còn thi hành quyết cũ. Chiều-ngược gotcha #75/#76. LỖI LEAD: grant SQL không audit revoker.
+- [x] xử: re-grant SQL `regrant=447` (user sống lại ngay) + gỡ nhánh S92 khỏi revoker + reviewKeys grant bền + skeleton 12 row/perm 156 + ComingSoonPage ×2 + 3 test spec-change (có REGRESSION-GUARD) → 517/517 PASS → commit `2a72695` push
+- [!] cicd verify `2a72695` — MỤC CHÍNH: restart-durability 38-key GIỮ 13/13/38 SAU success (nếu tụt lần nữa = còn nhánh revoke khác chưa tìm ra, FAIL to)
 
+next: chờ cicd đợt-3 → nếu PASS: báo anh + closeout (HANDOFF chép ❹-risk verbatim + sự cố revoker + gotcha-mới candidate #84; STATUS CURRENT bổ sung arc-2; gotchas.md +1) → /session-end
 verify:
-- prod menu đảo được: `UPDATE MenuItems SET IsVisible=1 WHERE [Key] IN ('Hrm','Off','Personal')` + revoke = xoá row INSERT (backup pre-apply có số liệu gốc)
-- 🔴 ❹ = rủi-ro CÓ Ý THỨC owner (mở HĐ khi authz trần) — ghi run.md, PHẢI chép vào HANDOFF lúc closeout
-- dọn dư-lượng spawn sau wave: `find . -mindepth 2 -type d -name .claude` + `find .claude -type d -empty`
+- restart-durability = phép PASS/FAIL của arc (khuôn S91 verify-by-restart-THẬT; đo SAU status=success — bài M7 cicd tự đính chính)
+- 3 nhãn phiên-LOGIC: đừng chép "cicd FAIL 8/9" thành "đợt-2 hỏng" — 8 mục đợt-2 sạch, FAIL là regression NGOÀI phạm vi do restart lộ ra
+- dọn dư-lượng spawn cuối wave: find stray .claude + empty-dir