[CLAUDE] Docs: S123 citation-trap guard + H24-3 + DUAL-ACCEPT + luat retire-legacy

Anh chot 4 viec governance. Detector 46->45 = DOI THANH-PHAN (-2 duong-gia
+1 duong-THAT), khong phai "flag giam". Mark moi RC-pqhuy1987-15-07-2026-17-23-10.

- backtick-guard H24-1: discriminator = ENCLOSURE (use vs mention), KHONG port
  duoc charset-guard cua H24-2 vi vi-du byte-identical voi claim. Helper DUY-NHAT
  Test-Quoted. Fault-inject 5/5 (2 anti-Goodhart).
- H24-3 session-label lag (MED, moi): va am-gia CHUNG-MINH-DUOC cua H24-1
  (so NGAY ma ngay = moi nhat => 0 flag trong khi nhan lui 3 phien; tai-phat lan 4).
  Fault-inject 6/6 + 6/6 sau fix.
- DUAL-ACCEPT (dang-3 RETIRED) + LUAT RETIRE LEGACY: go nhanh legacy khi tap
  di-san RONG, giu khi CON nguoi thu-huong. Repo that 0 orphan/26. Fault-inject 7/7.
- tiep.md:66 stale-at-birth + sweep view-residual-asym 6/6 be-mat LUAT sach.

Reviewer PASS_WITH_FIXES bat 6 loi that, lead verify 4/4 doc-lap:
gen-2 citation-trap (lead viet 30 dong chung-minh dinh-luat roi de H24-3 KHONG
guard) - greedy .* lay CUOI khong phai MAX - ly-do retire ap cho dang-2 thi giet
C8 - "retire HOAN-THANH mark" = nguy-bien - "5/5" = 4/4.

Goodhart DO DUOC (ngoai diff): W4/S122 "va" permission-matrix:16 bang doi FORMAT
anchor => khop 0 pattern => H24-1 mat chinh positive-control no dung quanh;
flag-count GIAM nen trong nhu thanh-cong.

Outward: addendum R5 (DUNG adopt TRI-ACCEPT) + email hub ed3786a10f12
(selftest-stamp MATCH x2). _index reconcile: 2 email S122 gui ma chua log.

#53 garble x4/3 agent - harvest-curator ghi diary TRONG luc lam nen vot duoc tu
dia ngay; reviewer tu rut luat "ghi diary TRUOC return" tu garble-1 va nho dung
no ma garble-2 vot duoc. Prompt-dung KHONG chan duoc #53.

Lead sai 4 ca tron o truc dem-ve-minh: "25"!=26 - "5/5"!=4/4 - viet "7/7 PASS"
TRUOC khi chay - "0 proxy" sai.

State GIU NGUYEN: Mig 66 - 89 bang - 509 test - gotcha 82 - menu 54.
Con no: STATUS:6 CO Y chua bump (H24-3 dang FLAG, giu cho hien ra).

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.claude/governance/ACTIVE-MARKS.md

@@ -22,6 +22,20 @@
 | `RC-pqhuy1987-15-07-2026-15-32-20` | `.claude/commands/tiep.md §0` + `session-start §0.6b/§0.7` + `session-end §5.0/§5.2/§L.b(f)` + `.claude/workflows/README.md:19-20` + `hmw.js` Sàn-1 (≙ AI_INFRA **H-22 wal-defect-fix** + **EOL/CRLF notice**) | **Sàn-3 canonical + TRI-ACCEPT orphan + push-guard-1-LƯỢT.** **Sàn:** (1) Sàn-3 = **định-nghĩa DUY-NHẤT** @`tiep.md §0`, `session-start §0.7` **chỉ TRỎ** (B1) — 🔴 *"sổ trống ⇒ sạch"* = **BUG**, 4 tín-hiệu bậc-MẠNH dựng từ thứ hook **KHÔNG chạm tới** · (2) **orphan = TRI-ACCEPT** (dạng-1 phẳng · dạng-2 C8 `harvest/` · dạng-3 `## synthesis` trong `run.md`), 🔴 **NHẬN ≠ CHO PHÉP** — run **MỚI BẮT BUỘC dạng-1** (khuôn C8: tha di-sản, cấm viết mới kiểu cũ); **dạng-4 = kẽ CÒN LẠI, khai thẳng chưa xử** · (3) `§5.2` **squash→count→push CHỈ 1 LƯỢT** (cấm turn-boundary chen giữa), đếm **TRAILING** trong `origin/main..HEAD`, **CẤM exit-code** (`grep -c` 0→exit 1), **CẤM đếm toàn-lịch-sử** (=57 ⇒ chặn vĩnh-viễn); `n>0` sau 1 re-squash ⇒ **STOP báo owner, CẤM lặp** · (4) `wal:` kẹp dưới commit-thường = **noise CHẤP-NHẬN** (đổi lấy không-rewrite-lịch-sử-đã-đẩy) · (5) EOL-check = **INFORM, `exit 0` always, CẤM chặn push** (W0.6 đã BÁC CRLF-fatal) | **pain:** ① *"orphan"* đo **TÊN FILE** không đo **NỘI DUNG** ⇒ **8 dương-giả / 25 run = 32%**, folder **ghi-chép-đầy-đủ-nhất** (cicd PASS + bundle-hash + smoke 200 + *"PIPELINE COMPLETE"*) **vẫn** bị xếp orphan — sự-cố THẬT, 0/7 là việc mất · ② push-guard **tự-deadlock**: hook fire mọi turn-boundary ⇒ tách squash = tự sinh lại thứ vừa dọn ⇒ **cổng tự xoá chính nó** · ③ *"sổ trống ⇒ sạch"* = **bug lead MẮC THẬT** (`tiep.md:15` + `session-start.md:51` cũ) | **volume:** **MỌI phiên** (`§0.7` + `§5.0/§5.2`) × **mọi workflow ≥3-task** × **25 run-folder** × toàn roster | **quality:** **4 bộ fault-inject CÓ RĂNG** — Sàn-1 **2 chiều** (thiếu cờ→THROW 14ms agent=0 · dưới ngưỡng→IM) · Sàn-3 **9/9** (2 ca anti-Goodhart: 0-byte→FLAG · "synthesis" giữa-câu-văn→FLAG) · push-guard **10/10 cây git THẬT** (ca(2) `base+wal+[CLAUDE]`→K=0→**push được, KHÔNG deadlock**) · wal-recovery **4/4 ca 30 assert** + counterfactual tái-hiện deadlock · **2 bẫy TÁI-HIỆN ĐƯỢC** (`grep -c` exit-1 · đếm-tổng chặn-push) · **push THẬT ×2** (`4727d16..c39ba9d`, `c39ba9d..6dcd457`, K=0, `wal:`/20 **11→7 không tăng**) | null (additive) | 🔖 **Active-High** (anh-confirm **S122** via AskUserQuestion *"tách 2 mark"* · **P4 report-before-stamp**: 3 tiêu-chí khách-quan present → anh chọn tách vì **2 trục có NẤC BẰNG-CHỨNG KHÁC NHAU**, gộp = làm-phẳng mức-độ-chắc) |
 | `RC-pqhuy1987-15-07-2026-15-32-23` | `.claude/agents/lead-{view,omission}-auditor.md` + `hmw.js` VALID_ROLES + `memory-budget.json` (`h24_cadence`/`lead_self_audit`) + `.claude/governance/.session-counter.json` + `session-start §2.1.8` + `session-end §L.b(j)` + `docs/STATUS.md` (≙ AI_INFRA **H-24 lead-self-audit + H17 cadence**) | **H24 roster→14 + cadence + enum-ĐÓNG + counter + RE-STAMP.** **Sàn:** (1) **2 vai monitor MỚI** soi chính LEAD — `lead-view-auditor` (cái CÓ-nhưng-LỆCH) · `lead-omission-auditor` (cái BỊ THIẾU); **trục RIÊNG, CẤM gộp** H1 tooling-freshness / H2 harvest-integrity · (2) class-flag ∈ **enum ĐÓNG** `lead_self_audit.flag_classes` — vai **KHÔNG tự chế class**; không phân-loại được ⇒ báo **verbatim + escalate anh** · (3) nhịp ĐỌC từ `h24_cadence`, **CẤM hardcode** ở doc dẫn-xuất (detector **fail-loud** nếu key thiếu — **KHÔNG** giả-định default) · (4) counter **content-addressed neo HEAD-sha**, **CẤM blind-increment** (hook auto-commit mọi turn-boundary ⇒ `++` mù = nhịp vô-nghĩa); counter **LÙI** ⇒ **báo anh, CẤM silent-reset** · (5) 🔴 **roster đổi = 2 BỀ-MẶT ĐỘC-LẬP** (`agents/*.md`→registry ⟂ `VALID_ROLES`→`agentType`); vai MỚI cần **RESTART + spawn-probe THẬT** — `ls`+grep = **CẦN, KHÔNG ĐỦ** · (6) **nghi-thức RE-STAMP carry mỗi phiên** (không re-stamp ⇒ streak≡1 ⇒ **0 fire vĩnh-viễn**) · (7) số roster/nhịp = **canonical-only** (`docs/STATUS.md`), doc dẫn-xuất **CẤM chép số** | **pain:** ① lead **ĐO tốt nhưng ĐẾM-VỀ-MÌNH thì sai** — wave này lead sai **6 lần**, 4 lần đúng trục đó (SHA bịa ghi TRƯỚC commit = **tái phạm bài-học 1 ngày trước**; "8 hit" thật 14; "tái-hiện chính xác dự-báo" trong khi đo **sai hướng**) · ② `gap-workstate-drop` bị bản-spec-trung-gian **BỎ** để làm tròn enum về 10 rồi tuyên *"khớp 5+5"* — mất đúng class bắt ca THẬT của SE (S118: 7-spawn → **0 run-folder**), enum ĐÓNG ⇒ mất vĩnh-viễn · ③ carry-age **vacuous CẤU-TRÚC**: 45 segment nhưng `carry-lines=1` ⇒ **0 fire** | **volume:** mọi phiên (counter-tick §2.1.8 + §L.b(j)) × toàn roster × mọi carry trong HANDOFF | **quality:** **spawn-probe 14/14 RUNTIME** (0 error 0 garble; 2 vai mới lean nhất 26K < cap 60K) · **positive-control W4 khép, số cộng KHỚP** (5 FLAG→0, TOTAL **50→45** tụt đúng 5, **0 flag mới**, đo bằng `comm`) · **TOTAL 50 khớp CHÍNH XÁC dự-báo W2** · acceptance `ls=14` **BỊ BÁC vì sai số-học** (glob bắt `README.md` ⇒ ép xoá README = catastrophic-Goodhart) → đổi sang bất-biến-trên-roster **14/14/14** · counter seed **UNTICKED trung-thực** | null (additive) | 🔖 **Active-High** (anh-confirm **S122** cùng lượt · **P4 report-before-stamp**) · 🔴 **CAVEAT BINDING — nấc bằng-chứng THẤP HƠN mark `…15-32-20`:** **2 vai CHƯA CHẠY lần nào** (spawn-probe chứng **spawn được**, KHÔNG chứng **soi được**) · **counter=0 CHƯA tick** · **nhịp 6/15/3 = điểm khởi-đầu owner cố-ý chọn, KHÔNG phải "đã chứng-minh hiệu-quả"** (hub: n=1 = mocc-0; **chỉnh lại sau chu-kỳ-2**) · probe phủ **Agent-tool registry** THÔI, đường `hmw.js→agentType` **CHƯA phủ** ⇒ **mark này = LỆNH về CÁCH LÀM, chưa phải bằng-chứng về HIỆU-QUẢ** |
 
+| `RC-pqhuy1987-15-07-2026-17-23-10` | `.claude/commands/tiep.md §0` + `.claude/workflows/README.md` + `session-end §L.b(f)` + `scripts/governance-detectors.ps1` (`Test-Quoted` · H24-1 · **H24-3 mới**) + `session-start §0.7` (≙ AI_INFRA **H-24 / H-22 wal-defect-fix** — nâng-cấp NGƯỢC, SE-originated) | **DUAL-ACCEPT + luật-retire-legacy + guard bẫy-tự-quy-chiếu + detector H24-3.** **Sàn:** (1) **orphan = DUAL-ACCEPT** (dạng-1 phẳng · dạng-2 C8) — **dạng-3 RETIRED** · (2) 🔴 **LUẬT RETIRE LEGACY (mới, tổng-quát):** *gỡ nhánh legacy khi **tập di-sản RỖNG**; giữ khi **CÒN người thụ-hưởng**. Miễn-trừ C8 hết hiệu-lực đúng lúc hết di-sản để tha, không sớm hơn* · (3) **bẫy tự-quy-chiếu = CLASS, không phải ca lẻ** — doc định-nghĩa anti-pattern **tất-yếu** chứa mẫu anti-pattern ⇒ mọi matcher khớp-mẫu bắt chính nó; discriminator = **enclosure (use ⟂ mention)**, KHÔNG phải hình-dạng (H24-2 dùng charset `<` được vì key thật không bao giờ có; H24-1/H24-3 **không thể** vì ví-dụ **byte-identical** với claim) ⇒ helper **DUY-NHẤT** `Test-Quoted`, mọi matcher prose PHẢI gọi · (4) **H24-3 session-label lag** (MED): trong CÙNG file, `(S<N>` ở `**Last updated**` không được lùi sau MAX `(S<M>` ở heading — vá **âm-giả CHỨNG-MINH-ĐƯỢC** của H24-1 (nó so NGÀY, mà ngày `2026-07-15` = mới nhất ⇒ 0 flag trong khi nhãn lùi **3 phiên**) · (5) 🔴 **CẤM "resolve" flag title-stale bằng đổi HÌNH-DẠNG anchor** — đó là **rời tập-đo**, không phải sửa | **pain:** ① **dạng-3 = cửa mở cạnh biển cấm** — doc CẤM viết mới mà máy VẪN NHẬN ⇒ cấm-bằng-**trí-nhớ**; đo: tập di-sản = **0** (6/6 folder từng dựa nay đều có flat sau `22ea8c5`) · ② **bẫy tự-quy-chiếu LÂY QUA TRÍCH-DẪN, 3 đời THẬT trong 1 wave**: `permission-matrix:16` (defect thật) → `lead-view-auditor:45` (trích làm ví-dụ) → `adap-report…h24…:78` (trích **khi đang GIẢI-THÍCH chính FP đó**) · ③ **âm-giả `STATUS:6` tái-phát LẦN 4** (S116/S117/S118/S123) — 3 lần trước vá bằng **bump số** ⇒ quay lại · ④ 🔴 **Goodhart đo được (ngoài diff):** W4/S122 "vá" `permission-matrix:16` bằng **đổi FORMAT anchor** ⇒ khớp **0 pattern** ⇒ **H24-1 mất chính positive-control nó được dựng quanh**, mà flag-count **GIẢM** ⇒ trông y hệt thành công ⇒ *"5 FLAG→0"* của W4 có phần đạt nhờ **một file thoát khỏi thước** | **volume:** MỌI phiên (`§0.7` + close-gate) × **26 run-folder** × mọi matcher prose trong `governance-detectors.ps1` (3 detector cùng lớp, **chỉ 1 có guard** trước S123) | **quality:** **fault-inject 4 bộ, 24/24** — backtick-guard **5/5** (2 anti-Goodhart: quoted-rồi-bare **cùng dòng**→FLAG anchor thật · backtick **CHẴN**→FLAG) · H24-3 **6/6** (anti-Goodhart: **MAX không đứng đầu/cuối**→lấy đúng MAX; 2 bản cài sai "lấy đầu"/"lấy cuối" đều PASS trên repo thật vì ở đó MAX tình cờ đứng đầu) · DUAL-ACCEPT **7/7** (ca chốt `## Synthesis`-no-flat: **S122 IM → S123 FLAG** = hiệu-lực retire) · **2 trục reviewer chỉ ra CHƯA HỀ THỬ, thử lại 6/6** (quoted-label→IM · 2-số-cùng-dòng→MAX cả 2 chiều · heading trích `` `(S999)` ``→bỏ qua) · **`comm` before/after: 46→45 = −2 dương-giả +1 dương-THẬT**, 0 flag ngoài dự-kiến · repo thật **0 orphan/26** sau retire · **reviewer bác 3 lập-luận của lead và bác ĐÚNG** (xem caveat) | `RC-pqhuy1987-15-07-2026-15-32-20` (**partial** — điều-khoản (2) TRI-ACCEPT→DUAL-ACCEPT; **4 điều-khoản còn lại GIỮ NGUYÊN SỐNG**: Sàn-3 canonical @`tiep.md §0` · nhận≠cho-phép · push-guard 1-LƯỢT · EOL-inform) | 🔖 **Active-High** (anh-confirm **S123** · **P4 report-before-stamp**: reviewer `PASS_WITH_FIXES` → lead vá 6 finding → present → anh chốt *"đồng ý"* → stamp) · 🔴 **CAVEAT — 3 lập-luận của lead ĐÃ BỊ BÁC, ghi để không tái-sinh:** (a) *"retire HOÀN-THÀNH mark cũ"* = **NGUỴ-BIỆN** (điều-khoản (2) **cố ý tách** lưới-rộng ⟂ luật-hẹp; retire **thu lưới bằng luật** = biến nhận **=** cho-phép = **NGƯỢC** điều-khoản) — retire vẫn đúng, **nhưng vì hết di-sản**, không phải vì "hoàn-thành" · (b) *"H24-3 MED vì 0 proxy"* = **SAI** (`$labelN` = hit-regex-ĐẦU = **proxy** cho "label của CHÍNH file", vỡ đúng lúc file trích; MED đứng nhờ `Test-Quoted` **loại** failure-mode đó, KHÔNG phải nhờ proxy chưa từng có) · (c) *"5/5 separation"* = **4/4** (lead **chép số của sub** không kiểm ca-5 trên đĩa) |
+
+> 🔄 **CHÚ-THÍCH S123 (2026-07-15) cho mark `RC-pqhuy1987-15-07-2026-15-32-20` — BẢN KÝ GIỮ NGUYÊN, KHÔNG SỬA MỘT CHỮ (P4/P8).**
+> 🔺 **Delta này nay đã có mark RIÊNG `RC-pqhuy1987-15-07-2026-17-23-10`** (anh chốt S123 *"đồng ý"* — vì đây là **quyết-định MỚI**, không phải delta-trong-mark-cũ; đúng ranh-giới mà tiền-lệ **H-15 v2 @S82** loại trừ: S82 = *"delta TRONG mark cũ"* · S122 = *"làm-rõ Ý-ĐỊNH"* · **S123 = đổi THỰC-CHẤT cái sàn mark mô-tả**). Chú-thích dưới GIỮ làm con-trỏ + audit-trail.
+> **Điều-khoản (2) của thân mark ghi:** *"orphan = **TRI-ACCEPT** (dạng-1 phẳng · dạng-2 C8 `harvest/` · dạng-3 `## synthesis` trong `run.md`)"*.
+> **Anh CHỐT @S123: RETIRE dạng-3** ⇒ sàn nay là **DUAL-ACCEPT** (dạng-1 + dạng-2). Thân mark **giữ nguyên**; chú-thích này là chỗ ghi delta.
+> 🔴 **LUẬT retire (căn-cứ THẬT):** *gỡ một nhánh legacy khi **tập di-sản RỖNG**; giữ khi **CÒN người thụ-hưởng**.* **Đo 2 phép ĐỘC-LẬP, khớp (harvest-curator + lead):** dạng-3 → **0 folder** (cả **6 folder** từng dựa — `S112`×4 · `S113` · `S114` — **nay đều có flat** sau retro-harvest `22ea8c5`) ⇒ **gỡ**. dạng-2 → **5 folder S71** ⇒ **GIỮ**. Miễn-trừ C8 (*tha di-sản*) hết hiệu-lực **đúng lúc hết di-sản để tha**, không sớm hơn.
+> ⚠️ **RÚT LẠI một lập-luận của lead (reviewer S123 bác, và bác ĐÚNG):** bản đầu chú-thích này viết *"retire KHÔNG mâu-thuẫn mark mà **HOÀN-THÀNH** nó"* — **đó là NGUỴ-BIỆN**. Điều-khoản (2) dựng **"NHẬN ≠ CHO PHÉP"** thành **nguyên-tắc**, **CỐ Ý tách** lưới-rộng (nhận) ⟂ luật-hẹp (cho phép). Retire **thu lưới bằng luật** ⇒ biến **nhận = cho-phép** ⇒ **NGƯỢC** điều-khoản, không phải hoàn-thành nó. *(Retire vẫn ĐÚNG — nhưng vì lý-do ở trên: hết di-sản. Không được mượn chính điều-khoản để biện-minh cho việc làm ngược nó.)*
+> 🔴 **ĐÂY LÀ QUYẾT-ĐỊNH MỚI, KHÔNG PHẢI DELTA — cần ANH chốt có mark MỚI hay không.** Tiền-lệ phân đôi rõ: **H-15 v2 @S82** (`adap-reports/2026-06-21:37`) lead sửa What-cell, biện-minh *"delta TRONG mark cũ, **không phải quyết-định-governance MỚI**"* · **S122 mark `…20-42-01`** anh chốt chú-thích, thân nguyên = **làm-rõ Ý-ĐỊNH** (roster 12 = ảnh chụp). **S123 thì khác cả hai:** anh **CHỐT RETIRE** = đổi **thực-chất** cái sàn mark mô-tả (TRI→DUAL) ⇒ **đúng ca mà tiền-lệ H-15 loại trừ**. Form chú-thích **hợp-lệ** (P4/P8 không bị vi-phạm — lead **KHÔNG tự đóng dấu**), nhưng **lead KHÔNG được chốt bằng lập-luận "hoàn-thành"** ⇒ **treo cho anh quyết: mark MỚI, hay chú-thích này là đủ?**
+> **Fault-inject RE-VERIFY @S123 sau khi gỡ: 7/7 PASS** — FLAG: orphan-thật · flat 0-byte · C8 0-byte · 🔴 `run.md` có `## Synthesis` mà **không có flat** (ca này **S122 IM → S123 FLAG** = hiệu-lực của retire) · IM: dạng-1 · dạng-2 · folder không `run.md`.
+> 🧊 **2 ca fault-inject S122 nay hết nghĩa** (`dạng-3 → IM` · `"synthesis" giữa câu văn → FLAG`) — cả hai đo nhánh đã gỡ; giữ làm **chứng lịch-sử**, KHÔNG phải test đang chạy. Con số **9/9 của S122 vẫn đúng với bản S122**; **7/7 là của bản S123**.
+> 🔸 **Điều-khoản (2) còn ghi:** *"dạng-4 = **kẽ CÒN LẠI**, khai thẳng chưa xử"* — **VẪN ĐÚNG, KHÔNG đổi**. Nhưng **ví-dụ minh-hoạ (`pe-negative-quote`) đã chết**: `22ea8c5`@14:28 thêm `implement-synthesis.md` 8.249B ⇒ nay là dạng-1, trong khi câu văn viết @`dfa3dae`@14:48 = **SAU 20 phút** ⇒ **stale-at-birth**. Đã đính-chính tại [`tiep.md §0`](../commands/tiep.md); **lập-luận giữ, literal gỡ** (class `acceptance literal tự-lão-hoá`, S121).
+> **Sweep `view-residual-asym` cùng lượt (chống sửa-một-phía):** `tiep.md` (frontmatter + `:31` + `§0`) · `workflows/README.md:21-31` · `session-end.md` ×5 · `session-start.md:79`. **Đóng băng CÓ CHỦ-ĐÍCH** (lịch-sử, đúng tại thời-điểm ghi): `runs/**` · session-log S122 · adap-report/request · broadcast đã gửi hub · narrative `STATUS`/`HANDOFF`.
+
 > 🔄 **CHÚ-THÍCH S122 (2026-07-15) cho mark `RC-pqhuy1987-11-07-2026-20-42-01` — BẢN KÝ GIỮ NGUYÊN, KHÔNG SỬA MỘT CHỮ (P4/P8).**
 > **Vấn-đề:** thân mark ghi *"vai anh gán đích-danh **∈ roster 12**"*. Đó là **con-số của thời-điểm ký (2026-07-11)** — một **ảnh chụp**, KHÔNG phải giới-hạn. Roster đã đổi (S121 W2 +2 monitor H24) ⇒ đọc mark theo **nghĩa đen** thì `/fable-real lead-view-auditor …` **nằm ngoài phạm-vi luật** = **hậu-quả THẬT**, không phải lỗi chính-tả.
 > **Anh CHỐT @S122** (AskUserQuestion): **ý-định điều-khoản = "∈ roster"** — bất-kỳ vai nào trong **roster HIỆN-HÀNH** (số vai canonical → [`docs/STATUS.md`](../../docs/STATUS.md) §Sub-agents, B1) ⇒ **2 lệnh engine-đắt hợp-lệ với TOÀN roster**.