wal: pause

docs/governance/adap-upgrade-pack-fitmap.md

@@ -0,0 +1,47 @@
+# Bản đồ áp dụng — gói nâng cấp quy trình (bảy giai đoạn)
+
+> Khuôn gốc: `broadcasts/inbox/ai_infra/2026-08-04-Governance-upgrade-pack-phased-khuon-fit-map-report-checklist.md` **Phần A** (`:29-59`).
+> Tệp đi kèm: [`adap-upgrade-pack-tracking.md`](adap-upgrade-pack-tracking.md) — theo dõi 20 khoản của danh mục kiểm Phần C và nấc của từng giai đoạn.
+> Tệp này cố ý **tách riêng** khỏi mọi tệp điều tra, để lệnh tự kiểm `grep -c '^| GĐ-[0-6]'` chạy trên đúng tệp bản đồ và ra đúng mẫu số của nó.
+
+kho: SOLUTION_ERP
+ngày lập: 2026-08-07 (phiên S180)
+người chịu trách nhiệm chung: pqhuy1987 — chủ dự án; điều phối thi công: em-main
+
+| Giai đoạn | Tên | Quyết định | Lý do nếu không áp dụng · điều kiện gỡ nếu hoãn | Người làm | Mốc dự kiến |
+|---|---|---|---|---|---|
+| GĐ-0 | Tiếp nhận và bản đồ áp dụng | áp dụng | Đây là giá trị duy nhất khả dĩ. Khai `không áp dụng` thì phải nêu một cơ chế tương đương kiểm được, mà giai đoạn này đang thiếu chín khoản; khai `hoãn` thì vô nghĩa, vì GĐ-0 là điều kiện tồn tại của mọi phép kiểm về sau. Hiện trạng đo trên mẫu số **18 khoản GĐ-0** (7 bước thư chính + 3 lệnh kiểm + 4 khoản Phần C + 4 ô nghiệm thu phụ lục; nguồn `sub-n3-lane-a-gd01.md:20-69`): **đã có 6**; **thiếu 9** — `G0-B4` tệp theo dõi, `G0-B5` dòng đã-nhận trong sổ liên lạc, `G0-B7` báo cáo tiếp nhận, `G0-K1` lệnh đếm bảy dòng chạy trên đúng tệp bản đồ, `A0-2` tệp theo dõi khớp số khoản, `A0-3` dòng đã-nhận tìm được bằng một lệnh, `G0-N2` ô nghiệm thu tệp theo dõi, `G0-N3` ô nghiệm thu sổ liên lạc, và vế ghi-lại-mã-băm của `G0-B2`; **có nhưng sai khuôn 3** — `G0-B6` bảng bảy dòng nằm lẫn trong tệp điều tra, `A0-4` ô quyết định trộn giá trị, `G0-N4` ô nghiệm thu hình thức. Không khoản nào NGƯỢC: SE chưa làm điều gì trái GĐ-0, chỉ là chưa làm. | em-main | W0 — phiên S180 tới S181 |
+| GĐ-1 | Nền chuẩn đặt tên | áp dụng | Không khai `không áp dụng` được: `docs/governance/vocab-alias-map.md` là **bảng dịch**, trượt cả ba phép thử tiên đoán, phủ sóng và hướng (`sub-n3-lane-a-gd01.md:181-197`); `docs/rules.md` chỉ phủ tầng mã nguồn, bốn trên bốn lần khớp đều là quy ước đặt tên trong code (`:335-349`). Không khai `hoãn` được: việc dựng chuẩn không chờ ai ngoài chính SE, nên không tồn tại điều kiện gỡ nào thật. Việc may đo theo nhà mình là **mặc định của cả gói** (`phu-luc:26`) nên không nhắc lại trong ô quyết định. Scope đã đồng ý = **22/24 khoản GĐ-1** (mẫu số: 24 khoản, `sub-n3-lane-a-gd01.md` §3). Hai khoản NGOÀI scope, tách rời vì cần hai quyết định khác nhau của chủ dự án: khoản thứ nhất là `G1-B2` lập **vai giữ chuẩn**, tức thêm vai thứ 27 vào bộ máy, chờ câu **P4**; khoản thứ hai là `G1-B7` siết máy soi tên sang **lái mã thoát**, đụng doctrine exit-0 đang sống nên chờ câu **P1** và đi cùng wave W3b. | em-main + investigator | W1 |
+| GĐ-2 | Lưới ghi đĩa và mục lục vật chứng | áp dụng | Hiện trạng per-khoản là **chưa làm**; không ô nào được ghi `đã áp`. Trên **mẫu số 6 ô nghiệm thu GĐ-2** của phụ lục (`:172-177`) — mẫu số mà hub dùng để cấp nấc — kết quả từng ô là: ô-1 nửa, ô-2 đạt, ô-3 trượt, ô-4 trượt (đã chạy phép thử thật và máy trượt thật), ô-5 nửa, ô-6 trượt; cộng lại **2,0/6 đạt, tức 4/6 chưa đạt**. Cùng một sự thật, hai mẫu số khác cho hai con số khác: theo **13 khoản** của lane B thì ra 6/13; theo **8 bước** thư chính thì ra 5,5-6/8. Ai trích con số phải trích kèm mẫu số. Phần đã có sẵn và sẽ tái dùng chứ không dựng lại: tầng-A, vai cấm-sửa, và kỷ luật ghi-trước-khi-bắn. | em-main | W2 |
+| GĐ-3 | Nghi thức hai đầu phiên và cổng chặn | áp dụng | Scope đã đồng ý = **8/10 khoản GĐ-3** (mẫu số: 10 khoản, `sub-n3-lane-c-gd34.md` §F — 3 có, 3 nửa, 3 thiếu, 1 ngược). Hai khoản NGOÀI scope, liệt riêng từng khoản: khoản thứ nhất là `C3-04` cổng chặn bằng mã lỗi, hiện **NGƯỢC** với doctrine exit-0-advisory đang sống ở SE, nên đi wave W3b sau khi chủ dự án chọn một trong bốn phương án ở câu **P1**; khoản thứ hai là `C3-08` trần chi phí, mà chính hub tự khai `KHÔNG ĐO ĐƯỢC`, nên SE chỉ adopt dạng hướng dẫn kèm nghĩa vụ khai khi vượt. Cảnh báo gắn liền ô này: wave W3 **không chữa** TC-10, nó chỉ khai báo trần; TC-10 vẫn là triệu chứng duy nhất không có giai đoạn nào thực sự chữa. | em-main | W3, phần cổng chặn ở W3b sau câu P1 |
+| GĐ-4 | Sổ yêu cầu chủ dự án và chấm điểm | áp dụng | Scope đã đồng ý = **9/12 khoản GĐ-4** (mẫu số: 12 khoản, `sub-n3-lane-c-gd34.md` §G — 2 có, 3 nửa, 5 thiếu, 1 ngược, 1 chưa đo). Ba khoản NGOÀI scope, liệt riêng từng khoản, tất cả đi wave W4b: `C4-10` áp luật chấm điểm và in khối chấm ở hai cửa phiên, chờ câu **P8**; `C4-08` vai đọc sổ ở tầng hai và vai kiểm phép đếm ở tầng ba; `C4-09` thu hẹp vai cũ trong cùng lượt — hai khoản sau chờ câu **P4**. Ngay cả phần trong scope cũng chưa vào được: điều kiện vào của wave W4 đòi chủ dự án chọn phương án ở câu **P2**, vì ba phương án cho ra ba cấu trúc tệp khác nhau và thi công trước là làm lại từ đầu. Rủi ro cao nhất của cả gói nằm ở đây: nguồn đôi giữa sổ mới và WAL. | em-main + chủ dự án (P2, P4, P8) | W4 sau câu P2; W4b sau câu P4 và P8 |
+| GĐ-5 | Cửa gọi mô hình đắt tiền | áp dụng | Bỏ hẳn nhãn *"gần xong nhất"* mà bản điều tra đầu tiên gán cho giai đoạn này: trên **cùng một thước 8 bước** của thư chính, GĐ-5 đạt 5,33/8 còn GĐ-2 đạt 5,5-6/8, tức GĐ-2 lớn hơn hoặc bằng GĐ-5 (`sub-n3-lane-d-gd56.md:267-302`). Hiện trạng trên **mẫu số 20 khoản GĐ-5** (lane D §2): 13,0/20 nếu tính nửa khoản, 9/20 nếu chấm nghiêm. Scope đã đồng ý = phần còn thiếu, thi công ở wave W5. Hai khoản đi W5b và chờ câu **P7**: sổ khung nhìn lượt chạy đắt, và luật truyền nguyên văn khi phát lệnh cho lane. Khai per-khoản: **TC-03 = `không áp dụng` CÓ KHAI**, vì SE không dùng mô hình thường ở bất kỳ chỗ ngồi nào — đo lại ngày 2026-08-07 được **26/26 persona** pin `model: opus` và **26/26** pin `effort: max`, mẫu số là 27 tệp trong `.claude/agents/` trừ `README.md`, control âm là phép liệt kê mọi giá trị của trường `model:` chỉ trả về đúng một dòng. Ô nghiệm thu của hub cho TC-03 vẫn **GIỮ NGUYÊN CHỮ** *chưa đủ mẫu*; SE không điền số thay hub. | em-main | W5, phần chờ câu P7 ở W5b |
+| GĐ-6 | Niêm phong đồng bộ và bảng gốc | hoãn | **Điều kiện gỡ hoãn:** mọi giai đoạn mang quyết định `áp dụng` trong bảng này đạt nấc *đã thi công*. Ghi thêm cho đúng sự thật, vì chỗ này hay bị kể nhẹ đi: trạng thái của **điều kiện vào** GĐ-6 hôm nay không phải *chưa thoả* mà là **chưa ĐÁNH GIÁ ĐƯỢC — thiếu vật tham chiếu** (`sub-n3-lane-d-gd56.md:427-430`). Lý do là điều kiện đó tham chiếu tới chính bản đồ áp dụng bảy dòng, mà vật đó không tồn tại trên đĩa SE cho tới lúc tệp này được ghi. Khác biệt có hậu quả thật: *chưa thoả* gợi ý cứ làm các giai đoạn khác rồi tự khắc thoả, còn *chưa đánh giá được* nói rõ phải đẻ bản đồ trước, nếu không thì tới lúc mở GĐ-6 vẫn không ai biết "mọi giai đoạn trong phạm vi áp dụng" là những giai đoạn nào. Hiện trạng: **3,0/17 khoản** nếu tính nửa khoản và **1/17** nếu chấm nghiêm (mẫu số: 17 khoản, lane D §6.2). Con số thấp ở đây là bằng chứng SE đang tuân thứ tự GĐ-0 tới GĐ-6, không phải bằng chứng SE chậm. | em-main + chủ dự án ký mốc | Sau khi W5 đóng |
+
+## Đối chiếu ba luật khi điền của Phần A
+
+1. **Luật `không áp dụng` phải có lý do kiểm được.** Bảng này không có dòng nào mang giá trị `không áp dụng`, nên luật một không áp vào dòng nào. Ở tầng khoản thì có: `TC-03` trong GĐ-5 được khai `không áp dụng`, và lý do của nó là một phép đo chạy lại được, kèm control âm.
+2. **Luật `hoãn` phải có điều kiện gỡ.** Dòng duy nhất mang `hoãn` là GĐ-6, và điều kiện gỡ của nó viết ở dạng nhận biết được: mọi giai đoạn `áp dụng` đạt nấc *đã thi công*.
+3. **Luật điều kiện vào đọc `không áp dụng` như đã thoả.** Không dòng nào dùng đường này, nên không giai đoạn nào của SE được mở khoá bằng cách khai miễn.
+
+## Chỗ tôi làm KHÁC, và vì sao
+
+Hai ô suýt bị điền bằng từ vựng của phần khác trong cùng bộ tài liệu. Ghi lại để người đọc sau không tưởng là quên.
+
+- **Ô GĐ-2** từng được đề xuất điền `chưa làm`. Nhưng `chưa làm` và `đã áp` là từ vựng của **Phần C** — cách chấm từng khoản trong danh mục kiểm (`khuon:232`) — còn ô Quyết định của **Phần A** chỉ nhận `áp dụng`, `không áp dụng` hoặc `hoãn` (`khuon:31`). Điền `chưa làm` vào đây là đẻ ra một giá trị thứ tư, tức tái phạm đúng khiếm khuyết mà bảng này sinh ra để đóng. Cách giữ trọn ý mà không phạm luật: ô Quyết định ghi `áp dụng`, còn hiện trạng *chưa làm* nằm nguyên trong ô lý do, kèm liệt kê từng ô nghiệm thu.
+- **Ô GĐ-6** từng được đề xuất điền *"chưa đánh giá được — thiếu vật tham chiếu"*. Câu đó là kết luận về **điều kiện vào** của GĐ-6, không phải một giá trị quyết định. Nó được giữ nguyên văn trong ô lý do, còn ô Quyết định ghi `hoãn`.
+
+## Lệnh tự kiểm
+
+```bash
+# Phải ra đúng 7. Chạy trên tệp này, không chạy trên tệp khuôn của hub
+# (tệp khuôn còn chứa một bảng bảy dòng nữa ở phần báo cáo, chạy nhầm sẽ ra 14).
+grep -c '^| GĐ-[0-6]' docs/governance/adap-upgrade-pack-fitmap.md
+
+# Không ô quyết định nào trống, và mỗi ô đúng một trong ba giá trị:
+grep -oP '^\| GĐ-[0-6] \| [^|]+ \| \K[^|]+' docs/governance/adap-upgrade-pack-fitmap.md
+```
+
+## Nấc hiện tại
+
+Bản đồ này **không** khai nấc, để tránh hai chỗ ghi. Nấc của từng giai đoạn khai ở một chỗ duy nhất là [`adap-upgrade-pack-tracking.md`](adap-upgrade-pack-tracking.md), theo đúng khuyến nghị của khoản A15: khai nấc theo **từng giai đoạn**, không khai một nấc chung cho cả gói.

docs/governance/adap-upgrade-pack-tracking.md

@@ -0,0 +1,92 @@
+# Tệp theo dõi — gói nâng cấp quy trình bảy giai đoạn (danh mục kiểm 20 khoản)
+
+> Khoản **A0-2** của danh mục kiểm đòi *"một tệp trong kho bạn, liệt kê từng khoản của danh mục này, và bạn tick dần"*, với dấu hiệu adapt thiếu là *"theo dõi trong đầu, hoặc theo dõi trong một tin nhắn — cả hai đều bốc hơi"*.
+> Nguồn khoản: `broadcasts/inbox/ai_infra/2026-08-04-Governance-upgrade-pack-phased-khuon-fit-map-report-checklist.md` **Phần C** (`:247-370`).
+> Tệp anh em: [`adap-upgrade-pack-fitmap.md`](adap-upgrade-pack-fitmap.md) — bản đồ áp dụng bảy dòng.
+
+**Vì sao tệp này nằm ở `docs/governance/` chứ không nằm trong thư mục lượt chạy.** Trước khi có tệp này, tiến độ của cả gói nằm trong `run.md` của một lượt chạy, mà một lượt chạy chỉ sống trong phạm vi một phiên. Đó đúng là dạng "theo dõi trong một tin nhắn" mà khoản A0-2 gọi tên: phiên sau mở ra sẽ không biết gói đang ở đâu. Tệp này sống lâu hơn phiên, nên mọi cập nhật tiến độ phải ghi vào đây chứ không ghi vào thư mục lượt chạy.
+
+---
+
+## §1 — Nấc theo TỪNG GIAI ĐOẠN (khoản A15)
+
+Khoản A15 khuyến nghị **khai nấc theo từng giai đoạn**, không khai một nấc chung cho cả gói. Trước bảng này chưa ai làm việc đó cho gói.
+
+Chuỗi nấc, theo đúng thứ tự của hub: **đã gửi → đã nhận → đã đồng ý → đã thi công → đã được kiểm chứng**.
+
+| # | Giai đoạn | Nấc hiện tại | Vì sao đứng ở nấc này, và cái gì mở khoá nấc kế |
+|---|---|---|---|
+| 0 | Tiếp nhận và bản đồ áp dụng | đã đồng ý | Quyết định `áp dụng` đã ghi ở bản đồ, và scope đã liệt từng khoản. Chưa lên *đã thi công* vì hai vật còn nợ: dòng "đã nhận" trong sổ liên lạc (lane b đang làm) và báo cáo tiếp nhận gửi hub. |
+| 1 | Nền chuẩn đặt tên | đã đồng ý | Đường `không áp dụng` đã bị đóng bằng đo đạc, nên SE buộc phải thi công. Scope 22 trên 24 khoản đã khai. Mở khoá nấc kế: wave W1 chạy xong văn bản chuẩn, sổ đổi tên và máy soi tên. |
+| 2 | Lưới ghi đĩa và mục lục vật chứng | đã đồng ý | Quyết định `áp dụng`, nhưng hiện trạng per-khoản là **chưa làm**: hai trên sáu ô nghiệm thu đạt, tức bốn trên sáu chưa đạt. Mở khoá nấc kế: wave W2. |
+| 3 | Nghi thức hai đầu phiên và cổng chặn | đã đồng ý | Scope 8 trên 10 khoản đã khai cho wave W3. Chủ dự án đã chốt câu P1 theo phương án PA-2, nên khoản cổng chặn bằng mã lỗi cũng lên *đã đồng ý* và đi wave W3b. Riêng luật tự trị ba bậc vẫn chờ câu P5. |
+| 4 | Sổ yêu cầu chủ dự án và chấm điểm | đã đồng ý | Chủ dự án đã chốt câu P2 theo phương án PB-2 và câu P4 cho phép đẻ vai mới, nên phần sổ ba khối và phần vai đều lên *đã đồng ý*. Phần chấm điểm vẫn chờ câu P8, phần đường ghi lại khi chấm sai vẫn chờ câu P3. |
+| 5 | Cửa gọi mô hình đắt tiền | đã đồng ý | Scope phần còn thiếu đã khai cho wave W5. Hai khoản đi wave W5b vẫn chờ câu P7. |
+| 6 | Niêm phong đồng bộ và bảng gốc | đã nhận | Quyết định ở bản đồ là `hoãn`. Hoãn là quyết định **chưa adopt**, nên nấc không được lên *đã đồng ý*. Mở khoá nấc kế: mọi giai đoạn mang quyết định `áp dụng` đạt *đã thi công*. |
+
+**Luật giữ bảng này thật.** Nấc tự khai tối đa là *đã thi công*. Nấc *đã được kiểm chứng* **chỉ hub cấp**, sau khi hub soi bằng chứng thật ở kho SE — không ai trong kho SE được tự viết nấc đó. Cấm nhảy cóc: khoản nào chưa có bằng chứng chạy được thì không được ghi cao hơn *đã đồng ý*.
+
+---
+
+## §2 — Hai mươi khoản của danh mục kiểm
+
+Mẫu số **20 khoản** = 4 khoản Phần 0 (`A0-1` `A0-2` `A0-3` `A0-4`) + 10 khoản Phần 1 (`A1` tới `A10`, liệt từng mã ở bảng dưới) + 6 khoản Phần 2 (`A11` tới `A16`, liệt từng mã ở bảng dưới). Khoản A12 cấm nén danh sách thành khoảng, nên bảng dưới liệt đủ hai mươi dòng, không dòng nào gộp.
+
+Cột "Thuộc GĐ" lấy đúng nhãn giai đoạn mà hub gắn trong Phần C. Mười khoản `A1` tới `A10` đều mang nhãn *(GĐ-4)*; sáu khoản `A11` tới `A16` **không** mang nhãn giai đoạn nào vì chúng là kỷ luật báo cáo, áp cho mọi giai đoạn.
+
+| Mã | Thuộc GĐ | Nấc hiện tại | Wave | Bằng chứng, lệnh, và phần còn nợ |
+|---|---|---|---|---|
+| A0-1 | GĐ-0 | đã đồng ý | W0 | Bốn món có mặt trên đĩa tại `broadcasts/inbox/ai_infra/`. Mã băm khớp bốn trên bốn, lệnh tái lập là `python scripts/stamp_verify.py broadcasts/inbox/ai_infra/2026-08-04-Governance-upgrade-pack-phased-*.md` với mã thoát 0. Chưa lên *đã thi công* vì vế thứ hai của khoản, tức ghi lại mã băm vào một sổ sống lâu hơn phiên, còn nợ. Cảnh báo bắt buộc dán kèm: phép băm tự chế cho kết quả LỆCH ở cả bốn món, nên ai kiểm lại mà không dùng đúng lệnh trên sẽ kết luận nhầm là nội dung bị sửa. |
+| A0-2 | GĐ-0 | đã thi công | W0 | Chính là tệp này. Bằng chứng chạy được: `grep -c '^| A' docs/governance/adap-upgrade-pack-tracking.md` phải ra **20**, khớp số khoản của danh mục kiểm. |
+| A0-3 | GĐ-0 | đã đồng ý | W0 | Chủ dự án đã chốt câu P6 theo đường mở phạm vi INBOUND cho cả thư phát đại trà, cộng thêm chứ không gỡ 22 dòng đang sống. Đo đĩa đúng lúc viết dòng này, ngày 2026-08-07: `grep -c "upgrade-pack-phased" broadcasts/_index.md` ra **0**; control dương `grep -c "harness-22"` ra **3** và `grep -cE "^\| "` ra **94**, nên im lặng là im lặng thật chứ không phải thước hỏng. Lane b đang thi công phần bù dòng; người đọc sau phải **đo lại**, đừng tin con số trong dòng này. Lỗ thật rộng hơn gói này: 24 lá thư trong hộp thư chưa có dòng trong sổ, trên mẫu số 69 lá trên đĩa. |
+| A0-4 | GĐ-0 | đã thi công | W0 | `docs/governance/adap-upgrade-pack-fitmap.md`. Bằng chứng chạy được: `grep -c '^| GĐ-[0-6]' docs/governance/adap-upgrade-pack-fitmap.md` ra **7**; chạy đúng lệnh đó trên tệp khuôn của hub ra **14**, đây là control dương cho chính cái bẫy mẫu số mà hub cảnh báo. Bảy ô quyết định đều mang đúng một trong ba giá trị, đếm lại bằng awk ra 7 trên 7, không ô nào trống. |
+| A1 | GĐ-4 | đã đồng ý | W4 | Sổ ba khối chưa tồn tại: khối lời-phàn-nàn trống tuyệt đối, đo bằng phép tìm `sở-thích` và `phàn nàn` ra 0 hit với control dương là cụm "điểm dừng" ra 5 tệp. Câu P2 đã chốt phương án PB-2, tức tách sổ yêu cầu khỏi WAL, nên khoản lên *đã đồng ý*. Nợ kèm theo P2: phải sửa luật đã ratify ở `tiep.md:181`. Ràng buộc chống bẫy: cột lời nguyên văn chỉ nhận chữ chủ dự án gõ từ thời điểm dựng sổ; dữ liệu cũ đi phụ lục riêng. |
+| A2 | GĐ-4 | đã đồng ý | W4 | Kỷ luật ghi ngay, cắm vào tệp luôn được nạp mỗi lượt, và cấm cắm vào tệp lệnh của một cửa. Chỗ cắm hợp lệ đã tồn tại ở SE là `CLAUDE.md`; luật thì chưa có. CHƯA ĐO — cần đo SE có cắm luật ghi-ngay vào bề mặt tự động nạp hay không, lệnh: `grep -n "ghi ngay\|ghi NGAY" CLAUDE.md .claude/auto-memory/MEMORY.md` kèm control dương là một cụm chắc chắn có trong hai tệp đó. |
+| A3 | GĐ-4 | đã đồng ý | W4 | Tra sổ trước khi hỏi, phải tìm được ở tối thiểu hai chỗ. Hiện chưa có: phép tìm cụm "viện dẫn" trong kho auto-memory ra 0 hit, control dương là cụm "How to apply" ra 48 trên 61 tệp. Wave W4 cắm vào `CLAUDE.md` và `docs/rules.md` cho đủ hai chỗ. |
+| A4 | GĐ-4 | đã đồng ý | W3 và W4 | Đèn nợ ở **mọi** điểm dừng, liệt từng cửa chứ không ghi gộp. Đo được: máy dò nhịp được gọi từ 6 cửa, còn tiền kiểm chi phí 0 mới phủ 4 trên 19 cửa. Wave W3 dựng bảng 19 cửa liệt từng dòng; wave W4 nối hai số liệu vào máy dò. Nợ nặng nhất của khoản này: máy hiện **chưa phân biệt** "chưa có dữ liệu" với "đã đo và bằng không" — hub gọi đó là đèn xanh giả. |
+| A5 | GĐ-4 | đã đồng ý | W4 | Định nghĩa thành văn cho "hỏi lại không kèm thông tin mới". Nội dung sàn đã rõ: hỏi lại mà không viện dẫn được thông tin mới là vi phạm; hỏi lại kèm nguồn trích được là kỷ luật đúng. SE chưa có văn bản nào chứa định nghĩa này. |
+| A6 | GĐ-4 | đã đồng ý | W4 | Lằn ranh đỏ phải **liệt kê từng loại**, cấm mô tả bằng tính từ. Nguyên liệu ở SE có nhưng nằm rải trong 61 tệp auto-memory, chưa gom về một chỗ. Wave W4 dựng mục mồi ST-001 liệt bảy loại: đổi lược đồ dữ liệu, xoá dữ liệu, việc hướng ra ngoài, việc không lùi được, việc dính tiền, đổi cơ chế quản trị, đổi số nhịp hoặc ngân sách. |
+| A7 | GĐ-4 | đã nhận | W4b | Chấm điểm trải nghiệm phải tách hẳn khỏi phép đo kỹ thuật, và công thức trừ theo MỤC chứ không theo lần. SE hiện **vắng hoàn toàn**: phép tìm cụm "chấm điểm" ra 0 hit với control dương 3 tệp. Giữ ở nấc *đã nhận* vì việc in khối chấm ở hai cửa phiên còn **chờ câu P8** — nghi thức hai đầu phiên là vật chủ dự án đã chốt. |
+| A8 | GĐ-4 | đã đồng ý | W4b | Ba tầng đếm: người điều phối tự chấm, một vai khác đếm lại độc lập, một vai thứ ba kiểm phép đếm mà cấm chấm lại. Câu P4 đã cho phép đẻ vai mới và nâng trần bề rộng từ 20 lên 30, nên khoản lên *đã đồng ý*. Hai món nợ đi kèm, không được quên: vai mới phải được seed đường cơ sở `measured{}` kẻo thành vai mù; và **tỉ lệ phủ sóng CHƯA ĐO** — chưa có tỉ lệ đó thì luật của hub bắt in "KHÔNG ĐO ĐƯỢC" và **cấm in điểm**. |
+| A9 | GĐ-4 | đã nhận | W4b | Niêm phong bằng im lặng chỉ hợp lệ khi đủ ba mốc thời gian: lúc phát điểm, lúc hiển thị lại ở cửa chủ dự án chắc chắn đọc, và tin đầu tiên của chủ dự án sau lần hiển thị lại. Thiếu mốc ba thì trạng thái là *chờ niêm phong*, không phải *đã niêm phong*. Chưa ai chạm khoản này. Giữ nấc *đã nhận* vì nó nằm trong khối chấm điểm đang chờ câu P8. |
+| A10 | GĐ-4 | đã nhận | W4b | Khoản này có hai vế. Vế phép thử SE đã có máy thật: đẩy một nhãn lớp lỗi lạ vào máy cảnh báo thì `h24-signal-write.ps1` từ chối với mã thoát 2 và thông điệp rằng một vai giám sát không được tự chế lớp. Vế quy trình, tức khi chủ dự án điều chỉnh điểm thì xác định tầng nào sai rồi ghi vào nhật ký của vai đã sai, thì chưa thành văn. Giữ nấc *đã nhận* vì **chờ câu P3**: hub đòi tập tín hiệu phải từ chối lớp mới, còn SE đang cố ý mở tập đó theo tiền lệ chủ dự án ở phiên S143. Đây là xung đột triết lý thứ hai của cả gói. |
+| A11 | xuyên GĐ | đã đồng ý | mọi wave | Mọi con số trong văn xuôi phải neo nguồn, không neo được thì bỏ số và viết định tính. Bằng chứng áp trong wave W0: mọi tỉ lệ trong bản đồ áp dụng đều kèm mẫu số và kèm con trỏ nguồn. Chưa lên *đã thi công* vì nghiệm thu của khoản này gắn với bản báo cáo gửi hub, mà báo cáo chưa tồn tại. |
+| A12 | xuyên GĐ | đã đồng ý | mọi wave | Liệt kê từng mục, cấm nén thành khoảng. Bằng chứng áp trong wave W0: ô lý do của dòng GĐ-0 liệt đủ chín mã khoản thiếu và ba mã khoản sai khuôn thay vì viết một khoảng; bảng ở mục 2 của tệp này liệt đủ hai mươi dòng. Danh sách rỗng thì phải ghi thẳng là danh sách rỗng, không bỏ trống. |
+| A13 | xuyên GĐ | đã đồng ý | mọi wave | Mỗi khoản đánh dấu không-áp-dụng phải kèm lý do cụ thể. Ca duy nhất hiện có là TC-03 trong giai đoạn 5, và lý do của nó là một phép đo chạy lại được: 26 trên 26 persona pin `model: opus`, mẫu số là 27 tệp trong `.claude/agents/` trừ `README.md`, control âm là phép liệt kê mọi giá trị của trường `model:` chỉ trả về đúng một dòng. |
+| A14 | xuyên GĐ | đã đồng ý | mọi wave | Chỗ chưa biết thì ghi "chưa đo được", không ghi "xong". Hub tự nhận đây là lớp lỗi đắt nhất của cả năm. Bằng chứng áp trong wave W0: mọi ô chưa đo trong tệp này đều mang chữ CHƯA ĐO kèm lệnh cần chạy, và mục 3 dưới đây gom lại thành danh sách. |
+| A15 | xuyên GĐ | đã thi công | W0 | Ba nấc *đã đồng ý*, *đã thi công*, *đã được kiểm chứng* là ba thứ khác nhau; nấc phải khai theo từng giai đoạn. Trước wave này chưa ai khai nấc theo từng giai đoạn cho gói. Bằng chứng chạy được: bảng bảy dòng ở mục 1 của tệp này, mỗi giai đoạn một nấc riêng, kèm luật cấm tự khai nấc cuối. |
+| A16 | xuyên GĐ | đã đồng ý | W6 | Với mỗi cưỡng chế tuyên là đã có, phải ghi rõ nó chạy bằng máy hay bằng tay. Phát hiện của SE làm khoản này chặt hơn chữ hub: thang hai nấc máy-hoặc-tay là thang hỏng, phải tách ba nấc, vì SE có đúng **1** máy tự bắn thật, 17 máy chỉ chạy khi một nghi thức gọi tới, và 3 script mồ côi. Phép kiểm kê máy của chính SE cũng đang chạy bằng trí nhớ: danh sách "máy đã biết" liệt 14 trong khi đĩa có 21, thiếu 7. Bảng A16 hợp nhất chưa có, dựng ở wave W6. |
+
+---
+
+## §3 — Khoản CHƯA ĐO, kèm lệnh cần chạy
+
+Ghi ra thành danh sách có tên thay vì im lặng, theo đúng khoản A14. Danh sách này không rỗng.
+
+- **A2 — chỗ cắm kỷ luật ghi ngay.** Chưa ai đo SE có cắm luật ghi-ngay vào bề mặt tự động nạp mỗi lượt hay không. Lệnh: `grep -n "ghi ngay\|ghi NGAY" CLAUDE.md .claude/auto-memory/MEMORY.md`, kèm control dương bằng một cụm chắc chắn có trong hai tệp đó.
+- **A4 — tập cửa dừng thật.** Đã đo được 6 cửa gọi máy dò nhịp và 4 trên 19 cửa có tiền kiểm, nhưng chưa ai liệt đủ tập cửa dừng thật rồi đối chiếu từng cửa. Lệnh: dựng bảng 19 cửa ở wave W3 rồi soi từng dòng.
+- **A8 — tỉ lệ phủ sóng.** Bao nhiêu tin của chủ dự án đã được bắt vào nguồn đếm, trên tổng số tin thật. Chưa có vật tương đương ở SE nên chưa xác định được mẫu số. Chừng nào chưa có tỉ lệ này thì khối chấm điểm **phải in "KHÔNG ĐO ĐƯỢC"** và cấm in điểm.
+- **A16 — ba script mồ côi và bảng hợp nhất.** Đã có kết luận từng script, nhưng bảng bốn ô cho từng cưỡng chế thì chưa dựng.
+- **Điều kiện vào giai đoạn 6, vế đếm.** Bốn khoản của giai đoạn 6 còn ở trạng thái chưa đo: bài kiểm ghim tên hay ghim số; tỉ lệ phiên đi đường Workflow so với đường Agent; hai vế còn lại của điều kiện vào danh sách; và tần suất của triệu chứng TC-07, mà SE **không tồn tại dụng cụ** để đếm.
+
+---
+
+## §4 — Lệnh tự kiểm của tệp này
+
+```bash
+# Số khoản phải khớp số khoản của danh mục kiểm Phần C. Phải ra 20.
+grep -c '^| A' docs/governance/adap-upgrade-pack-tracking.md
+
+# Nấc khai theo từng giai đoạn — phải ra 7 dòng, mỗi giai đoạn một nấc.
+awk -F'|' '/^\| [0-6] \|/{print $2" -> "$4}' docs/governance/adap-upgrade-pack-tracking.md
+
+# Không dòng nào được tự khai nấc cuối. Phải ra 0.
+grep -c 'đã được kiểm chứng *|' docs/governance/adap-upgrade-pack-tracking.md
+```
+
+## §5 — Luật cập nhật tệp này
+
+1. **Cập nhật tiến độ ghi vào đây, không ghi vào thư mục lượt chạy.** Thư mục lượt chạy chết theo phiên; đó là lý do tệp này tồn tại.
+2. **Cấm nhảy cóc nấc.** Muốn ghi *đã thi công* thì phải dán được một lệnh mà người khác chạy lại ra cùng kết quả. Không dán được thì nấc dừng ở *đã đồng ý*.
+3. **Nấc *đã được kiểm chứng* chỉ hub cấp.** Trong kho SE, ô đó luôn để trống cho tới khi hub soi bằng chứng thật và trả lời.
+4. **Mỗi lần một câu chờ chủ dự án được trả lời, sửa đúng dòng khoản liên quan** và ghi ngày. Bốn câu còn treo tính tới ngày 2026-08-07 là P3, P5, P7 và P8.

docs/governance/naming-standard.md

@@ -0,0 +1,278 @@
+# Chuẩn đặt tên — tầng BỘ MÁY (SOLUTION_ERP)
+
+> **Văn bản này BỔ SUNG tầng bộ-máy. Nó KHÔNG thay `docs/rules.md`.**
+> `docs/rules.md` phủ tầng **mã nguồn** (PascalCase `.cs`, kebab TS/TSX, bảng DB…). Văn bản này phủ tầng **vật quản trị**: tên vai, thư mục lượt chạy, tệp mốc phiên, nhật ký phiên, kịch bản, sổ, nhãn lớp kiểm, nhãn tác vụ, tên lệnh.
+> Một khái niệm — một chỗ tra. Tên chạm **mã sản phẩm** → `docs/rules.md`. Tên chạm **bộ máy quản trị** → tệp này. Không có vùng chồng lấn.
+
+- **Ngày ký:** 2026-08-07 (phiên S180, wave W1) · **Nguồn sàn:** `broadcasts/inbox/ai_infra/2026-08-04-Governance-upgrade-pack-phased-phu-luc-spec-pitfall.md` **§GĐ-1** (`:93-137`)
+- **Kiểm kê máy nền:** `.claude/workflows/runs/2026-08-07-S180-adap-upgrade-pack-phased/sub-w1a-mayd-octen.md` — **14 đoạn máy đọc tên, 11 vỡ-câm**. Phụ lục A dưới đây là bản rút gọn BẮT BUỘC tra trước mọi lần đổi tên.
+- **Máy soi:** `scripts/naming-scan.ps1` — INFORM-only, mã thoát 0, quét **231 tên vật-bộ-máy**.
+- **Sổ đổi tên:** `docs/governance/rename-ledger.md` — chỉ-thêm-không-xoá.
+
+---
+
+## §0 — Năm luật nền (áp cho MỌI nhóm bên dưới)
+
+### L0 — Luật NẤC: viết tới đâu thì phải ép máy tới đó, không sâu hơn MỘT nấc
+
+> **Một nhóm tên sạch CHÍNH XÁC tới độ sâu mà máy của nó KIỂM — không sâu hơn một nấc.**
+
+Đây là luật gốc, đo được, không phải khẩu hiệu. Bốn ca nền (đo 2026-08-07):
+
+| Nhóm | Máy ép tới nấc | Kết quả ở nấc đó | Nấc SÂU HƠN |
+|---|---|---|---|
+| Tên vai | **thành viên** (danh sách 26, `throw`) | sạch 26/26/26 | — |
+| Thư mục phiên | **hình dạng** `^session-\d+$` (chỉ INFORM) | sạch 12/12 | tệp BÊN TRONG: **7 họ** |
+| Nhãn lớp kiểm | **tiền tố** `view-`/`gap-` | sạch 12/12 | nấc-2: **8 họ** |
+| Nhật ký phiên | **KHÔNG CÓ MÁY** | **40,3%** (64/159) | — |
+
+⇒ **Hệ quả bắt buộc:** mỗi mục dưới đây khai **NẤC muốn sạch** và **MÁY ép đúng nấc đó**. Nhóm nào không có máy thì ghi thẳng `CHƯA CÓ MÁY — mô tả, không cưỡng chế`, và **cấm ký luật hình dạng cho nó**. Ký sâu hơn máy = ký ra thứ tự nó sẽ trôi, rồi không ai biết.
+
+⇒ **Hệ quả thứ hai:** máy **chỉ ĐỌC** hoặc máy **THA THỨ** thì tên vẫn trôi. Bằng chứng: `detectors:1109` đọc tên lạ rồi chỉ *liệt* (112/719 tệp ngoài mọi họ); `detectors:1660` chấp cả `_end` lẫn `closed.md` bằng `-or` (fork sống vô hạn). Máy phải **TỪ CHỐI**, không được liệt-rồi-thôi. Nhưng **không cần dừng-hẳn**: `detectors:1639` chỉ in một dòng INFORM và nhóm đó vẫn sạch tuyệt đối.
+
+### L1 — Giữ nguyên tên cũ, tuyệt đối (sàn §GĐ-1(iv))
+
+Đổi tên hồi tố thư mục/tệp mốc đã tồn tại = động vào mọi con trỏ trong nhật ký, mục lục, sổ tay, lịch sử phiên bản. **Rủi ro khổng lồ, lợi ích gần bằng không.**
+
+Năm vùng **ĐÓNG BĂNG** — không viết lại tên, không đổi tên, vĩnh viễn. Danh sách này **KHÔNG chép lại ở đây**; nguồn duy nhất là `docs/governance/vocab-alias-map.md` (khối "Lưu ý nền tảng"). Tra ở đó.
+
+Mọi luật hình dạng trong tệp này **chỉ áp VỀ PHÍA TRƯỚC** — cho vật sinh ra từ 2026-08-07. Vật cũ hợp lệ vĩnh viễn.
+
+### L2 — Lane đơn trị: mỗi loại sổ đúng MỘT thư mục, bỏ chữ "hoặc"
+
+Cho phép hai chỗ đặt là cho phép hai chỗ tìm, và tới lúc cần thì ai cũng tìm chỗ còn lại. Nếu một luật hiện hành đang chứa chữ "hoặc" cho vị trí, nó là **nợ**, ghi vào Phụ lục B chứ không được để im.
+
+### L3 — 🔴 CẤM MỌI QUY ƯỚC DẠNG "GIỮ NGUYÊN SỐ DÒNG"
+
+**Cấm tuyệt đối.** Không luật nào trong kho này được yêu cầu một dòng mã ở lại đúng một số dòng.
+
+**Vì sao — đo được, không phải lo xa:**
+- `.claude/hooks/wal-flush.ps1:16-17` đang tự khai: *"GIU `$paths` O DUNG DONG 13: nhieu doc trich-dan `wal-flush.ps1:13`… Chen dong TREN day = lao-hoa het cac trich-dan do"*. Quy ước này **được canh bằng đúng một dòng chú thích** — không máy nào thi hành nó.
+- Đo 2026-08-07: chuỗi `wal-flush.ps1:13` xuất hiện **21 lần** trong `*.md`, trong đó **2 neo SỐNG ngoài vùng đóng băng**: `.claude/commands/tiep.md:23` và `docs/governance/session-model-se-draft.md:4`.
+- Cùng lớp lỗi (LỚP-6) đã **giết 3 neo trong `docs/STATUS.md` ngay trong phiên S180 này**.
+
+**Thay bằng:** neo bằng **chuỗi tìm được** — một đoạn văn bản đủ đặc trưng để `grep` ra. Ví dụ đúng: neo `$paths = @(` thay vì neo `:13`. Số dòng **chỉ** được dùng cho tệp đã đóng băng (5 vùng ở L1), nơi không ai chèn dòng nữa.
+
+Áp cho cả **con số chép tay** (LỚP-5): một đại lượng = một con số, và **neo LỆNH thay vì chép số**. Muốn nói "có bao nhiêu lớp cờ" thì trỏ khoá cấu hình, đừng viết số.
+
+### L4 — Miễn trừ theo QUY ƯỚC NGÔN NGỮ (tường minh, không im lặng)
+
+Một chuẩn "mọi tên kebab" sẽ **cờ 5 tệp đang đúng** = dương-giả ngay ngày đầu. Ba miễn trừ, liệt từng loại, **cấm mở rộng bằng suy diễn**:
+
+| Miễn trừ | Phạm vi | Lý do | Đo 2026-08-07 |
+|---|---|---|---|
+| **snake_case cho `*.py`** | mọi tệp `.py` | **PEP-8** — quy ước bắt buộc của ngôn ngữ | 5/5 `.py` snake · 0 `.py` kebab · 0 `.ps1` snake ⇒ **kỷ luật 100%, 2 chiều** |
+| **`README.md` chữ HOA** | mọi thư mục | quy ước phổ quát | 2 tệp (`.claude/agents/`, `docs/governance/`) |
+| **vật sinh tự động** | `__pycache__` | công cụ sinh, không ai đặt | 1 |
+
+🔴 Máy soi **in tên từng vật được miễn**, không được im lặng bỏ qua. Miễn trừ im lặng và lỗi im lặng trông giống hệt nhau.
+
+---
+
+## §1 — Tên vai
+
+- **NẤC muốn sạch:** **THÀNH VIÊN** (tập đóng — không chỉ hình dạng)
+- **Tập hợp lệ:** đúng 26 giá trị liệt trong `.claude/workflows/hmw.js` `VALID_ROLES` (`:22-51`). Đây là **nguồn**; không chép danh sách vào đây (L3).
+- **Hình dạng:** kebab thuần `^[a-z0-9]+(-[a-z0-9]+)*$` — đo 26/26 đạt.
+- **MÁY ép nấc này:** `hmw.js:171-186` — `badRoles` filter + `throw … DỪNG HẲN (STOP-HARD)`. **Đây là máy chặn DUY NHẤT trong cả kho thật sự dừng hẳn.**
+- 🔴 **Giới hạn phải biết:** máy chặn theo **danh sách liệt kê**, KHÔNG theo hình dạng. Luật "tên vai phải theo dạng X" **sẽ không được máy này thi hành**. Và `hmw.js:180` (`x.raw != null && x.raw !== ''`) ⇒ **vai rỗng/null KHÔNG throw** (backward-compat role-less) ⇒ STOP-HARD bắt tên **SAI**, không bắt tên **THIẾU**.
+- **Bất biến bắt buộc:** `.claude/agents/<role>.md` (BaseName) ≡ `.claude/agent-memory/<role>/` (tên thư mục) ≡ phần tử trong `VALID_ROLES`. **Ba chỗ, không nguồn chung.** Lệch ⇒ `scripts/mfe-eval.ps1:264-267` in `N/A (no persistent diary -> ephemeral/unspawned)` và **loại vai khỏi phép đo** — một lời giải thích có thiện chí nhưng sai sự thật; đồng thời `detectors:1109` xếp vào `$unmapped` (liệt, không cờ).
+  ⇒ Trước W1 bất biến này có **0 máy kiểm**. Từ W1, `naming-scan.ps1` kiểm nó **hai chiều** (thiếu thư mục / thừa thư mục).
+
+## §2 — Nhãn lớp kiểm
+
+- **NẤC muốn sạch:** **TIỀN TỐ** (`view-` hoặc `gap-`). Nấc-2 **KHÔNG ép** — khai thẳng.
+- **Tập hợp lệ:** đọc từ `.claude/agent-memory/memory-budget.json` → `lead_self_audit.flag_classes`. **Nguồn sống duy nhất.**
+- **MÁY:** `governance-detectors.ps1:1761` `$flagTagRx` ép tiền tố · `scripts/h24-signal-write.ps1` từ chối nhãn lạ với mã thoát 2 (*"a monitor may NOT invent a class"*).
+- **Nấc-2 đang có 8 họ** (`view-stale` 4 · `view-residual` 1 · `view-claim` 1 · `gap-carry` 2 · `gap-owner` 1 · `gap-decision` 1 · `gap-underfill` 1 · `gap-incident` 1). **Không có máy ép nấc-2 ⇒ tệp này KHÔNG ký luật nấc-2.**
+- 🔴 **CẤM chép SỐ lớp vào văn xuôi** (L3/B1). Ca sống: `hmw.js:33` viết `(11 class: 5 view-* + 6 gap-*)` — **sai cả tổng lẫn thành phần** (thật: 12 = 6 view + 6 gap; lớp thứ 12 `view-claim-broader-than-sample` nằm cuối mảng, ngoài cụm `view-*`, nên đếm lướt ra 5). Vá đúng = **bỏ số, trỏ khoá cấu hình** — sửa 11→12 là để nó thối lại.
+
+## §3 — Thư mục lượt chạy
+
+- **NẤC muốn sạch:** **HÌNH DẠNG**
+- **Tập hợp lệ (vật MỚI):** `YYYY-MM-DD-S<n>-<slug-kebab>`
+- **Tập hợp lệ (vật CŨ, giữ vĩnh viễn theo L1):** `YYYY-MM-DD-<slug-kebab>` — 18/88 thư mục hôm nay.
+- **MÁY:** `closeout-sentinel.ps1:165` lọc thư mục lượt chạy theo **mã phiên trong tên** (`$sessRe`) · `:168` khớp tên thư mục H24 · `governance-detectors.ps1:1097-1102` quét đệ quy.
+- 🔴 **Hệ quả đang sống, không phải giả thuyết:** **18/88 thư mục (20,5%) VÔ HÌNH với `closeout-sentinel` NGAY HÔM NAY**, không cần ai đổi tên gì. Đây là lý do luật hình dạng chỉ áp về sau **nhưng máy soi vẫn phải in con số 18** — im con số đó là để vùng mù nằm im.
+
+## §4 — Tệp con trong lượt chạy
+
+- **NẤC muốn sạch:** **HỌ** (tệp có ĐỊNH DANH VAI phải rơi vào một họ máy đọc được)
+- **Tập hợp lệ cho tệp mang định danh vai:**
+  - `sub-<role>-<i>.md` — nhiều lượt cùng vai
+  - `sub-<role>.md` — một lượt
+  - `<role>-return.md` — lượt trả
+  - `run.md` — mô tả lượt chạy
+  - `<stage>-synthesis.md` — tổng hợp
+- **MÁY:** `governance-detectors.ps1:1102` + `:1771` (**cùng regex, HAI bản sao, không dùng chung hằng số**) + `scripts/memory-selfimprove-audit.ps1:298` (sau bản vá W1). ⇒ đổi họ = sửa **3 chỗ**, xem §12.
+- 🔴 **Điểm mù CÓ CHỦ ĐÍCH, phải biết:** **112/719 tệp (15,6%) không thuộc bất kỳ họ nào** — ghi chú, bảng, tệp phụ trợ. Đó **không phải lỗi**: tệp phụ trợ không mang định danh vai thì máy không cần thấy. Nhưng hệ quả là: **đặt tệp-trả-lời-của-một-vai ra ngoài 5 họ trên = vai đó bị đọc thành CHƯA CHẠY, và chỗ lệch chỉ được LIỆT chứ không CỜ** (`detectors:1109`). Ca thật S159: 9 lượt chạy, bộ lọc thấy 6, **rơi đúng 3 lane đắt nhất**.
+
+## §5 — Tệp mốc phiên
+
+- **NẤC muốn sạch:** **TIỀN TỐ `_`** (tệp mốc) — thư mục chứa ép ở nấc **HÌNH DẠNG**
+- **Thư mục:** `session-<N>` — `^session-\d+$`, đo **12/12 = 100%**. Máy: `governance-detectors.ps1:1639` (INFORM) + `session_ctx.py:133` + `session-scaffold.ps1:116` + `session_scaffold.py:105`.
+- **Tệp bên trong — 7 họ tiền tố hợp lệ:** `_tiep-*` · `_pause-*` · `_snapshot-*` · `_context-s-<N>.md` · `_mind-s-<N>.md` · `_end` · và **`pause-*` (chỉ vật cũ, xem dưới)**.
+- **Luật vật MỚI:** tệp mốc phiên **bắt buộc mở đầu bằng `_`**. Lý do cơ học: `session_ctx.py:351-353` tự khai *"glob `pause-*` does NOT match `_pause-1.md` (leading underscore)"* — dấu `_` là thứ phân tách hai họ mà không đếm trùng.
+- 🔴 **HAI cặp fork đang sống, cả hai đều sống VÌ MÁY THA:**
+
+| Fork | Số | Máy | Cách máy tha | Hệ quả |
+|---|---|---|---|---|
+| `_pause-*` ⟂ `pause-*` | 22 ⟂ 1 | `session_ctx.py:349-358` | đọc **cả hai** glob | 🟢 an toàn, nhưng fork không bao giờ tự đóng |
+| `_end` ⟂ `closed.md` | 10 ⟂ 1 | `detectors:1660` | chấp cả hai bằng `-or` | 🔴 đổi sang **tên thứ ba** ⇒ phiên đã đóng bị đọc là **đang mở**, cờ *"BƯỚC 0.8 bị bỏ"* **không bao giờ bắn** |
+
+  ⇒ Máy tha là **đúng** cho vật cũ (L1) và **sai** như một trạng thái vĩnh viễn. Máy soi phải **gọi tên hai vật này mỗi lượt** — nếu không, chúng là hai cái tên mà **không văn bản nào và không cờ nào từng nhắc tới**.
+- **Vật thứ ba, ngoài mọi họ:** `resume-S146-20260722T2334.md`. Vật cũ ⇒ giữ (L1) ⇒ nhưng phải được **liệt tên**.
+
+## §6 — Nhật ký phiên
+
+> 🔴 **Mục có rủi ro BOM HẸN GIỜ cao nhất trong cả chuẩn. Đọc trọn trước khi sửa.**
+
+- **NẤC muốn sạch:** **KHÔNG ÉP HÌNH DẠNG.** Nhóm này có **0 máy**. Theo L0, tệp này **cấm ký luật hình dạng cho nó**.
+- **Tập giá trị hợp lệ = CẢ NĂM HỌ ĐANG SỐNG** (mẫu số **159 tệp**, đo 2026-08-07):
+
+| Họ | Dạng | Số | % |
+|---|---|---|---|
+| (a) | `YYYY-MM-DD-HHMM-S<n>-<slug>` | 19 | 11,9% |
+| (b) | `YYYY-MM-DD-S<n>-<slug>` | 78 | **49,1%** |
+| (c) | `YYYY-MM-DD-s<n>-<slug>` (chữ `s` thường) | 13 | 8,2% |
+| (d) | `YYYY-MM-DD-HHMM-<slug>` | 45 | 28,3% |
+| (e) | `YYYY-MM-DD-<slug>` | 4 | 2,5% |
+
+- 🔴 **VÌ SAO tập hợp lệ phải chứa cả 5 (bẫy-1 của sàn):** một bài kiểm khẳng định cứng *"kho sạch"* cộng với một quy ước chỉ có hiệu lực từ ngày D sẽ **xanh hôm nay và TỰ CHUYỂN ĐỎ vào ngày D** mà không ai chạm vào mã. Thu hẹp tập hợp lệ xuống 1 họ = cài đúng quả bom đó. **Cấm.**
+- **Khuyến nghị đi tới (khuyến nghị, KHÔNG cưỡng chế — vì không có máy):** họ **(b)**. Lý do: đông nhất (78/159), có mã phiên nên `closeout-sentinel` đọc được, và không mang giờ-phút vốn hay bị đặt sai.
+- 🔴 **XUNG ĐỘT ĐANG SỐNG — khai, không tự vá:** `CLAUDE.md:151` quy định `docs/changelog/sessions/YYYY-MM-DD-HHMM-{topic}.md`, tức **chỉ họ (a)+(d)**. Đĩa khớp `^\d{4}-\d{2}-\d{2}-\d{4}-` = **64/159 = 40,3%**. ⇒ **quy ước thành văn DUY NHẤT của kho đang sai với 59,7% đĩa, sống nhiều tháng, 0 máy, 0 ai biết.**
+  **Tệp này KHÔNG sửa `CLAUDE.md`** (ngoài phạm vi W1 — xem Phụ lục B, nợ N-1). Cho tới khi nợ đó đóng, `CLAUDE.md:151` phải được đọc là **"khuôn khuyến nghị cho vật mới"**, KHÔNG phải "vị từ kiểm kho".
+
+## §7 — Tên lệnh
+
+- **NẤC muốn sạch:** **HÌNH DẠNG** kebab `^[a-z0-9]+(-[a-z0-9]+)*$` — đo **19/19 = 100%**.
+- **MÁY:** **không có script nào.** Nhóm này sạch nhờ **vòng phản hồi NGƯỜI**: đổi tên lệnh = lệnh biến mất khỏi tay chủ dự án ngay lượt sau.
+- ⇒ Ghi thẳng để không ai tưởng có máy canh (LỚP-9): **sạch KHÔNG phải nhờ cưỡng chế.** `naming-scan.ps1` là máy đầu tiên soi nhóm này.
+- `tiep.md` là ngoại lệ **NGÔN NGỮ** (tiếng Việt không dấu), **không** phải ngoại lệ hình dạng ⇒ vẫn 1 họ.
+
+## §8 — Kịch bản
+
+- **NẤC muốn sạch:** **HÌNH DẠNG, THEO NGÔN NGỮ** (L4)
+  - `.ps1` · `.sql` · `.md` → **kebab-case**
+  - `.py` → **snake_case** (PEP-8)
+- Đo (mẫu số **53 mục**): kebab 46 · snake 6 (= 5 `.py` + `__pycache__`) · đuôi: `.ps1` 32 · `.sql` 14 · `.py` 5 · `.md` 1 · thư mục 1. **Kỷ luật 2 chiều 100%** — 0 `.py` kebab, 0 `.ps1` snake.
+- 🔴 **Trục tiền tố `s<n>-` / `plan-` là HỢP LỆ, KHÔNG phải lệch** (16/53 = 30,2%). Nghĩa: *"kịch bản MỘT LẦN thuộc phiên/kế hoạch N"*, phân biệt với máy thường trực nằm cùng thư mục. Đây là **thông tin tự mô tả có ích**, không phải trôi tên.
+  ⇒ Máy soi **đếm riêng** cụm này thành nhóm `MOT-LAN` với mẫu số của nó — một tín hiệu tồn kho, **không phải cờ vi phạm**. Xếp chúng vào cột "lệch" là **dương-giả**, và dương-giả ngày đầu là cách nhanh nhất để người ta tắt máy soi.
+- **Fork thật duy nhất:** `session-scaffold.ps1` ⟂ `session_scaffold.py` — **hợp lệ theo luật ngôn ngữ nhưng TRÙNG KHÁI NIỆM**. Hai bản hiện sinh ra tên đầu ra **giống hệt nhau** (`session-<N>` + `_context-s-<N>.md`), cả hai đều hard-pin, **0 nguồn chung**. Chưa vỡ; là nợ, xem §12.
+
+## §9 — Tên sổ
+
+- **NẤC muốn sạch:** **HÌNH DẠNG** kebab — cho **sổ ĐANG BẢO TRÌ**.
+- Đo (mẫu số **15 mục** `docs/governance/`): kebab thường 10/15 · chữ HOA-GẠCH 5/15.
+- **Phân loại 5 vật HOA** — phân biệt này là bắt buộc, gộp lại sẽ đọc sai:
+  - `README.md` → **miễn theo L4** (quy ước phổ quát).
+  - `BROADCAST-OUT-SOLUTION-ERP-2026-05-29-INFRA-RETRO.md` · `BROADCAST-OUT-…-2026-05-29.md` · `BROADCAST-OUT-…-2026-06-01.md` · `RAG-AUDIT-RESPONSE-2026-05-29.md` → **vật lịch sử** (thư đã gửi, mang ngày). Giữ nguyên theo L1, **nhưng vẫn bị LIỆT TÊN** mỗi lượt quét: chúng là **chứng nhân** rằng nhóm này có 2 họ. Giấu chúng đi thì con số "sạch" của nhóm là con số bịa.
+- **Luật vật MỚI:** sổ mới trong `docs/governance/` **bắt buộc kebab thường**. Thư đã gửi thuộc `broadcasts/`, không thuộc `docs/governance/` (L2).
+
+## §10 — Nhãn tác vụ
+
+- **NẤC muốn sạch:** **KHÔNG ÉP HÌNH DẠNG.**
+- **Vật là gì:** `taskList[].label` truyền vào `.claude/workflows/hmw.js` lúc phát lệnh (`:18`), dùng ở `:292` `nameOf`.
+- **Vì sao không ép:** nhãn này **phù du** — sống trong tham số một lượt gọi, không hạ cánh thành tên tệp (trừ khi được chép vào ảnh chụp `taskList` trong `run.md`). **0 máy kiểm hình dạng.** Theo L0, cấm ký luật hình dạng.
+- **Luật duy nhất ký được:** nhãn phải **mô tả VIỆC**, không lặp lại **VAI** (vai đã có trường riêng). Đây là luật **mô tả, không cưỡng chế** — khai đúng như vậy.
+- **Nợ đã biết:** `hmw.js:292` khi thiếu nhãn thì rơi về `role`, rồi rơi tiếp về `'(no-label)'` — **suy giảm im lặng**, đúng lớp lối câm ở L0. Không vá trong W1 (ngoài phạm vi); ghi Phụ lục B nợ N-3.
+
+---
+
+## §11 — Tên bị neo NGOÀI kho mã 🔴
+
+**Đây là lớp nguy hiểm nhất, vì không ai `grep` tệp cấu hình khi đổi tên một kịch bản.**
+
+| # | Vật bị neo | Neo ở đâu | Đổi tên ⇒ chuyện gì |
+|---|---|---|---|
+| 1 | `.claude/hooks/wal-flush.ps1` | `.claude/settings.json:9` — `-File .claude/hooks/wal-flush.ps1` | PowerShell không tìm thấy tệp ⇒ **việc tự-commit WAL DỪNG HẲN**. Hook tự khai *"fail-open moi nhanh: exit 0 ke ca loi"* — nhưng `exit 0` đó **nằm TRONG tệp**; tệp không chạy thì không ai `exit 0` hộ. **Mã thoát thật của nhánh này: KHÔNG ĐO ĐƯỢC** (cần đổi tên trên cây tạm rồi chạy hook thật). |
+| 2 | thư mục `.claude/auto-memory` **và vị trí gốc của cả kho** | `.claude/settings.json:2` — `"autoMemoryDirectory": "D:/Dropbox/…/SOLUTION_ERP/.claude/auto-memory"` (**đường dẫn TUYỆT ĐỐI**) | Đổi tên thư mục **hoặc dời/đổi tên thư mục gốc của kho** ⇒ ký-ức-tự-động trỏ hụt, im lặng. *(Vật này lane a chưa liệt — bổ sung @W1.)* |
+| 3 | 4 đường dẫn trong thân hook | `wal-flush.ps1:13` — `.claude/WAL.md` · `.claude/agent-memory/` · `.claude/workflows/runs/` · `.claude/sessions/` | `git add` trượt im lặng (`2>$null`) ⇒ **thư mục đó thôi được commit tự động, 0 báo**. |
+
+**Luật:** đổi tên bất kỳ vật nào ở cột 2 ⇒ **bắt buộc mở `.claude/settings.json` và đọc TOÀN TỆP**, không chỉ grep khối `hooks`. Tệp này 15 dòng, đọc trọn mất 5 giây; hai neo nằm ở hai khối khác nhau (`:2` và `:9`) nên grep một khối sẽ bỏ sót khối kia.
+
+## §12 — Số chỗ phải sửa ĐỒNG THỜI 🔴
+
+Đổi một trong các tên dưới đây mà không mở đủ số chỗ = vỡ câm. Con số này là **cận dưới đã đo**, không phải ước lượng.
+
+| Tên | Số chỗ | Từng chỗ (liệt đủ, cấm nén thành khoảng) |
+|---|---|---|
+| `session-<N>` (hình dạng thư mục phiên) | **4** | `governance-detectors.ps1:1639` · `scripts/session_ctx.py:133` · `scripts/session-scaffold.ps1:116` · `scripts/session_scaffold.py:105` |
+| `sub-*` (họ tệp con lượt chạy) | **3** | `governance-detectors.ps1:1102` · `governance-detectors.ps1:1771` · `scripts/memory-selfimprove-audit.ps1:298` |
+| tên vai | **3** | `.claude/workflows/hmw.js` `VALID_ROLES` · `.claude/agents/<role>.md` · `.claude/agent-memory/<role>/` |
+| `.claude/agent-memory` (đường dẫn) | **5** | `closeout-sentinel.ps1:119` · `mfe-eval.ps1:44` · `mfe-eval.ps1:264` · `memory-selfimprove-audit.ps1:122-124` · `crystallized-backfill.ps1:54-55` (+ `wal-flush.ps1:13`) |
+
+🔸 Hai bảng sao **cùng một regex** ở `detectors:1102` và `:1771` là **nợ kỹ thuật: 1 luật / 2 bản sao**. S159 đã phải vá **cả hai**; chú thích `:1769-1770` tự khai *"mirror of the C11(b) filter fix above"*. Hợp nhất thành một hằng số là việc nên làm — **không làm trong W1** (đụng máy đang sống, thuộc W2 theo `Q5`).
+
+## §13 — Giao thức di trú sáu bước (cho ca BUỘC phải đổi tên đã có người trỏ)
+
+1. **Ký chuẩn** (tệp này).
+2. **Kiểm kê mọi chỗ máy đang đọc tên** — tra **Phụ lục A**, và quét lại thật: biểu thức tìm kiếm trong `scripts/`, trong bài kiểm, trong `.claude/commands/*.md`.
+3. **Cho bộ phân tích đọc được CẢ tên cũ lẫn tên mới TRƯỚC ĐÃ.** Hai tiền lệ đúng sách có sẵn trong kho, dùng lại khuôn của chúng: `session_ctx.py:349-358` (hai glob, chú thích giải thích vì sao không đếm trùng) và `governance-detectors.ps1:1648-1649`.
+4. **Tên mới chỉ áp TỪ NAY VỀ SAU** (L1).
+5. **Đối chứng HAI CHIỀU + phản chứng.** Gài một tên cũ giả và một tên mới giả trên **cây tạm** → máy phải đọc được **cả hai**. Rồi gài thêm một tên **sai cả hai chuẩn** → máy **phải báo**. Chạy trọn bộ máy trước/sau, so mã thoát.
+6. **Bật chế độ nghiêm sau `3` phiên sạch liên tiếp.** *(Con số 3 do nhà mình đặt; đây là chỗ ghi nó. Đổi số thì đổi ở đây, không chép đi chỗ khác.)* — Bật nghiêm là việc của **W3b**, sau khi chủ dự án chốt câu **P1**; W1 **không** lái mã thoát.
+
+**Ngoại lệ đáng học (từ sàn):** có những tệp mà **máy neo đường dẫn cố định** — đổi tên chúng mỗi lần cập nhật là phá form, đúng cái mà chuẩn sinh ra để chống. Với loại này: **giữ tên cố định, để thời điểm sống trong tiêu đề khối BÊN TRONG tệp.** Ca sống ở kho ta: `docs/STATUS.md`, `docs/HANDOFF.md`, `.claude/WAL.md`.
+
+## §14 — Hai xung đột: KHAI, KHÔNG vá âm thầm 🔴
+
+### XĐ-1 — Luật S122 *"đo NỘI DUNG, đừng đoán TÊN"* ⟂ đòi hỏi *"tên lệch phải kêu"*
+
+`governance-detectors.ps1:1104-1109` **cố ý** không đoán tên: tên lạ rơi vào `$unmapped` và chỉ được **liệt**, không **cờ**. Đó là thi hành luật S122 — và luật đó **đúng**.
+
+Nhưng hệ quả là **lệch tên = im lặng theo thiết kế**. Muốn "tên lệch phải kêu" thì **phải sửa chính chỗ đó**, tức đi ngược một luật đang sống.
+
+**Cách W1 đi qua mà không phạm luật nào:** `naming-scan.ps1` là **máy MỚI, tách riêng**, soi **tên vật-bộ-máy** (agents / commands / scripts / sessions / sổ / hook) — **không** đụng `$unmapped` của detectors, **không** đổi hành vi máy cũ. S122 nói *đừng suy vai từ tên*; nó **không** cấm một máy chuyên trách soi hình dạng tên. Hai việc khác nhau.
+⇒ **Chưa cần chủ dự án phán.** Nếu về sau ai muốn cho `detectors:1109` kêu thật, **lúc đó** mới là xung đột cần phán.
+
+### XĐ-2 — Doctrine exit-0-advisory ⟂ lái mã thoát
+
+Chủ dự án **đã chốt P1 = PA-2** (hai mã thoát mỗi máy, phân loại lại 70 cờ). Việc đó thuộc **W3b**, có điều kiện vào riêng (rider-jump phải soak INFORM ≥1 phiên trước).
+
+⇒ **W1 KHÔNG lái mã thoát.** `naming-scan.ps1` **luôn `exit 0`**, kể cả khi có cờ. Lý do đo được (lane F): bật gate mà chưa soak ⇒ **8-12 lớp nợ tồn kêu cùng lúc**, người đọc tưởng máy hỏng rồi tắt máy. Khoản `G1-B7` (siết máy soi sang mã thoát) nằm **NGOÀI scope W1** đúng theo `adap-upgrade-pack-fitmap.md` dòng GĐ-1.
+
+---
+
+## PHỤ LỤC A — 14 đoạn máy ĐANG ĐỌC TÊN (tra TRƯỚC mọi lần đổi tên)
+
+> Nguồn đầy đủ: `runs/2026-08-07-S180-adap-upgrade-pack-phased/sub-w1a-mayd-octen.md` §1.
+> 🔴 **0/14 đoạn tự thích nghi được với tên mới.** Ba nhánh 🟢 tồn tại đều là **xử lý tay cho một cặp cụ thể**, không phải cơ chế tổng quát. **Không được giả định có máy nào sẽ tự nuốt tên mới.**
+> Mức: 🔴 vỡ-câm (vẫn chạy, vẫn in, kết quả sai/mù) · 🟡 vỡ-ồn (throw/cờ/dừng — đau nhưng thấy được).
+
+| # | Đoạn máy | Đọc tên gì | Mức | Đổi tên ⇒ |
+|---|---|---|---|---|
+| M-01 | `hmw.js:22-51` + chặn `:171-186` | 26 tên vai | 🟡 | throw DỪNG HẲN, fan-out chết (chỉ bắt tên SAI, không bắt tên THIẾU) |
+| M-02 | `governance-detectors.ps1:1102` | họ `^(sub-.+\|.+-return)\.md$` | 🔴 | tệp biến mất khỏi tầm quét, vai bị coi là chưa chạy |
+| M-03 | `governance-detectors.ps1:1104-1107` | suy VAI từ tên tệp, 3 nấc tham lam | 🔴 | rơi `$unmapped` — **liệt, không cờ** |
+| M-04 | `governance-detectors.ps1:1762` (dùng `:1774`) | `lead-stale\|lead-gap\|ring2-audit` trong tên tệp | 🔴 | luật FLAG-khuôn ngừng áp; in *"đã đo, 0 cờ"* trong khi **chưa đo gì** |
+| M-05 | `governance-detectors.ps1:1771` | **bản sao thứ 2** của M-02 | 🔴 | vá một chỗ quên chỗ kia (S159 đã phải vá cả hai) |
+| M-07 | `governance-detectors.ps1:1044`+`:1050` (+`:1882`) | đường dẫn `docs/changelog/sessions/` | 🔴 | cờ MED **bắn sai mỗi phiên** — máy ồn nhưng **tố người dùng thay vì tố chính nó**; `:1882` là nhánh `[skip]` im lặng |
+| M-08 | `governance-detectors.ps1:1624`·`1639`·`1648`·`1649`·`1660` | 5 tên trong một khối | 🔴+🟡 | `:1622` **skip trọn khối** nếu đổi tên thư mục gốc; `:1660` chấp 2 tên bằng `-or` |
+| M-09 | `scripts/session_ctx.py` (7 vùng) | `_snapshot-*` `:110` · `WAL.md` `:116` · `session-{n}` `:133` · `_pause`/`pause` `:349-358` · `_context-s`/`_mind-s`/`_end` `:530-549` | 🔴 rìa / 🟢 lõi | `:110` `:116` hỏng **câm**; `:349-358` + `:594` là **hai mẫu tốt** nên nhân rộng |
+| M-10 | `session-scaffold.ps1` ⟂ `session_scaffold.py` | cùng sinh `session-<N>` + `_context-s-<N>.md` | 🟡 | lệch nhau ⇒ COLLISION exit 4 (thấy được); nhưng **hard-pin 2 bản, 0 nguồn chung** |
+| M-11 | `.claude/hooks/wal-flush.ps1` | tên chính nó (`settings.json:9`) + 4 đường dẫn (`:13`) | 🔴 ×2 | hook không chạy (mã thoát **KHÔNG ĐO ĐƯỢC**) · `git add` trượt im lặng |
+| M-12 | `scripts/closeout-sentinel.ps1:118`·`119`·`160`·`163`·`165`·`168` | tên sổ đếm · `agent-memory` · `runs` · khuôn tên H24 · **mã phiên trong tên thư mục** | 🔴 | phiên chuyển **SKIP chứ không FLAG** — SKIP đọc y hệt *"phiên này không cần kiểm"* |
+| M-13 | `scripts/mfe-eval.ps1:44`·`52-54`·`243`·`264` | `memory-budget.json` · 3 tên sổ · roster suy từ tên tệp · **ghép tên vai vào đường dẫn** | 🔴 | vai bị **LOẠI khỏi phép đo**, kèm lời giải thích sai sự thật |
+| M-14 | `scripts/memory-selfimprove-audit.ps1:122-124`·`189`·`211`·`230-231`·`252-258`·**`:298`**·`:299` | 3 neo thư mục · tên vai→tệp · **tên script khác** · 2 sổ · 3 artefact bộ nhớ · **`-Filter 'sub-*.md'`** | 🔴 | `:298` = **chính bộ lọc đã vá ở tệp A mà chưa nhân sang tệp B** → vá tại W1 |
+| M-15 | `scripts/crystallized-backfill.ps1:54-55`·`73-78`·`106-114` | `agent-memory` · 4 tên sổ mặc định | 🟡 hiển thị / 🔴 số dẫn xuất | in `MISSING` từng dòng, **nhưng** `$totalBytes` không cộng ⇒ kết luận *"còn nhiều chỗ trống"* **sai câm** |
+
+**Hai vật KHÔNG phải máy đọc tên — đừng bảo tồn nhầm:** `governance-detectors.ps1:1716` (dòng **chú thích**, mô tả một điểm mù đã biết) · `scripts/applied-eval-nokey.ps1` (**0 thao tác tệp**; control cùng thước trên `mfe-eval.ps1` = 14 hit ⇒ 0 là 0 thật). Đưa chúng vào danh sách sẽ khiến người sau đi bảo tồn một cái tên **không máy nào đọc**, đồng thời làm phồng mẫu số.
+
+## PHỤ LỤC B — NỢ và CHƯA ĐO (ghi tên, không để im)
+
+| # | Nợ | Vì sao chưa đóng ở W1 | Đóng ở đâu |
+|---|---|---|---|
+| N-1 | `CLAUDE.md:151` khuôn nhật ký phiên sai với **59,7%** đĩa | W1 **bị cấm sửa** `CLAUDE.md`; đây là bề mặt nạp mỗi lượt, sửa phải gom restart | Cần chủ dự án gật; gom vào lớp **C** của W3/W4 |
+| N-2 | `detectors:1102` ⟂ `:1771` — 1 luật / 2 bản sao | Đụng máy `/session-end` đang sống ⇒ đòi fault-inject cây tạm (`Q5`) | W2 |
+| N-3 | `hmw.js:292` thiếu nhãn ⇒ rơi `'(no-label)'` im lặng | Ngoài phạm vi W1 (W1 chỉ vá con số `:33`) | W2/W5 |
+| N-4 | **CHƯA ĐO:** mã thoát thật khi `wal-flush.ps1` bị đổi tên | Cần đổi tên trên **cây tạm** rồi chạy hook thật + đọc `$LASTEXITCODE` | W2 |
+| N-5 | **CHƯA ĐO:** `.claude/commands/*.md` (19) + `.claude/agents/*.md` (27) neo những tên gì | Đó là **kiểm kê máy** = phần việc lane a; nhận thêm ở W1 là ăn lẹm | W2 |
+| N-6 | `session-scaffold.ps1` ⟂ `session_scaffold.py` trùng khái niệm, 0 nguồn chung | Hợp lệ theo L4; hợp nhất là đổi mã, không phải đổi tên | W2 |
+| N-7 | **Vai giữ chuẩn** (`G1-B2`) chưa tồn tại | **NGOÀI scope GĐ-1 theo fit-map** — chờ chủ dự án phán câu **P4** | W4b |
+| N-8 | Con số "18/88 thư mục lượt chạy vô hình với sentinel" | Là **hệ quả**, không phải tên sai. Vá nó = sửa `closeout-sentinel.ps1:165` | W2 |
+
+**Ba ô nghiệm thu của sàn §GĐ-1 mà W1 CỐ Ý chưa đạt, khai thẳng thay vì để trống:**
+- ☐ *"Vai giữ chuẩn tồn tại"* → **N-7**, ngoài scope theo fit-map, chờ **P4**.
+- ☐ *"Máy soi tên đặt ở cổng"* → W1 chạy **tay + INFORM-only**; cắm vào cổng `session-end` thuộc **W3** (gom restart), lái mã thoát thuộc **W3b** (P1 = PA-2).
+- ☑ Sáu ô còn lại: xem `rename-ledger.md` và báo cáo wave.

docs/governance/ritual-labels.md

@@ -0,0 +1,150 @@
+# Nhãn lệch nghi thức + vòng hỏi ngược
+
+> **Nguồn sàn:** `broadcasts/inbox/ai_infra/2026-08-04-Governance-upgrade-pack-phased-phu-luc-spec-pitfall.md` §GĐ-3 khoản (i)(ii)(iii)(vii) + câu kết `:208`.
+> **Áp @S180 wave W3.** Bóc khoản: lane C `sub-n3-lane-c-gd34.md` §E.1 · §E.2 · §F (`C3-01` · `C3-02` · `C3-03` · `C3-09` · `C3-10`).
+> **Phạm vi văn bản này:** cách **gọi tên** một bước nghi thức bị lệch, và cách **đóng** vòng hỏi ngược. Văn bản này **KHÔNG** định nghĩa cổng chặn hay thang mã thoát — đó là `C3-04` + khoản (v), thuộc wave **W3b**, đang chờ owner (P1). Mọi máy nhắc ở đây **INFORM, exit 0**.
+
+---
+
+## §0 — Vì sao cần nhãn, và vì sao AS-signature không thay được
+
+SE đã có taxonomy `AS-signature` trong `docs/governance/error-ledger.md`. Nó là **chữ ký HÀNH ĐỘNG** — *đã làm sai cái gì*. Bốn nhãn dưới đây là **nhãn Ý ĐỊNH** — *vì sao bước đó không đủ*. Hai trục **không thay thế nhau**; ánh xạ chỉ một phần (*quên* ↔ `E-011`/`AS-15` "nghi thức chạy tắt").
+
+⇒ Đây là **việc mới**, không phải đổi tên cái cũ. Ai định "tái dụng AS cho đủ 4 nhãn" là đang gộp hai trục khác nhau.
+
+🔴 **Ranh của mọi máy nhắc trong văn bản này** (hub `:208`): máy đo **sự hiện diện và khuôn dạng, KHÔNG đo CHẤT**. Một bước có đủ vật mốc mà nội dung rỗng thì máy vẫn im. Nhãn do **người** đặt; máy chỉ **thu thập bốn vị từ** để người không phải đoán.
+
+---
+
+## §1 — Ba khái niệm nền (định nghĩa một lần, dùng suốt)
+
+| Tên | Nghĩa | Vị từ đĩa |
+|---|---|---|
+| **VẬT MỐC** | thứ hạ cánh xuống đĩa khi bước chạy đủ: một tệp, một thư mục, hoặc **một dòng in có khuôn cố định** trong vật chứng của lượt | `Test-Path <đường dẫn>` · hoặc `grep -c '<khuôn dòng>' <vật chứng>` |
+| **DÒNG KHAI** | câu trong vật chứng của lượt, nói rõ bước nào bị bỏ / rút gọn **và vì sao** | `grep -n '<mã bước>' <vật chứng>` |
+| **ĐIỀU KIỆN CHO PHÉP** | mệnh đề **chạy lại được** trong chính tệp lệnh của cửa, cho phép bỏ bước đó | lệnh do tệp lệnh nêu; chạy lại ra `đúng`/`sai` |
+
+🔴 **`C3-09` — guard vắng tệp PHẢI là vị từ máy.** Kiểm tồn tại rồi bỏ qua **và khai**. **CẤM** dùng mệnh đề *"cái đó chưa làm"*: mệnh đề đó sai ngay giây tệp kia hạ cánh. Ba neo đã có sẵn trên đĩa, khai tương đương, không dựng lại:
+
+- `scripts/distill-shard-probe.ps1:23` — *"khong thay memory-budget.json -> probe-loi (khong chan)"*
+- `scripts/mfe-eval.ps1:45`
+- `scripts/memory-archive-gate.ps1:40-41`
+
+---
+
+## §2 — BỐN NHÃN, mỗi nhãn một vị từ kiểm được trên đĩa
+
+Bốn nhãn chỉ áp cho **hàng đã bị nêu là thiếu hoặc lệch**. Bước chạy TRỌN **không sinh hàng nào** — nó không có nhãn, và đó là trạng thái thứ năm nằm ngoài bảng.
+
+| Nhãn | Vật mốc | Dòng khai | Điều kiện cho phép, **chạy lại** | Sức nặng |
+|---|---|---|---|---|
+| **quên** | **VẮNG** | **0** | *không xét* | Vá, rồi nhắc |
+| **tự ý bỏ** | **VẮNG** | **có** | chạy lại ra **SAI** — hoặc đặc tả **không nêu** điều kiện chạy lại được | 🔴 **Nặng nhất.** Vá · ghi `error-ledger.md` · **theo dõi tái phạm** |
+| **suy giảm hợp lệ** | VẮNG hoặc **rút gọn** | **có**, kèm con trỏ `file:line` tới đặc tả | chạy lại ra **ĐÚNG** | **Không tính lỗi** |
+| **bị chặn** | **VẮNG** | **có**, kèm con trỏ tới **nỗ lực gỡ** (lệnh đã chạy + output nhận được) | *không xét* — điều kiện nằm ngoài kho | Không tính lỗi; nhưng nỗ lực gỡ **phải có vết**, không được là lời kể |
+
+### 2.1 — Vị từ chạy được, từng nhãn
+
+Bốn lệnh dưới đây là **bốn vị từ**, chạy trên `bash`. `$M` = đường dẫn vật mốc · `$V` = vật chứng của lượt · `$B` = mã bước.
+
+```bash
+# (1) vat moc co mat khong  -> 0 = VANG
+test -e "$M" && echo 1 || echo 0
+# (2) co dong khai cho buoc $B khong -> 0 = KHONG KHAI
+grep -c -- "$B" "$V"
+# (3) dong khai co con tro file:line toi dac ta khong -> 0 = KHONG CON TRO
+grep -E -c -- "$B.*[A-Za-z0-9_./-]+\.(md|ps1|py|js|json):[0-9]+" "$V"
+# (4) dieu kien cho phep: chay lai chinh lenh ma dac ta neu -> in dung/sai
+#     KHONG CO lenh chay lai duoc trong dac ta => ket qua = "khong-xac-dinh"
+```
+
+**Bảng quyết định** — đọc `(1)(2)(3)(4)` theo đúng thứ tự, dừng ở dòng khớp đầu tiên:
+
+| (1) vật mốc | (2) khai | (3) con trỏ | (4) điều kiện | ⇒ Nhãn |
+|---|---|---|---|---|
+| 1 | — | — | — | **TRỌN** — không sinh hàng |
+| 0 | 0 | — | — | **quên** |
+| 0 | ≥1 | 0 | — | **tự ý bỏ** |
+| 0 | ≥1 | ≥1 | `sai` **hoặc** `không-xác-định` | **tự ý bỏ** |
+| 0 | ≥1 | ≥1 | `đúng` | **suy giảm hợp lệ** |
+| 0 | ≥1 | ≥1 (trỏ **nỗ lực gỡ**, không phải đặc tả) | *không xét* | **bị chặn** |
+
+### 2.2 — 🔴 Hai chỗ luật này CỐ Ý khắt khe hơn "có khai là xong"
+
+**(a) Khai không tự miễn trừ.** Hub `phu-luc:189` viết *tự ý bỏ* gồm cả ca *"khai là 'bỏ êm' trong khi điều kiện cho phép bỏ **đánh giá lại trên đĩa là sai**"*. Nghĩa là **viết một dòng khai KHÔNG đủ để sạch** — dòng khai phải **sống sót phép chạy lại**. Nếu luật được đọc thành *"bỏ qua CÓ KHAI thì không phải lỗi"* thì bất kỳ ai cũng tự tha được bằng một câu, và cả bộ nhãn thành đồ trang trí.
+
+**(b) Mặc định khi không đo được là nhãn NẶNG, không phải nhãn nhẹ.** Cột (4) ra `không-xác-định` (đặc tả không nêu điều kiện chạy lại được) ⇒ xếp **tự ý bỏ**, **không** xếp *suy giảm hợp lệ*. Lý do: nếu chỗ mù mặc định về nhãn vô tội thì cách rẻ nhất để sạch là **viết đặc tả mơ hồ** — thưởng cho đúng thứ cần phạt.
+
+🔸 **Khai thiếu, không giấu:** vế *"đánh giá lại điều kiện trên đĩa"* của nhãn **tự ý bỏ** hiện **CHƯA CÓ MÁY** làm tự động. Cột (4) hôm nay là **thao tác người**: mở tệp lệnh của cửa, tìm mệnh đề điều kiện, chạy lại. Máy chỉ lo `(1)(2)(3)`. Đây là **giới hạn đã biết**, không phải chỗ chưa nghĩ tới.
+
+---
+
+## §3 — VÒNG HỎI NGƯỢC: khuôn 5 cột + luật đóng
+
+Hub `phu-luc:191`: vai kiểm trả về một bảng; người điều phối **định đoạt từng dòng**; **không dòng nào để trống thì mới đóng được**.
+
+### 3.1 — Khuôn (chép nguyên, không đổi tên cột)
+
+| Bước thiếu hoặc lệch | Đặc tả nói gì | Bằng chứng trên đĩa | Nhãn | Câu hỏi đích danh |
+|---|---|---|---|---|
+| `<cửa>` bước `<mã>` | `<file>:<line>` + trích ≤1 câu | lệnh đã chạy + kết quả `(1)(2)(3)(4)` | một trong 4 nhãn §2 | 1 câu, hỏi **người điều phối**, có thể trả lời bằng *chạy bổ sung* / *khai suy giảm* / *khai không-thể-nữa* |
+
+### 3.2 — Luật đóng (ba điều kiện, thiếu một là **chưa đóng**)
+
+1. **Không ô nào trống.** Kể cả cột *nhãn*: không phân loại được thì ghi `chưa-phân-loại` **kèm lý do**, không để trống — ô trống đọc thành *đã xét và sạch*.
+2. **Mỗi hàng có một định đoạt của người điều phối**, thuộc đúng ba giá trị: `chạy-bổ-sung` · `khai-suy-giảm` · `khai-không-thể-nữa`.
+3. **Bảng đi kèm MẪU SỐ**: *N hàng / M bước được soi*. `M` phải là số bước **thật sự được duyệt**, không phải số bước tồn tại.
+
+### 3.3 — 🔴 CẤM thay bảng bằng một con số tổng
+
+Không được đóng vòng bằng câu *"đã xử N finding"*. Con số tổng **đóng vai đã-phủ-hết** trong khi mẫu số lệch.
+
+**Ca thật, trong kho này:** S119 — lead tuyên *"vá 19 finding"* trong khi thật **23**. Bài học đã ghi: `.claude/auto-memory/feedback_meta_count_selfcoverage_blindspot.md` — *"bảng disposition TỪNG DÒNG thay số tổng"*.
+
+🔸 Hai nguồn, một phát hiện: luật đóng của hub (*không dòng nào trống*) và bài học S119 của kho này (*từng dòng, không dùng số tổng*) là **cùng một kết luận tìm ra ở hai nơi độc lập**. Ghi lại để lần sau không ai tưởng đây là luật ngoại nhập.
+
+### 3.4 — 🔴 `C3-02`: vai kiểm CHỈ ĐỐI CHIẾU, KHÔNG PHÁN ĐẶC TẢ
+
+- **Nguồn đối chiếu** của cột *Đặc tả nói gì* là **chính tệp lệnh của cửa đó** (`.claude/commands/<cửa>.md`), không phải trí nhớ, không phải doc phái sinh.
+- **Đặc tả tự mâu thuẫn** ⇒ ghi nhãn `đặc-tả-xung-đột` vào cột *Nhãn*, nêu **cả hai** con trỏ `file:line`, và **trả về người điều phối quyết**. **CẤM tự phán đặc tả nào đúng.**
+- Tiền lệ đúng luật này đã có: `.claude/auto-memory/feedback_edit_must_predate_review.md` — *"spec tự-mâu-thuẫn → fix-mới thắng footer-cũ **+ khai trong report**"*.
+
+🔸 `đặc-tả-xung-đột` ở đây là **giá trị của cột Nhãn**, dùng để trả việc về người. Nó **không phải** mã thoát — thang mã thoát 4 trạng thái thuộc W3b, chưa chốt.
+
+---
+
+## §4 — AI ghi ở đâu, KHÔNG đẻ vai mới
+
+Bảng §3 do **cặp vai đang chạy sẵn** sinh ra, **không thêm vai nào**:
+
+| Vai | Trục | Cửa spawn |
+|---|---|---|
+| `lead-gap-auditor` | hàng **thiếu** (bước không có vật mốc) | `session-start` + `session-end`, **vô điều kiện** |
+| `lead-stale-auditor` | hàng **lệch** (có vật mốc nhưng trỏ trạng thái cũ) | như trên |
+
+Cả hai đã spawn ở **cả hai đầu phiên** (`C3-06` — hình B @S149), tức khoản *kẹp hai đầu* của hub đã thoả ở vế vai kiểm. Việc W3 thêm là **khuôn trả về**, không phải cơ chế mới.
+
+🔸 Hai vai này **INFORM-only, propose-only**; lead là single-writer (VERIFY → APPEND). Bảng vòng hỏi ngược **không tự hạ cánh vào sổ** — nó là đề xuất.
+
+---
+
+## §5 — TIỀN KIỂM ĐẦU CỬA (`C3-05`)
+
+Hub `phu-luc:194`: *tiền kiểm chi phí bằng không, chạy ở **đầu mọi cửa**, chỉ đọc, soi **cửa đã đóng gần nhất** — chọn cửa bằng **dấu thời gian ghi TRONG tệp, không tin thời gian sửa tệp của hệ điều hành**.*
+
+- **Máy:** `scripts/tien-kiem-cua.ps1` — chỉ đọc, **luôn exit 0**, in một dòng `TIEN-KIEM:`. Lỗi bất kỳ ⇒ in `tien-kiem loi (khong chan)` rồi đi tiếp.
+- **Vì sao không tin `mtime`:** hook `wal:` chạm tệp ở biên mỗi lượt; `git checkout` viết lại `mtime` hàng loạt. `mtime` trả lời *"tệp bị chạm lúc nào"*, không trả lời *"cửa đóng lúc nào"*. Dấu thời gian **trong** tệp thì không bị hai thứ đó làm trôi.
+- **Nguồn dấu thời gian trong tệp** (đọc, không ghi): `.claude/WAL.md` dòng `updated:` · `.claude/governance/.session-counter.json` khoá `last_ticked_at` + `last_ticked_session` + `last_ticked_head`.
+- **Độ phủ + trần chi phí:** xem `docs/governance/adap-upgrade-pack-tracking.md` và bản ghi lượt W3. **Số cửa và số phủ KHÔNG chép ở đây** (B1) — đo lại bằng `ls -1 .claude/commands/*.md | wc -l`.
+
+🔴 **`C3-08` — trần chi phí cho cửa hay dùng: `KHÔNG ĐO ĐƯỢC`.** Kho này có doctrine *"đo BYTE, CẤM quy token"* (S158) nên không in được số token cho một cửa. Adopt ở dạng **hướng dẫn + nghĩa vụ khai**: ai thêm bước vào `/pause` · `/tiep` phải **đo wall-clock trước** (luật đã có sẵn: `.claude/commands/check-email.md:41`) và **khai con số đo được**. Đây là **khai báo, không phải thuốc** — đúng chữ hub `:185`: *"Không có dụng cụ đo thì khai KHÔNG ĐO ĐƯỢC, đừng in số bịa."*
+
+---
+
+## §6 — Ngoài phạm vi văn bản này
+
+| Khoản | Vì sao ngoài |
+|---|---|
+| `C3-04` cổng chặn bằng mã lỗi | wave **W3b**, chờ owner chốt (P1). Mọi máy W3 giữ **exit 0 / INFORM** |
+| khoản (v) thang mã thoát 4 trạng thái | hình dạng đổi theo phương án P1 ⇒ làm trước là làm lại (lane C §E.3) |
+| khoản (vi) luật tự trị ba bậc | cần owner gật nội dung (P5); đích **NGUỒN** dự kiến `.claude/governance/ACTIVE-MARKS.md`, các nơi khác **TRỎ** về, cấm chép (chống nguồn-đôi `C3-07` ⟂ `ST-002`) |