diff --git a/.claude/workflows/runs/2026-08-05-S173-bookend-open/harness-refine-return.md b/.claude/workflows/runs/2026-08-05-S173-bookend-open/harness-refine-return.md
new file mode 100644
index 0000000..ad1e056
--- /dev/null
+++ b/.claude/workflows/runs/2026-08-05-S173-bookend-open/harness-refine-return.md
@@ -0,0 +1,61 @@
+# harness-refine — nấc 2/3 (con ĐỀ-XUẤT) — S173 bookend @open (2026-08-05, phiên-LOGIC L11)
+
+> 🔴 ĐỔ RUỘT LIÊN TỤC (chống #53, ghi NGAY SAU MỖI MỤC). Bài của con-ĐO lượt này: *"đổ ruột mà chỉ đổ KHUNG vẫn = mất trắng"* ⇒ mục này viết XONG-RUỘT rồi mới sang mục sau.
+> Vai = propose-only / INFORM-only. KHÔNG đo lại (việc `harness-eval`) · KHÔNG chấm (việc `harness-audit`) · KHÔNG ghi ngoài file này.
+
+## 0. Fail-closed gate — PASS
+
+| pin | tồn tại? | byte | ruột? | phán |
+|---|---|---|---|---|
+| `runs/2026-08-05-S173-bookend-open/harness-eval-return.md` | có | **32.842** | có — 33 trục + §13 15 signal + END-line `(hết — con ĐO...)` + bổ-chính git-status | **ĐỦ ĐIỀU-KIỆN đề-xuất** |
+| `.claude/governance/reinject-ledger.md` | có | đọc trọn 58 dòng | ledger THẬT **0 dòng** (`:34` = placeholder "chưa có floor-rot nào") | CG-1 **chưa từng kích** |
+| `.claude/agent-memory/harness-refine/MEMORY.md` | có | 12.201 (số con-ĐO `:72`) | 8 mục | dùng làm sổ chốt-dừng — **nhưng KHÔNG đủ, xem §1** |
+
+⇒ **Fail-closed KHÔNG kích.** Có số để neo ⇒ được phép đề-xuất.
+
+---
+
+## 1. 🔴 E4 — LEO-THANG LẦN 3, TRẢ LỜI DỨT ĐIỂM TẠI ĐÂY (disposition tường-minh)
+
+HANDOFF NEXT-em #6 giao: *"sổ của chính mày đóng băng từ S162 (thiếu S163+S168+S169), mà `:23` vẫn khẳng định 'CHƯA chạy lần nào' trong khi 11 return nằm trên đĩa"*.
+
+### 1a. Chạm đĩa trước — 2 vế của lệnh giao đã LỆCH so với đĩa hôm nay
+
+`find .claude/workflows/runs -name "harness-refine-return.md"` ⇒ **12 return** (không phải 11):
+
+```
+S144 14321 | S151 9050 | S152 7740 | S153 9792 | S154 20585 | S158 14075
+S159 16550 | S162 8140 | S163 34623 | S168 8573 | S169 26596 | S172 11219
+```
+
+Diary hiện có mục cho: **S141(seed) · S151 · S152 · S153 · S159 · S162 · S168 · S172** = 8 mục / 7 phiên-có-return.
+
+| vế lệnh giao | trạng-thái ĐĨA hôm nay | phán |
+|---|---|---|
+| "đóng băng từ S162, thiếu S163+S168+S169" | **S168 CÓ** (`:3`, lead harvest hồi-tố @S172) · **S172 CÓ** (`:5`) | **PHẦN ĐÃ CŨ** — S168 đã được vá; sổ không còn đóng-băng-tại-S162 |
+| "11 return trên đĩa" | **12** | lệch 1 (S144 `2026-07-22-S144-trio-first-run`, 14.321 B, sinh trước cả S151) |
+| "`:23` vẫn khẳng định CHƯA chạy lần nào" | câu đó **CÒN SỐNG** nhưng ở **`:27`**, không phải `:23` | **CÒN ĐÚNG VỀ CHẤT, SAI MỎ-NEO** |
+
+Verbatim `MEMORY.md:27`:
+```
+- S141 (2026-07-20) seed khi adopt khuôn hub `58e28bae` — CHƯA chạy lần nào; first-run chờ restart-CLI + spawn-probe + anh consent.
+```
+Mỏ-neo trôi từ `:23`→`:27` vì mục S172 (2 dòng) được chèn lên đầu file. (Đúng lớp lỗi tôi đã ăn TRƯỢT ở S151: *mỏ-neo `:273` là comment, thật `:284`* — nêu ra để người kiểm không phải tự dò.)
+
+### 1b. Còn thiếu THẬT — 5 phiên, không phải 3
+
+Đối chiếu 12 return vs 8 mục diary ⇒ **5 return KHÔNG có mục diary nào**: **S144 · S154 · S158 · S163 · S169**.
+Trong đó **S163 (34.623 B) và S169 (26.596 B) là 2 return LỚN NHẤT lịch-sử vai** — tức phần khuyết không phải mẩu vụn, mà là 61.219 B / 195.244 B tổng công-việc = **31,4% khối-lượng vai chưa có bất kỳ dấu vết nào trong sổ**.
+
+### 1c. DISPOSITION — tôi chọn: **HỦY vế "thiếu S163+S168+S169", THI-HÀNH một vế hẹp hơn và ĐÚNG hơn**
+
+🔴 Khai thẳng để không ai đọc thành né việc: **tôi không có Write** ⇒ mọi "thi hành" ở đây = **đề-xuất cho lead single-writer**. Disposition gồm 2 nửa, **cả hai đều dứt điểm, không có nửa nào để trôi sang S174**:
+
+1. **HỦY** — vế *"đóng băng từ S162, thiếu S163+S168+S169"*: **sai hiện-trạng** (S168 đã có từ lượt harvest hồi-tố @S172). Giữ nguyên văn cũ mà thi hành sẽ ghi đè/nhân bản mục S168 đang đúng. ⇒ **đóng vế này, KHÔNG mang sang phiên sau.**
+2. **THI-HÀNH** (thành **A2** ở §3) — vế *"`:23` khẳng định CHƯA chạy lần nào"*: **còn sống, sai sự-thật, và nguy hiểm hơn cả 5 mục khuyết**, vì đây là dòng **DUY NHẤT** trong sổ nói về *trạng-thái vận-hành* của vai. Ai (kể cả chính tôi phiên sau) đọc `:27` sẽ dựng chốt-dừng trên tiền-đề "chưa chạy lần nào" ⇒ **cho phép đề-xuất lại mọi đối-tượng đã bị bác**. Đây chính là **VÒNG PHẢN HỒI DƯƠNG** tôi tự ghi ở S159 (*khâu GHI hỏng → sổ chốt-dừng sai → quyết-định hỏng theo*), nay có bằng-chứng đĩa.
+
+**Không thi-hành** (khai rõ, kèm lý-do — chống việc lặng lẽ bỏ): backfill 5 mục S144/S154/S158/S163/S169. Lý-do = **ngân-sách byte, đo được**: diary vai đang **12.201 B**; 5 mục theo mật-độ 2 mục gần nhất (S168 1.049 B + S172 2.037 B ⇒ ~1.543 B/mục) ⇒ **+7.715 B → ~19.916 B = 77,8% `autoinject_cap` 25.600**, đẩy vai này thẳng vào nhóm S-8 (8/23 sát trần) mà tôi đang đề-xuất người khác thoát ra. ⇒ backfill đúng cách là **1 mục GỘP nén** — nhưng đó là **④ distill trên chính sổ mình**, và tôi **CẤM tự-cấp việc cho mình khi chưa có số ép**: `harness-refine` 12.201 B = **47,7% cap**, **không** nằm trong 8/23 vai sát trần. ⇒ **BÁC, ghi vào §4 (X1), không treo.**
+
+> Đây là **lần leo-thang thứ 3 và là lần cuối cho vế cũ**: vế "thiếu S163+S168+S169" **CHẾT tại đây**; vế `:27` chuyển thành **A2 có owner-gate**. Không còn phần nào ở trạng-thái "chờ trả lời".
+
+---
diff --git a/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-lead-stale-open-S173.md b/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-lead-stale-open-S173.md
index 0c2999e..7db6d73 100644
--- a/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-lead-stale-open-S173.md
+++ b/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-lead-stale-open-S173.md
@@ -6,7 +6,8 @@
 
 ## Trạng thái ghi
 - [x] file mở lúc bắt đầu (đổ ruột liên tục)
-- [ ] END + TOTAL (chốt cuối file)
+- [x] END + TOTAL (chốt cuối file) — 11 FLAG, 1 INFORM, 7 VERIFIED-CLEAN
+- 🔴 Sống qua **2 lượt #53** (garble sau header 798 B, garble lần 2 sau FLAG-9) — recover bằng APPEND vào chính file này, **mất 0 B**.
 
 ---
 
@@ -106,3 +107,98 @@
 - **lệch:** view trỏ 3 số dòng, source ở 3 số dòng đó nói chuyện khác ⇒ **3/3 con-trỏ chết**.
 - **Vì sao đây là bệnh cấu-trúc chứ không phải xui:** `docs/HANDOFF.md` **chèn segment mới lên ĐẦU file** (`:5` = mới nhất, `:43` = "segment cũ") ⇒ **mọi** con-trỏ `HANDOFF:<n>` viết cho lượt này **chắc chắn thối ở lượt sau**. Ghi con-trỏ số-dòng vào chính file append-đầu = đẻ ra thứ mình vừa đi vá — cùng bài đã học ở WAL (*"con-trỏ phải theo NỘI-DUNG, không theo số dòng"*, `STATUS:10`).
 - **resolve:** neo bằng **chuỗi duy-nhất** (`slot (65)` · `#7 Monthly drift-audit` · `sleep-recovery-memory-l2`) thay số dòng; nếu buộc dùng số thì kèm chuỗi mồi để Ctrl-F cứu được.
+
+### ⤷ Bổ-sung FLAG-4 (đo thêm sau khi lead gửi dữ-kiện tươi — XÁC MINH, không chép)
+
+- `git show --stat --name-only 6730eb4 | grep -c HANDOFF` = **0** ⇒ commit land 5 slot **KHÔNG chạm `docs/HANDOFF.md`** một dòng nào. Đây là **cơ-chế** của FLAG-4, không phải đãng-trí: việc land đi vào `pause.md` · `session-end.md` · `memory-budget.json` · `.session-counter.json` · `h24-signal-write.ps1` · `.mfe-state.json` — **6 nhà máy**, và **0 nhà sổ**.
+- 🔴 **Đã gây thiệt-hại THẬT trong chính phiên này** (lead khai): đầu S173 lead đọc `HANDOFF:9` rồi **trình owner "5 slot chờ anh"**; owner suýt phán lại thứ đã chốt @S172; lead phải đính-chính giữa phiên. ⇒ flag này **không còn là rủi-ro giả-định** — nó đã tiêu một lượt quyết-định của owner, cùng dạng thiệt-hại với FLAG-3 @S159 (báo-động-giả slot 45).
+- Không nâng SEV vượt HIGH (đã HIGH), nhưng ghi vết: đây là hình dạng *"số/trạng-thái đúng nằm ở nơi lead LÀM VIỆC, sổ owner ĐỌC thì giữ bản cũ"* — S162 · S166 · S172 · nay S173 = **lần thứ 4**.
+
+## FLAG-10 — `view-stale-count` — MED
+
+🔴 **Điểm mù TỰ-QUY-CHIẾU — persona của chính vai này. Đúng bài `M-1 @S153` mà lần trước đã hứa không dẫm lại.**
+
+- **view:** `.claude/agents/lead-stale-auditor.md:45` — ô *Ví-dụ SE* của class `view-stale-count`: `CLAUDE.md` ghi "~60 menu key" khi canonical `STATUS.md:19` = 54 (và `:33` nhắc lại cặp số *60 / canonical 54*).
+- **source (3 phép, cả 3 bác):**
+  1. **Canonical menu-key** = `docs/STATUS.md:471` — `| Menu keys | **113** | 🔄 113 @S166 K4a (đo RUNTIME MenuKeys.All — test T2)`. Số **54** chết từ **S161** (`+KeHoachKyKet` → 55) và chết hẳn từ **S166** (→ 113).
+  2. **Con-trỏ `STATUS.md:19`** — dòng 19 hôm nay = *"⑥ `#53`: 7 garble / 10 first-return …"*, **không phải** row canonical ⇒ con-trỏ chết.
+  3. **Tiền-đề của ví-dụ** — `grep -no "menu key\|~60" CLAUDE.md docs/CLAUDE.md` = **0 hit** ⇒ cái mà ví-dụ đang tố (`CLAUDE.md` ghi ~60) **không còn tồn tại ở đâu**.
+- **lệch:** view dạy rằng canonical menu = **54** và nằm ở **`STATUS.md:19`**; source nói **113** ở **`:471`**.
+- **Vì sao KHÔNG bỏ qua với lý do "chỉ là ví-dụ minh-hoạ":** (a) file này **auto-inject mỗi lần spawn** ⇒ mọi bản tương-lai của vai nạp "canonical 54" làm nền rồi đi chấm số của người khác; (b) ví-dụ này **mang `file:line` trỏ vào bảng canonical** ⇒ nó là **khẳng-định về NƠI và GIÁ-TRỊ**, không phải minh-hoạ trừu-tượng; (c) chính file này, `:57-58`, ra lệnh *"tập-đo của mày PHẢI gồm `.claude/agents/lead-*-auditor.md` (điểm mù tự-quy-chiếu)"* — luật nằm cách chỗ vi-phạm **12 dòng**.
+- **resolve:** `:45` → dùng cặp số SỐNG (`canonical STATUS.md:471 = 113`), hoặc **bỏ hẳn con số** khỏi ví-dụ (ví-dụ chỉ cần HÌNH DẠNG: *"doc chép số menu-key trong khi canonical đã đổi"*). Đề-xuất nghiêng về **bỏ số** — mọi ví-dụ chứa số sống đều là stale-hẹn-giờ.
+- ⚪ **INFORM cùng ổ, KHÔNG tính thành flag riêng** (tránh loãng thống-kê): `:48` ví-dụ `view-stale-role-desc` ghi *"`agents/README` ghi 12 sub khi roster = 14"* — roster nay **23**; `:46` ví-dụ mốc `2026-07-15` nay đã lùi 3 tuần. Hai chỗ này **không** kèm `file:line` vào canonical nên xếp là minh-hoạ, không phát flag — nhưng nếu vá `:45` thì vá cùng lô cho khỏi lệch một phía (`view-residual-asym` kỳ sau).
+
+## FLAG-11 — `view-stale-status` — LOW-MED
+
+- **view:** `CLAUDE.md:121` (root, auto-inject MỌI phiên) — *"**Audit định kỳ:** đầu mỗi tháng … em-main chạy thủ-công session đầu-tháng. **Lần kế: 2026-08-01** (S96 đã chạy 07-01)."*
+- **source:** `docs/HANDOFF.md:110` (NEXT-em mục 7) — *"Monthly drift-audit **hạn 2026-08-01 — CHƯA LÀM** + re-sync `measured{}` (nay 17/23)"*. Hôm nay = **2026-08-05**.
+- **lệch:** view dùng thì TƯƠNG-LAI (*"Lần kế"*) cho một ngày đã **QUÁ 4 ngày**, và **không có chữ nào báo đang nợ**; source nói thẳng **CHƯA LÀM**. Người chỉ đọc `CLAUDE.md` (bề-mặt duy nhất auto-inject cho MỌI phiên) sẽ xếp việc này vào *"chưa tới hạn"*.
+- **Ranh giới — KHÔNG lấn:** (a) *việc audit chưa chạy* = **cái THIẾU** ⇒ turf `lead-gap-auditor`, không phát ở đây; (b) *hình-thức neo* của dòng này là **ngày tuyệt-đối = ĐÚNG chuẩn**, `tooling-auditor` @S172 đã phán vậy và **không lật**. Trục thứ ba mới là của vai này: **chú-thích trạng-thái chưa lật**. Ba trục khác nhau trên cùng một dòng.
+- **resolve:** `:121` → `Lần kế: 2026-08-01 — QUÁ HẠN, CHƯA CHẠY (S96 đã chạy 07-01)`; chạy xong thì đẩy sang `2026-09-01`. Điều-kiện hết flag = trạng-thái ở `CLAUDE.md:121` khớp trạng-thái ở `HANDOFF` NEXT-em #7.
+
+---
+
+## ⚪ INFORM-1 (KHÔNG phát thành FLAG — nói rõ vì sao)
+
+**Việc:** `lead-gap-auditor` cùng phiên khai *"8 dir rỗng … lead vừa dọn xong phiên này (đã đo: 0 dir rỗng còn dưới `runs/`)"*.
+
+**Đo độc-lập, lệnh + kết quả nguyên văn:**
+
+```
+find .claude/workflows/runs -type d -empty | wc -l   -> 4
+find .claude               -type d -empty | wc -l   -> 4   (control: 4 đó nằm TRỌN dưới runs/)
+```
+
+4 dir còn sống, tất cả dưới `runs/2026-08-05-S173-bookend-open/.claude/agent-memory/`: `harness-eval` · `lead-gap-auditor` · `lead-stale-auditor` · `tooling-auditor` — **class mis-land cwd-relative S54**, và chúng sinh **trong CHÍNH phiên này** (mtime hôm nay), tức lead **chưa dọn**, không phải "dọn rồi còn sót".
+
+🔴 **Nghi-vấn cơ-chế (đưa để `ring2` truy, không tự kết-luận):** một phép `find` có lọc bỏ path chứa dấu chấm sẽ **mù đúng vùng `.claude/`** — mà 4/4 dir còn lại đều nằm sau một segment `.claude`. Nếu đúng, thước *"0 dir rỗng"* là **dương-giả có hệ-thống**, không phải sai một lần.
+
+**Vì sao INFORM chứ không FLAG:** turf của vai này = **cái LEAD surface nói** (`STATUS`/`HANDOFF`/`CLAUDE.md`/persona/lệnh). Câu trên nằm trong **return của một vai ngang hàng**, chưa vào sổ nào — bắt nó là **lấn sang vai-KIỂM (`ring2-audit`)** và làm loãng enum. Nếu lead **chép câu đó vào `STATUS`/`HANDOFF`** thì lượt @close nó thành `view-stale-status` chính-hiệu và sẽ phát. Ghi sẵn để không ai mất dấu.
+
+---
+
+## ✅ VERIFIED-CLEAN (có LỆNH — chống dương-giả, và để lượt sau bác được)
+
+| # | Chỗ từng nghi / từng lệch | Đo | Phán |
+|---|---|---|---|
+| VC-1 | `STATUS:479` bundle prod | `curl -s -k https://admin.solutions.com.vn/` -> `index-Ajv-MaCz.js` · `curl … https://eoffice.solutions.com.vn/` -> `index-YsXRkBSR.js` | **KHỚP 2/2** — control-âm ĐÚNG như dự đoán (0 deploy phiên này). Ô từng ô-nhiễm 2 lần (S166 F-2 · S172 F-1) **nay sạch**. |
+| VC-2 | `agents/README.md:242` "ĐỦ roster" | trích 23 tên trong dòng -> `diff` với `ls .claude/agents/*.md` trừ README | **23/23 KHỚP, 0 thừa 0 thiếu**. Bài S143 (*"đếm PHẦN-TỬ, đừng grep SỐ"*) **đã ăn**; site này **hết stale**. |
+| VC-3 | `CLAUDE.md:62` danh-sách mig | `grep -o "Mig 7[01]"` trên `:62` | có **cả 70 và 71** ⇒ nợ "thiếu 68+69" đời trước **đã đóng**. |
+| VC-4 | `CLAUDE.md` "6 skill" | `ls -d .claude/skills/*/ \| wc -l` = **6** | KHỚP. |
+| VC-5 | `session-start.md` §2.1.8 + `session-end.md` §L.b | grep `light_every` / `deep_every` / `h24_cadence` -> **chỉ TÊN KHOÁ, 0 chữ-số nhịp** | **0 hardcode**. `:244` ghi đúng *"cặp light chạy VÔ-ĐIỀU-KIỆN ở MỖI bookend, chỉ deep còn cổng"* ⇒ **FLAG-1 @S159 (6 site nói ngược) không tái-phát**. |
+| VC-6 | 2 site neo tương-đối FROZEN | `HANDOFF:282` (*"hôm qua"*) · `:519` (*"2026-07-01 (hôm nay)"*) | **CÒN NGUYÊN = ĐÚNG** — thuật-lại phiên đã đóng. Lead **không** vá bừa ⇒ ghi công, không flag (đối-trọng của FLAG-8). |
+| VC-7 | `memory-budget.json` enum | `flag_classes` = **12** ∧ `class_repeat.counts` = **12 khoá**, khoá mới = **0** | Ràng-buộc máy của slot (68) **đã thi hành đúng** (seed cùng nhịp, 0 lệch bất-biến). |
+
+---
+
+## 🔍 COVERAGE — khai THẲNG (đọc cùng TOTAL, cấm đọc phần chưa soi thành sạch)
+
+| Bề-mặt | Nấc |
+|---|---|
+| `docs/STATUS.md` `:6` + bảng CURRENT STATE `:461-482` + Recently Done `:486-492` | ✅ CHẠM |
+| `docs/HANDOFF.md` `:5-43` (segment sống) + 4 site neo được nêu tên | 🔶 **PARTIAL** — 529 dòng; **chưa soi `:44-101` + `:111-529`** (segment cũ) |
+| `CLAUDE.md` root | ✅ CHẠM |
+| `.claude/agents/README.md` | 🔶 PARTIAL — soi `:235-249` (roster/VALID_ROLES); **chưa soi** decision-tree |
+| `.claude/commands/session-start.md` · `session-end.md` | 🔶 PARTIAL — soi khối H24/nhịp/roster; **chưa soi** toàn văn |
+| 23 persona `.claude/agents/*.md` | 🔶 PARTIAL — **grep số-cứng cả 23 file** (roster/mig/test/gotcha/skill/nhịp) + đọc sâu **4 file** (`lead-stale`, `lead-gap`, `cicd-monitor:233`, `ring2`); **19 file chưa đọc toàn văn** |
+| `.claude/governance/ACTIVE-MARKS.md` | ❌ **CHƯA CHẠM** |
+| `docs/gotchas.md` (dùng làm SOURCE cho FLAG-1) | 🔶 chỉ đếm anchor, **không đọc thân** |
+| `docs/changelog/migration-todos.md` · `.claude/WAL.md` · `_mind-s-<N>.md` | ❌ **CHƯA CHẠM** |
+
+🔴 **Vì thế TOTAL dưới đây là SÀN (cận-dưới), KHÔNG phải TỔNG.** Ba mảng chưa chạm (`ACTIVE-MARKS`, `migration-todos`, `_mind`/`WAL`) đều là nơi từng đẻ flag ở S162/S166. Khai-thủng làm con số **mạnh hơn** theo chiều *"ít nhất có ngần này"*, và **vô hiệu** theo chiều *"độ phủ"* — cấm dùng nó để tuyên sạch.
+
+## 📊 Phân-rã theo class (cho `jump_on_class_repeat`; ĐỀ-XUẤT, KHÔNG tự ghi `.session-counter.json`)
+
+| class | lượt @open S173 | tally đang có (`class_repeat.counts`) |
+|---|---|---|
+| `view-stale-count` | **5** (F-1 · F-2 · F-3 · F-9 · F-10) | 9 |
+| `view-stale-status` | **4** (F-4 · F-5 · F-8 · F-11) | 6 |
+| `view-stale-header` | **2** (F-6 · F-7) | 4 |
+| `view-stale-role-desc` | 0 | 0 |
+| `view-residual-asym` | 0 | 9 |
+| `view-claim-broader-than-sample` | 0 | 0 |
+
+🔴 **Đơn-vị tally = phiên-LOGIC, KHÔNG phải lượt bookend.** Đây mới là đầu @open của L11 ⇒ **CẤM chốt reset cho `view-residual-asym` / `view-stale-role-desc` bây giờ** — chỉ reset khi **CẢ HAI** đầu bookend của L11 cùng sạch class đó (`h24-signal-write.ps1` thi hành). 3 class fire ở trên đều vượt ngưỡng jump nếu tính theo lượt — nhưng quyết-định **kéo audit tới sớm là của owner/lead**, không phải của vai này.
+
+END
+TOTAL: 11 FLAG
diff --git a/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-ring1-audit-open-S173.md b/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-ring1-audit-open-S173.md
index d082cad..c154862 100644
--- a/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-ring1-audit-open-S173.md
+++ b/.claude/workflows/runs/2026-08-05-S173-bookend-open/sub-ring1-audit-open-S173.md
@@ -18,4 +18,75 @@
 - **no-self-exempt:** tao ≠ H1, tao ≠ H2. Tao chỉ ĐỌC output của chúng.
 - ⇒ **KHÔNG NO-OP.** Vào chấm.
 
-*(Đang đo — các mục dưới append dần.)*
+---
+
+## §1. VIỆC-1 — PHÂN XỬ MÂU THUẪN `monthly drift-audit 2026-08-01`
+
+### 1.0 Trước khi phán ai: TỰ-FALSIFY THƯỚC CỦA TAO (đời-5 lineage hỏng-thước)
+
+Tao chạy 2 engine đếm commit và **chúng cãi nhau** ⇒ dừng, truy engine nào hỏng (bài S153/S162/S168/S172 — 4 đời liên tiếp thước của chính tao là thủ phạm):
+
+| Engine | Lệnh | Số |
+|---|---|---|
+| E1 = **của H1** | `git log --since=2026-08-01 --oneline \| wc -l` | **67** |
+| E2 = độc lập | `git log --pretty='%cd %h' --date=short \| awk '$1>="2026-08-01"'` | **89** |
+
+**Truy bằng so TẬP, không so SỐ** (`comm` trên 2 danh-sách hash):
+- `A \ B` = **0** · `B \ A` = **22** ⇒ **A ⊂ B nghiêm ngặt** ⇒ engine bị cắt là `--since`, không phải awk.
+- 22 commit bị `--since` **NUỐT IM LẶNG** đều có `cd = 2026-08-01 08:51 → 10:54` (nằm TRONG khoảng lọc!). Nguyên nhân: `--since` **prune traversal** khi gặp commit non-monotonic trong chuỗi (hệ quả của squash `wal:`) ⇒ cắt cụt toàn bộ phần đuôi.
+- 🔴 **19/22 là `wal:` nhưng 3 cái là commit THẬT:** `7a903cf` (F-1 ô-tích level-finalize KHKK) · `88e7ecf` (K4a+K4b sidebar 8 nhóm) · `ce35f90` (K5 cây pipeline GĐ2).
+
+⇒ **Kết luận về thước:** `git log --since=<date>` trên repo này **KHÔNG đáng tin** để dựng universe. Đây là phát hiện dùng lại được, không phải chi tiết vặt: mọi vòng đo sau nếu quét "có commit nào là X không" bằng `--since` sẽ quét trên tập **thiếu 22 phần tử mà không hề biết**.
+
+### 1.1 Số universe THẬT (đo bằng engine đã kiểm)
+
+| Đại lượng | Số |
+|---|---|
+| Tổng commit `cd ≥ 2026-08-01` (awk) | **89** |
+| Trong đó **non-`wal:`** | **21** |
+| `--since` cho ra (tập con) | 67 / non-wal **18** |
+| Tại pin H1 (`HEAD=1b3bcaa`), `--since` | 63 / non-wal **18** |
+
+🔴 **H1 khai "20 commit" — KHÔNG khớp con số nào ở trên** (67 · 63 · 21 · 18). Tao đã thử 5 biến thể (all / non-wal / `[CLAUDE]`-only / tại-pin / `--no-merges`) để **minh oan** H1 trước khi buộc tội — không biến thể nào ra 20. ⇒ **số không quy được về nguồn H1 khai** (bài S150 #4).
+
+### 1.2 Nhưng KẾT LUẬN của H1 vẫn ĐÚNG — tao quét lại trên tập ĐẦY ĐỦ
+
+Quét **21 commit non-wal** (tập đầy đủ, gồm cả 3 cái `--since` giấu):
+`1b3bcaa` · `6730eb4` · `523211f` · `3a6eb92` · `bf0200b` · `998ea55` · `4b1905d` · `ff7f655` · `6918fa9` · `dd7db21` · `b41f002` · `0bfadc2` · `081557b` · `a2b37dc` · `628132c` · `aaed699` · `1c6d77a` · `e202393` · **`7a903cf`** · **`88e7ecf`** · **`ce35f90`**
+⇒ **0/21 là combined skill+doc drift audit.** (3 commit `--since` giấu đều là SP-002 K-chain, không phải audit ⇒ **lỗ thước không lật kết luận**.)
+
+**4 nguồn độc lập khác, tất cả đồng thuận CHƯA CHẠY:**
+
+| Nguồn | Đo | Kết |
+|---|---|---|
+| run-folder tháng 8 | `ls runs/ \| grep ^2026-08` = 6 folder: S166-h24-deep · S168-close · S169-open · S171-khkk-ui · S172-close · S173-open | **0 folder drift-audit** |
+| session-log tháng 8 | 2 file: `…S168-gd3d-lineeditor…` · `…S172-cicd-verdict…` | **0 log audit** |
+| `STATUS.md:823` (canonical backlog) | dừng ở `✅ 2026-07-01 DONE (S96 881783c)` … `next 2026-08-01` | **0 dòng kỳ 08-01** |
+| `git log -i --grep=drift` | hit-audit gần nhất = `881783c` **2026-07-01** | kỳ 08-01 **không có** |
+
+⇒ ✅ **H1 ĐÚNG VỀ SỰ VIỆC: drift-audit 2026-08-01 CHƯA CHẠY, quá hạn 4 ngày.**
+
+### 1.3 H2 F-04 — mổ từng vế
+
+H2 viết: *"monthly drift-audit 2026-08-01 **mất dấu khỏi mọi sổ bền** ⇒ kỳ sau tra 'lần chạy gần nhất' sẽ đọc ra S96 @07-01 và **kết luận sai là quá hạn / chưa chạy**… Mất ghi chép ở đây **đẻ ra việc làm lại**."*
+
+| Vế | Đo | Phán |
+|---|---|---|
+| ① probe `'drift-audit 2026-08-01'` trong `tooling-auditor/MEMORY.md` = **0 hit** | tao chạy lại: **0, exit 1** | ✅ số ĐÚNG… |
+| ② …nhưng đây là **0-HIT-GIẢ do chuỗi quá hẹp** | nới còn `drift-audit` ⇒ **1 hit**: `MEMORY.md:5` — *"`HANDOFF:70` ghi drift-audit \*"2026-08-01 (2 ngày **nữa**)"\* trong khi đã **quá khứ 4 ngày**"*. Chuỗi thật có dấu `*"` chen giữa ⇒ pattern liền-mạch không bao giờ khớp | 🔴 **BROKE** |
+| ③ *"mất dấu khỏi **mọi sổ bền**"* | Đếm bề-mặt bền CÓ ghi nghĩa-vụ 08-01: `CLAUDE.md:121` · `STATUS.md:823` · `HANDOFF.md:72` · `:110` · `:233` · `agent-memory/tooling-auditor/MEMORY.md:5` = **6 bề-mặt**, trong đó **1 là agent-memory diary** (đúng loại H2 nói là rỗng) | 🔴 **SAI** |
+| ④ *"kỳ sau … **kết luận sai** là quá hạn / chưa chạy"* | §1.2: quá hạn/chưa chạy = **SỰ THẬT** | 🔴 **ĐẢO DẤU** — H2 gọi kết-luận ĐÚNG là "sai" |
+| ⑤ *"đẻ ra **việc làm lại**"* | Chạy audit bây giờ = **lần đầu của kỳ 08**, không phải làm-lại | 🔴 **SAI** — mô hình thiệt hại giả định audit ĐÃ chạy |
+
+**Phân xử ranh giới (2 vật khác nhau?):** Đúng là H1 nói về **BẢN THÂN AUDIT**, H2 nói về **BẢN GHI CỦA CẢNH-BÁO DUE**. Nhưng đó **không cứu được** H2: vế ④+⑤ chỉ đứng vững nếu audit **đã chạy**. H2 không hề khai "audit đã chạy" tường minh — nó **giả định ngầm** qua chữ *"làm lại"* và qua việc gọi kết-luận-đúng là "sai". ⇒ **không phải hai bên cùng đúng về hai vật; H2 sai ở tầng suy-luận trên một số đo đúng-hình-thức.**
+
+Cách đọc rộng lượng nhất cho H2 (*"không có dấu vết của việc audit ĐÃ-được-thực-hiện"*) thì vế ③ thành **đúng-tầm-thường** (nó chưa xảy ra thì làm gì có dấu) — và vế ④ vẫn **sai nguyên**. Hai cách đọc, cách nào cũng vỡ một nửa.
+
+### 1.4 CHỐT VIỆC-1
+
+> **H1 thắng về SỰ VIỆC** (drift-audit chưa chạy — 5 nguồn độc lập đồng thuận) nhưng **TRƯỢT ở con số "20 commit"** (không quy được về nguồn; thước `--since` giấu 22 commit).
+> **H2 TRƯỢT ở F-04**: 1 số đo đúng (`0 hit`) nhưng là **0-hit-giả**, và 3 vế suy-luận trên nó (mọi-sổ-bền · kết-luận-sai · làm-lại) đều vỡ khi đối chiếu đĩa.
+> 🔴 **Đây KHÔNG phải hai vai nói về hai vật rồi cùng đúng.** Nếu lead xử theo H2, hệ sẽ đi tìm "bản ghi thất lạc" của một việc **chưa từng xảy ra** — đúng lớp `absence_looks_like_clean` **đảo chiều**: *vắng-mặt bị đọc thành mất-mát.*
+> **Đề-xuất (lead ghi):** giữ F-4 của H1 (chạy audit hoặc khai hoãn), **hạ F-04 của H2 xuống INFORM** với nội dung đã sửa: *"cảnh-báo DUE ở artifact S169 chưa về sổ `tooling-auditor` — nhưng nghĩa-vụ vẫn còn dấu ở 6 bề-mặt khác; không có việc-làm-lại nào bị đẻ ra."*
+
+*(Đang đo tiếp — §2 verdict per-claim append dần.)*