[CLAUDE] Docs: S187-S188 closeout — bookend ONE-SHOT 8 vòng + vá 4 bề mặt stale (Tests 668→680 · bundle 2 đời · roster README · Modules GĐ3) + 2 carry mới + seed 12 diary + orphan S187 đóng

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-10 20:44:52 +07:00
parent 80febec977
commit c7b7ca4594
36 changed files with 1161 additions and 37 deletions
--- a/.claude/agent-memory/.mfe-state.json
+++ b/.claude/agent-memory/.mfe-state.json
@ -143,6 +143,11 @@
                        "strikes_total":  25,
                        "rca_entries":  16,
                        "at":  "2026-08-10 13:44"
+                    },
+                    {
+                        "strikes_total":  25,
+                        "rca_entries":  16,
+                        "at":  "2026-08-10 20:16"
                    }
                ]
 }
--- a/.claude/agent-memory/cicd-monitor/MEMORY.md
+++ b/.claude/agent-memory/cicd-monitor/MEMORY.md
@ -66,7 +66,7 @@ cicd-lane trả nhầm slice transcript thay verdict — **tao TÁI PHẠM dai n
 - **Gitea:** `git.baocaogiaoduc.vn/vietreport-admin/solution-erp` · workflow `.gitea/workflows/deploy.yml` · paths-ignore 7-entry (D10 S111 #495): `['docs/**','**/*.md','.claude/skills/**','.claude/agent-memory/**','.claude/workflows/runs/**','.gitignore','scripts/**.md']`. Anon API works (public repo) when GITEA_TOKEN absent.
 - **Prod:** api/admin/eoffice `.solutions.com.vn` · SSH `ssh vietreport-vps` (Administrator, id_ed25519) · IIS phys paths: API `C:\inetpub\solution-erp\api` · admin `\fe-admin` · user `\fe-user`. DB `.\SQLEXPRESS`/`SolutionErp`/`vrapp` SQL-auth. **Conn key = `ConnectionStrings.Default` (NOT `DefaultConnection`)**. DB pw = `buKL3TGBkD0wDDbYVw65QeX9` (User Id=`vrapp`; ⚠️ Password field has NO `vrapp/` prefix — S89 login-failed when prefix included; read verbatim from prod `appsettings.Production.json` ConnectionStrings.Default when `$env:PROD_DB_PASSWORD` empty).
  - **SSH→PS quoting (S42):** bash→ssh→powershell nuốt `$var`/`\"` ⇒ viết `.sql`/`.ps1` rồi `scp` + `sqlcmd -i` / `powershell -File` (đừng nhét inline). sqlcmd `-W -h -1` pw-inline. sys-catalog concat → `COLLATE DATABASE_DEFAULT`.
- **Tests baseline:** **644 PASS** (45 Domain + 599 Infra · 0 fail/skip; run #444 `0bfadc2` 08-01). 🔑 Số lấy ở web-UI log `https://git.baocaogiaoduc.vn/vietreport-admin/solution-erp/actions/runs/{run_number}/jobs/0/logs` (~18KB, KHÔNG có `/api/v1/` — api/v1 logs 404) → mỗi project 1 dòng `Passed! - Failed: 0, Passed: N, Skipped: 0`; đối chiếu **TÁCH-PHẦN** (45/599) chứ đừng chỉ khớp tổng, và **so delta với số Fact mới khai trong commit-msg**. ⚠️ Flaky đã khai `DeleteContractSigningPlan_SoftDeletes` — xanh liên tục #439→#444.
+- **Tests baseline:** **680 PASS** (45 Domain + **635** Infra · 0 fail/skip; run **#482** `b275893c` 08-10; prev 644 = 45+599 @#444). 🔑 Số lấy ở web-UI log `https://git.baocaogiaoduc.vn/vietreport-admin/solution-erp/actions/runs/{run_number}/jobs/0/logs` (~18KB, KHÔNG có `/api/v1/` — api/v1 logs 404) → mỗi project 1 dòng `Passed! - Failed: 0, Passed: N, Skipped: 0`; đối chiếu **TÁCH-PHẦN** (45/599) chứ đừng chỉ khớp tổng, và **so delta với số Fact mới khai trong commit-msg**. ⚠️ Flaky đã khai `DeleteContractSigningPlan_SoftDeletes` — xanh liên tục #439→#444.
 - **Mig latest repo: Mig 71 `AddKhkkApprovalGroupCatalogAndFinalizeRuntime`** (`20260731085624`, S164 K2) — applied-prod #435, GIỮ qua #436-#444. Path `src/Backend/SolutionErp.Infrastructure/Persistence/Migrations/`. 🔴 Đếm phải **NEO ĐUÔI** `grep -vE 'Designer\.cs$|ModelSnapshot\.cs$'` (recipe cũ `grep -v Snapshot` ăn nhầm Mig 67 `AddPeApprovedBudgetSnapshot`). Mạnh hơn khớp-tổng = **set-diff repo↔prod 2 chiều** (`comm -23`/`-13`, cả 2 phải rỗng). Prod: `ssh vietreport-vps` + `sqlcmd -S .\SQLEXPRESS -d SolutionErp -E` (⚠️ **`$env:PROD_DB_PASSWORD` KHÔNG tồn tại trên VPS ⇒ dùng `-E` Windows-auth**). ⚠️ `sys.tables`(is_ms_shipped=0)=**97**; AddColumn/data-only KHÔNG đổi số. **NO-Mig proof = history NOT-advance + empty `git diff <base>..<head> -- '*Migrations*'`.** Bảng mig đầy đủ → skill `ef-core-migration`.
 - **Bundle hash live:** baseline #444 (08-01) admin `DLRf9TeA`/`IuRRquXK` · eoffice `C7TGA4Kn`/`DesmJ6-_`. 🔑 Ship-proof rẻ nhất = so **LM prod** với dòng `dist/assets/index-<hash>.js <size>` IN TRONG LOG CI (size khớp tới từng byte: `1,767.41 kB`→1767413). ⚠️ marker chuỗi: rolldown/Vite 8 minify ra **BACKTICK** → `grep -F`. ⚠️ **SNAPSHOT-per-run** (#69) → LUÔN re-snapshot LIVE sau status=success; ship-proof = LM-in-window + real-size + marker, KHÔNG phải hash-delta. **Control-âm tầng-2 = hash CŨ phải rơi về `text/html` ~876-900B** (SPA-fallback ⇒ bundle cũ đã bị ghi đè). ⚠️ id ≠ run_number (key theo head_sha).
 - **Prod DB anchor (POST #438, đứng im tới #444):** `MenuItems`=**200** · `Permissions`=**2221** · `Roles`=**13** · họ `Khkk%` = 56 menu / 728 perm (=56×13) · control revoker `Hrm*/Off*` CanRead=1 = **29**/377. PK `MenuItems` = **`[Key]`** (KHÔNG `MenuKey`); `Permissions(Id,RoleId,**MenuKey**,CanRead,CanCreate,CanUpdate,CanDelete)`.
@ -106,3 +106,7 @@ BE ~90s · FE ×2 ~60s/app · deploy ~30s · **total ~3min code / 0s docs-only**


 - **S182 YC-013 W0.4 PRECHECK (lead-seed từ memoryDelta workflow-return VERIFY khớp artifact, C2 /pause):** `LỆCH — Q2 sai tiền-đề nhưng W1 GO 0-blocker` — 12 phiếu prod (3 DaDuyet + 8 Nháp + 1 TraLai; memory-pack "001-003 Phase=3" KHÔNG SAI — thế giới đẻ thêm 9; ký-ức đóng-băng-thời-điểm khác ký-ức hỏng, SPEC phổ-quát-hoá mốc cũ mới là chỗ gãy) · pin-lệch 0 row VỚI control: chạy CHÍNH câu audit bỏ vế phủ-định ra 12 row element-wise + bịt điểm-mù LIKE bằng đẳng-thức-đếm IS-NOT-NULL=12=JOIN-in-family · hiệu chuẩn thước bằng 2 ANCHOR đã biết (MenuItems=200, Permissions=2221) mạnh hơn count>0 · ĐO bác acceptance wave-sau: 6 ô cờ đều 0/88 trên prod ⇒ ép-false vs giữ-thật render Y HỆT, A2 phải seed local 1 level cờ=true mới có răng · #8 Finalize=8/88 = CỜ CHỊU LỰC cấm đụng. → `runs/2026-08-08-S182-khkk-awf-mirror-ncc/sub-cicd-monitor-0.md`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- 2 luot verify: dot-1 (run #481, lead tu do POST vi trace dut) + cum PASS 5/5 (run #482: bundle rotate x2, seeder prod 7 HD-* + 7 menu-row, KHKK-8 control nguyen, DLL marker ContractWorkflowGuards 0->4, smoke 9/9). Bai: tu-dinh-chinh trong luot — phep do dau ra 'HD-*=0' la ARTIFACT PARSE cua chinh minh (shape {types:[{active,activeOthers,history}]}), suyt bao FAIL oan; moc PRO bundle trong de bai LAO HOA sau moi deploy, phai do live.
--- a/.claude/agent-memory/harness-eval/MEMORY.md
+++ b/.claude/agent-memory/harness-eval/MEMORY.md
@ -48,3 +48,7 @@ Con ĐO của bộ-ba đồng-kiểm memory-system (adopt AI_INFRA 2026-07-18 kh
 - ⚠️ Tự khai meta-blind-spot: **vai này NẰM TRONG tập 11 diary đóng băng** mà chính nó đang tố.
 - **S185 (08-10) @close vòng-auto — `MIXED — 36 trục / 11 signal` `[LEAD SEED ON-BEHALF @closeout; nguồn `runs/2026-08-09-S185-bookend-close/harness-eval-return.md`]`:** 🔴 **Provenance mạnh nhất từ trước tới nay: 4/4 instrument TỰ CHẠY LẠI byte-exact vs PIN** (28/28 dòng l1 · NHIP-NO từng ký tự · A7 429/429 · headroom 134.573) + control-dương `stat` 8 file khớp tuyệt đối. **Cố ý KHÔNG chạy lại `mfe-eval`** vì nó GHI state — khai lý do thay vì lặng lẽ bỏ. 9 REGRESSION tập trung 3 cụm (trần-byte L1 5 vai >cap · baseline `measured` rữa 16/17 · headroom<target). 🔴 **2 caveat đọc-trước bắt buộc:** mẫu-số đổi 23→28 ⇒ chỉ so số TUYỆT ĐỐI · "tăng-sau-harvest = KỲ VỌNG, vượt-cap = TRẠNG-THÁI" ⇒ verdict phán trạng-thái KHÔNG phán nguyên-nhân. **Tự bắt erratum diary S173 của chính mình** (câu "probe chỉ đo soft_cap" SAI ngay lúc viết — `nhip-no-probe:115` đọc `autoinject_cap` từ đầu; số-đo-NGOÀI đúng, câu-nói-VỀ-máy-đo sai). 2 trục khai `không đo được + lý do` thay vì `N/A`. Tag `[s185, provenance-4-4-byte-exact, mau-so-doi-23-28, tang-sau-harvest-la-ky-vong, erratum-tu-bat]`
 - **S186 (08-10) trio nấc-1 — `MIXED` `[LEAD SEED ON-BEHALF; nguồn `runs/2026-08-10-S186-bookend-open/harness-eval-return.md`]`:** 🔴 **Headline `OVERCAP-HARM` SAI 2 TẦNG ĐỘC LẬP — bài học đắt nhất của vai này:** (1) **số học** — `ring2` 24.859 **< 24.986** ⇒ "7 vai" thật ra là **6** ngay trong đơn-vị của chính mình; (2) **đơn-vị** — governor đếm BYTE, hook cắt đếm **KÝ-TỰ** ⇒ thật là **2**. `harness-audit`: *"eval KHÔNG bịa số nào — 7/7 byte tái dựng chính xác; nó sai ĐƠN-VỊ và sai SỐ HỌC, hai lỗi khác hẳn bịa"*. ⇒ **Luật cho lượt sau: trước khi neo bất kỳ action nào vào "over-cap", ĐỔI SANG KÝ-TỰ.** 🟢 **Cái vai làm ĐÚNG và nên giữ:** caveat tự khai *"24,4 KB là số vai TỰ KHAI, chưa instrument nào đọc"* — `harness-audit` xác nhận **0 hit trong `scripts/` + config**; và `MEASURED-LECH` = phát hiện thật: khối `measured` **19 row/29 vai**, **18/19 lệch đĩa**, row đúng DUY NHẤT là **vai không chạy** (`office-document`), tệ nhất `harness-audit` **11,9×**, quá hạn re-sync **9 ngày** ⇒ ***"mọi cột delta — kể cả cột mình vừa đưa — là so với số bịa"***. Đọc lại đúng 1 chỗ: diary `S186` 0/29 **KHÔNG** phải gap GHI — đo mtime thì **5/6 vai spawn có ghi hôm nay** ⇒ **gap NHÃN**. Tag `[s186, sai-2-tang-doc-lap, doi-sang-ky-tu-truoc-khi-neo, measured-noi-doi, gap-nhan-vs-gap-ghi]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- Trio nac-1 @close S188 — MIXED 35 truc (14 H / 13 R / 8 M), tu-cong khop. Nang: headroom 125.828 tok (-84.172 so target, chuoi 13 moc 0-dao-chieu, toc-do ~3,2x nhanh hon); hotload +26.236/ngay voi HANDOFF ganh 66%; measured 19/29 phu & 18/19 lech (dinh 13,14x); diary nhan S188 = 1/29 nhung 18/29 CO ghi that => gap NHAN khong phai gap GHI. Bai: E1 MISS-co-ten bi lech dong render (mfe-eval.ps1:288 vs :299) => doc thang se QUY SAI VAI.
--- a/.claude/agent-memory/harvest-curator/MEMORY.md
+++ b/.claude/agent-memory/harvest-curator/MEMORY.md
@ -88,3 +88,7 @@ H2 harvest-MD-integrity auditor **SOLUTION_ERP-self**. Read-only + **propose-onl

 - **S185 (08-09) lane6 memory-gate run YC-017 `[LEAD PLACEMENT (a) @S185 — nguồn `.claude/workflows/runs/2026-08-09-S185-email-adap-pipeline/sub-opus-lane6-memory-gate.md` 24.268 B]`:** C-10 DONE (2 mồ côi A16 wire-or-khai) · **C-6 PARTIAL đúng nhánh dự phòng**: máy `memory-archive-gate.ps1` chạy tới PROPOSE thật nhưng value-scan CỦA CHÍNH MÁY bác đề-xuất (fault-inject 1 dòng lật PROPOSE→WARN) ⇒ vào nhánh "trình đề-xuất-nén cho lead, CẤM nén tay" — ring2-audit giữ 30.781 B chờ 1 quyết-định. Bài: bảng ranh-giới TỪ-CHỐI viết TRƯỚC khi chạy máy (biết mình không được làm gì) làm PARTIAL thành verdict sạch thay vì việc dở. Tag `[s185, may-propose-value-scan-bac, nhanh-du-phong, ranh-tu-choi-viet-truoc]`
 - **S186 (08-10) @open L14 — `GATE-FAIL-6` `[LEAD SEED ON-BEHALF; nguồn `runs/2026-08-10-S186-bookend-open/sub-harvest-curator-open.md`]`:** 🔴 **Tự khai bị CẮT L1 lúc spawn** (`24.8KB > limit 24.4KB, only part loaded`) vì chính mình over-cap **28.071 B** — và banner đó **trở thành bằng-chứng gốc** cho phát-hiện lớn nhất phiên: **ngưỡng cắt đếm KÝ-TỰ (25.348 ch = 24,75 KB, khớp render 1 chữ số) chứ không đếm BYTE (27,4 KB, không khớp)**. 2 HIGH: `sub-reviewer-yc021.md` **23.280 B chưa về `agent-memory/reviewer/`**, **vô hình 4/4 tầng**, chỉ 1 nơi giữ vết (`_mind-s-13.md:99`) · self-record END-line của chính mình **0 hit** trong sổ mình (`ring1` làm mạnh hơn: sổ CÓ entry S185 nhưng là **lane6 folder KHÁC** ⇒ lead seed việc khác mà bỏ chính vòng harvest của nó). 🔑 **Cơ-chế truy được:** seed on-behalf lấy tên từ **BẢNG `run.md`** (0 row reviewer) chứ không từ **FOLDER**; mtime-chain chứng *không phải hết giờ, là không có tên trong bảng*. 🔴 **Kỷ luật đắt nhất:** *"nợ THẬT = 23.280 B + 1 self-record, KHÔNG phải 67.051 B — kể kiểu tổng là đẩy người sau đi gom thứ ĐÃ Ở NHÀ"*. BÁC premise lead (`ring2-audit` over-cap) — `ring1` đóng bằng 2 nguồn khác lớp (`git cat-file -s` = `stat` = 24.859). `ring1` kiểm H2: **28Đ/1T**, TRƯỢT duy nhất thuộc `lead-stale-deep`, **verdict GATE-FAIL-6 đứng vững toàn bộ dù L1 bị cắt** (2 finding HIGH là *khẳng-định-CÓ-VẬT, tự mang neo*). Tag `[s186, banner-thanh-bang-chung-don-vi, bang-vs-folder, no-that-khong-ke-kieu-tong]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- H2 @close S188 — census 17 artifact S187 + phat hien folder-count UNDER-COUNT (luot-vai that >=23: W2 khong artifact, reviewer cum chet trang x2, W10 x4 doi). Coverage FAIL 7/19 luot-vai co ban ghi = 37% (do NOI DUNG khong do TEN). Orphan that = 1 (S187 thieu synthesis, lead da dong @close). 🔴 L1 cua chinh minh 29.776 B VUOT read-limit 24,4KB => bi cat THAT khi spawn phien nay; self-compact DUE.
--- a/.claude/agent-memory/implementer-backend/MEMORY.md
+++ b/.claude/agent-memory/implementer-backend/MEMORY.md
@ -98,3 +98,7 @@ UI `disabled={!canX}` + BE helper `EnsureCanXAsync(id, userId)` throw 403 (NOT i
 - **S182 YC-013 (lead-seed, C2 /pause — lane đứt limit giữa W1, lane 1bis nối TỪ ĐĨA):** W0 trọn — phát hiện local có BA DB (lượt đầu trỏ nhầm base, TỰ KHAI "nhìn lượt đầu mà tuyên xong = PASS giả" rồi chạy lại đúng _Dev+_Design lên Mig 72) + baseline 645 đo độc lập + seed 8 row local ĐỦ roster. W1 5-fix land: `ContractSigningPlanWorkflowGuards.cs` public-static (Submit ở Infrastructure không thấy internal — 3 lối đã cân nhắc ghi doc-comment) · per-Code deactivate + normalize Trim().ToUpperInvariant() @`:348` (MAJOR-2 collation SQLite khác SQL-Server) · pin-check D6 2 message tách · changelog type-10 · DELETE-guard 8-module + IgnoreQueryFilters + D5+ApplicableType. Suite 660/0. → `runs/2026-08-08-S182-khkk-awf-mirror-ncc/sub-implementer-backend-0.md`

 - **S185 (08-09) 3 lane Opus MAX run YC-017 (lane1-detector · lane2-tienkiem · lane7-machine) `[LEAD PLACEMENT (a) @S185 — nguồn `.claude/workflows/runs/2026-08-09-S185-email-adap-pipeline/sub-opus-lane{1,2,7}*.md` 27.465+19.289+17.662 B]`:** lane1 cắm 4 detector (+438 dòng ASCII-sạch, TOTAL 49=baseline, fault-inject 14/14 CÂY TẠM `-RepoRoot` + positive-control) — tự bắt thước hỏng: mảng pattern PS thiếu ngoặc ⇒ `+` chạy xuyên dấu phẩy ⇒ 0-hit vĩnh viễn = SẠCH-GIẢ. lane2 **DỪNG ĐÚNG LỆNH** C-1: soak PHẦN Q vế-2 đòi rider-jump đã soak ≥1 phiên mà rider-jump CHƯA TỒN TẠI (5 phép + control `OVERDUE` 6-hit ⟂ `OVERDUE:jump` 0-hit) ⇒ soak thật = 0, không cắm mã thoát, chỉ flip 2 dòng stale; tự bắt thước: `git show | Select-String` PS 5.1 mojibake ⇒ 0-hit giả, đo lại bằng bash grep UTF-8. lane7 dựng `scripts/loi-hua-may-scan.ps1` (759ms, self-test 11/11, mẫu-số chấm tay 30 dòng KHÔNG phải 19 — đo lại trước khi tin số cũ). Tag `[s185, fault-inject-cay-tam, dung-dung-lenh-soak, thuoc-hong-tu-bat-x2]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- W2 BE-DTO (source reverse-join KHKK + CurrentWorkflowStepIndex + cay tho khuon KHKK, 0-mig) · W1-GREEN go 2 bom per-type · W3 seed 7 workflow HD-* + 7 key AwV2_Hd* by-construction · W4 guard 4-cua nha chung ContractWorkflowGuards (khoa cung theo loai) · W6-BE D2 dung-tram V2. Bai: positional record append-CUOI default null (0 call-site vo); message guard phai chua CA 2 chuoi test cu assert; 3/6 luot chet non giua refactor -> doi sau noi duoc nho trace.
--- a/.claude/agent-memory/implementer-frontend/MEMORY.md
+++ b/.claude/agent-memory/implementer-frontend/MEMORY.md
@ -82,3 +82,7 @@ WRITE specialist FE 2 app (fe-admin + fe-user). Cookie-cutter mirror SHA256 IDEN
 L1 > ~30KB **hoặc chạm trần đọc** → archive verbatim sang `archive/<period>.md`, L1 giữ móc 1 dòng. Commit scope (em main commits): `FE-Admin` · `FE-User`.

 - **S167 (08-01) lane FE-K7 bridge KHKK→HĐ (vá-1 FE · vá-16 · vá-4b) — `DONE` `[LEAD SEED ON-BEHALF — nguồn `runs/2026-07-31-S164-4gd-khkk-fanout/sub-implfe-k7.md` 5.846 B; **2 lượt #53-garble**, resume-1 + lead-close-on-behalf từ đĩa]`:** 🔴 **Chứng máy phải đo SAU KHI VAI DỪNG TAY** (trọng tài build TƯƠI, gotcha #68): SHA-pair **3/3 identical** (`usePipelineStages.ts` `76e1823345d4` · `KhkkDetailPage.tsx` `cf0a2272061f` · `types/khkk.ts` `60ec8fa3a5ae`) · `npx tsc -b` fe-user + fe-admin **EXIT 0** · `npm run build` 921ms/765ms (warning chunk-size + INEFFECTIVE_DYNAMIC_IMPORT = **PRE-EXISTING**, đối chứng trước khi đổ lỗi) · `git status` đúng **6 file M (3 cặp mirror), 0 file lạ**. Tag `[s167, implfe-k7, build-tuoi-sau-khi-dung-tay, warning-pre-existing, 3-cap-mirror]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- W2-types + W7 server-filter (admin=ContractsListPage KHONG phai MyContractsPage — tien de brief sai 3/4) · W5 card Nguon-goc KHKK · W6-FE panel duyet 2-nut mirror KhkkWorkflowPanel + dual-render V1 + Designer type-3 slice. Bai: InboxPage BLOCKED dung ky luat (BE GetMyInboxQuery 0 param + Take(100)) -> no co ma thay vi bug cam; SHA-pair 3 cap khop; types 2 app lech-baseline-co-chu-dich (bang mau phase) nen chi so KHOI THEM.
--- a/.claude/agent-memory/investigator-codebase/MEMORY.md
+++ b/.claude/agent-memory/investigator-codebase/MEMORY.md
@ -65,3 +65,7 @@ Prod: `ssh vietreport-vps` powershell-wrapper — ⚠️ **SSH session DIES khi
 - **S185 (08-09) lane5 measure run YC-017 `[LEAD PLACEMENT (a) @S185 — nguồn `.claude/workflows/runs/2026-08-09-S185-email-adap-pipeline/sub-opus-lane5-measure.md` 27.979 B]`:** 4/4 đo có số kèm lệnh tái-lập (Lớp 2·4·9 thư 08-05 · tier-qua-resume 4.2 · master-checklist ô1/ô2 + sàn-2 · completeness-pass ~10 report). 🔴 Bắt **tiền-đề C-17 STALE ngay trong lúc đo** (`vocab-alias-map.md` tồn tại 8.020 B mtime 07-22 ⟂ checklist ghi "chưa tồn tại") — độc-lập với lane3, 2 lane cùng bắt 1 lỗi = corroborate. Luật mới: khi **2 tệp đang bị sửa song song lúc đo** (lane khác cùng wave) ⇒ mọi số-dòng PHẢI kèm mốc giờ đo, không thì số chết ngay khi lane kia land. Tag `[s185, do-kem-lenh, corroborate-2-lane, so-dong-kem-moc-gio]`
 - **S187 (08-10) ×Fable YC-023 invest BE "Duyệt HĐ" GĐ3 `[LEAD SEED ON-BEHALF — return garble #53 (mẩu ý-định "append §4-§7"), đĩa TRỌN 26.119 B == HẾT ==; nguồn `runs/2026-08-10-S187-duyet-hd-tu-khkk/sub-invest-be-fable.md`]`:** Contract V2 tái dùng 100% approve-side (`ContractWorkflowService:111-116`→ApproveV2 mirror PE, LevelOpinions Mig 33, 5-state); thiếu ĐÚNG TÂM = `ApplicableType=3` "any ContractType" không phân loại (`ApprovalWorkflow.cs:57`, bridge tự khai `:23-25`) — per-type là khái niệm V1 (`WorkflowDefinition.ContractType`) V2 làm rơi; Dev đo SQL: type-3 đúng 1 workflow `QT-HD-V2-001`. 🔴 2 bom nếu mirror họ-Code KHKK: deactivate per-TYPE hard-wire `==ContractSigningPlan` (`ApprovalWorkflowV2AdminFeatures:370-376` — version mới 1 loại tắt cả 7) + overview Active-đơn `:205-215` giấu 6/7. Phiếu GĐ3 = CHÍNH `Contract` (đủ ruột Approvals/LevelOpinions/Changelogs — "GIỐNG NHAU ĐỪNG CHẾ THÊM"); pipeline nối 0 phase mới. Kế thừa bridge K7 chảy đủ tiền/NCC/SLA/changelog 2 phía; gap: ContractType chọn TAY (catalog SP-002 không map 7 type) · ApprovalGroup N1-N8 không chảy · line-level không vào ruột. Đường mặc định **0-MIG** (PA-A họ-Code + guard mirror `EnsureWorkflowGroupMatchAsync` 3+1 cửa: Create thiếu 2 vế IsActive∧Selectable vs bridge đã bịt = drift 1-luật-2-site; UpdateDraft KHÔNG có re-pin — pin nhầm là kẹt). ĐÍNH CHÍNH S156 STALE: inbox/list/detail V2-aware từ W6 S161 (`ResolveV2InboxIdsAsync ContractFeatures:559-593`). Authz Đ1-trọn/Đ2-mặt-tấn-công/Đ3-2-tầng = CHỜ-ANH (menu public 13/13 chủ-đích). Wave W0-chốt-trục→W1-gỡ-bom→W2-seed-họ→W3-wire-4-cửa→W4-dry-run-K8→W5-authz. Mốc thật Mig 72 (brief lead ghi 71 — đề bài nên trỏ canonical, đừng chép số). Tag `[s187, fable-real, applicable-type-khong-phan-loai, 2-bom-per-type, phieu-gd3-la-contract, 0-mig-mac-dinh, s156-stale-da-va]`
 - **S187 (08-10) ×Fable YC-023 invest FE "Duyệt HĐ" GĐ3 [`runs/2026-08-10-S187-duyet-hd-tu-khkk/sub-invest-fe-fable.md`]:** 🔴 fe-admin ẨN TRỌN 4 root pipeline (`ADMIN_HIDDEN_KEYS` Layout.tsx:227-240) ⇒ mirror-sang-admin = trang sống-không-menu (tiền lệ KHKK admin); 42 leaf `Ct_*` ×7 loại ĐÃ route vào trang CŨ qua `?type=N` (fe-user Layout:143-154, admin regex :117 thiếu WfView/Approved/Deleted); màn duyệt HĐ hiện = `ContractDetailContent` 2-nút model 9-PHASE CŨ chọn-targetPhase, V2 opinions READ-ONLY (:185-224), FE type THIẾU `currentApproval`+`approvalFlow` (PE có 2 DTO) ⇒ wave màn-duyệt chặn bởi BE DTO chứ không phải endpoint (ApproveV2 HĐ wire từ S29); chiều ngược HĐ→KHKK = 0 data (`Line.ContractId` một chiều, `Contract.cs` 0 con trỏ — BE reverse-join mới hiển thị nguồn được); khuôn màn duyệt MỚI NHẤT = `KhkkWorkflowPanel` sau owner-trim S174/S175 (GỠ nút Từ chối + chỉ Duyệt/Trả-lại — đừng mirror PeWorkflowPanel nguyên bản); per-type = query-param DANH-TÍNH (bài `view=approved`/`group` TRANSIENT_QUERY_KEYS), KHÔNG `:kind`. #53 cắt return giữa phiên lần nữa — file đổ-ruột-từng-mục cứu trọn, coordinator resume 0 mất. Tag `[s187, admin-hidden-roots, duyet-hd-9phase-cu, dto-chan-wave, khuon-khkk-sau-trim]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- W10 dry-run GD3 tren Dev qua 4 doi agent chet non (B0 pre-flight -> B1 shortcut KHKK -> lead tu chay B2-B5). Bai: sqlcmd -i mac dinh QUOTED_IDENTIFIER OFF => chet Msg 1934 tren bang co filtered index; sqlcmd < file chay IM LANG 0 dong; rate-limit login 5/phut/IP phai cache token; ledger tien tung doi = don vi tien-do, khong phai return.
--- a/.claude/agent-memory/lead-gap-auditor/MEMORY.md
+++ b/.claude/agent-memory/lead-gap-auditor/MEMORY.md
@ -68,3 +68,7 @@ H24 §2(1) vai-GAP — soi CÁI BỊ THIẾU trong cái LEAD surface (việc r
 - **S169 (08-01) @open L10-w1 — `5 FLAG` (trục GAP = soi CÁI KHÔNG CÓ) `[LEAD SEED ON-BEHALF — nguồn `runs/2026-08-01-S169-bookend-open/sub-lead-gap-open-S169.md` 18.318 B]`:** class fire: `gap-carry-dropped` 1 (HIGH) · `gap-decision-sunk` 2 (1 HIGH + 1 MED) · `gap-owner-specifics` 1 (MED) · `gap-underfill` 1 (MED) · `gap-carry-aged` 0 · `gap-incident-unrecorded` 0. 🔴 **Bài ăn tiền = ĐƠN-VỊ CỦA TALLY:** `class_repeat` đếm theo **audit LIÊN-TIẾP**, KHÔNG phải lần-trong-phiên — đếm sai đơn-vị thì ngưỡng leo thang bắn sai. Sau lượt này `gap-owner-specifics` 2→**3 = CHẠM `jump_on_class_repeat`=3**. Tag `[s169, gap-5, don-vi-tally-audit-lien-tiep, cham-nguong-leo-thang]`
 - **S185 (08-10) DEEP-sweep @close (trả nợ 19/15) — `6 FLAG (3H/3M)` `[LEAD SEED ON-BEHALF; nguồn `sub-lead-gap-deep.md` 19.903B]`:** 🔴 **F-1 HIGH nặng nhất — khối tự khai "đủ MỌI slug" 23 mà RE-STAMP chỉ giữ 11 ⇒ 12 VẮNG**, phân định từng slug (7 rớt-thật · 5 đủ-evidence-không-ai-đóng), và **loại được bào-chữa "bỏ cả khối vì gấp"** bằng đối-chứng nội-phiên: cùng lượt lane-4 CÓ với tay trả về 2 slug ⇒ bỏ **có chọn lọc**. 2 con-trỏ sổ-YC ĐÃ CHẾT (trỏ WAL — sổ ghi-đè, `session-end:114` tự tuyên "KHÔNG THỂ đúng"). W-3 owner-SỐ = **0 hit trên CẢ 6 sổ bền**, rơi 15 ngày. 🔴 **2 ô KHÔNG báo 0-trơn:** `gap-carry-aged` = **KHÔNG ĐO ĐƯỢC** (H24-2 vừa sửa hôm nay, chưa ai chạy lại sau vá) · `gap-incident-unrecorded` = 0 CÓ LẬP LUẬN. **Tự đính chính trí nhớ mình** (HANDOFF mega-line "~50KB/1 dòng" → đo lại dòng dài nhất 10.672B, đã re-tier). Tally `gap-carry-dropped` 13→**14 = 4,7× ngưỡng jump**. Tag `[s185, 12-tren-23-carry-vang, loai-bao-chua-bang-doi-chung-noi-phien, khong-do-duoc-khong-phai-0, con-tro-sol-chet]`
 - **S186 (08-10) @open L14 — light `6 FLAG` + deep `6 FLAG` `[LEAD SEED ON-BEHALF; nguồn `runs/2026-08-10-S186-bookend-open/sub-lead-gap-open.md` + `sub-lead-gap-deep.md`]`:** 🔑 **FLAG nặng nhất phiên là của LIGHT, không phải deep:** lead chạy `nhip-no-probe` **TRƯỚC tick** ⇒ đọc hàng cũ `deep 0/1 ok`; vai **tự chạy lại cùng lệnh read-only** ra `deep 1/1 OVERDUE:deep` ⇒ lead xếp thiếu nấc deep ở **cơ-hội ĐẦU TIÊN** sau khi owner đổi `deep_every` 15→1. Lead đo lại xác nhận + **chạy bù trong cùng cửa**. Kèm: `[carry:h24-deep-overdue]` bị **ĐÓNG @S185 ngay trong closeout đặt `deep_every=1`** ⇒ nợ-deep thành thường-trực mà **0 slug gánh**. deep: `migration-todos.md` **đóng băng S168** (grep 10 nhãn = 0/10; header trỏ WAL mà WAL reset trắng ⇒ **con-trỏ chết 2 ĐẦU**) · lời hứa re-sync `measured` **quá hạn 9 ngày**, nhân-chứng-2 loại được bào chữa *bỏ cả khối* (E2 rớt, E1 **cùng dòng cùng file** thì CÓ ⇒ **bỏ CHỌN LỌC**) · lời hứa *"light-stamp TRƯỚC deep"* **0 hit/6 sổ, đến hạn đúng lượt này** · W5b(ii) **0 nhà** trong khi song-sinh cùng câu W3b có slug · `score-counter`+`score-count-auditor` **0 cửa gọi** dù ĐÃ bắt lỗi đếm của lead. 🔴 **`YC-002` = mã DUY NHẤT còn mở, nhắc 4 lần, 0 hit trên cả 9 bề mặt bền** — 8 mã đã đóng đều có mặt ⇒ **mục MỞ là mục duy nhất biến mất**. 🟢 **`DEEP-VS-LIGHT` tự khai THẲNG, không nống:** *"3 FLAG nặng nhất là của LIGHT, deep chỉ thắng BỀ RỘNG"* — `ring2` chấm là **trung thực nhưng nói NHẸ đi một nấc**. Tag `[s186, probe-truoc-tick, con-tro-chet-2-dau, bo-chon-loc, muc-mo-bien-mat]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- H24 DEEP @close S188 — FLAG-1 HIGH gap-carry-dropped: [carry:w7b-inbox-param] chi song trong WAL (0 hit tren 5 so ben, control-duong 327), ma §6.4 xoa trang WAL o buoc CUOI va nghi-thuc re-stamp CHEP danh-sach ky truoc => slug sinh-trong-WAL vo hinh CO CAU TRUC. Va tay vao HANDOFF @S188 truoc khi §6.4 chay.
--- a/.claude/agent-memory/lead-stale-auditor/MEMORY.md
+++ b/.claude/agent-memory/lead-stale-auditor/MEMORY.md
@ -63,3 +63,7 @@ H24 §2(1) vai-STALE — soi VIEW LỆCH SOURCE của cái LEAD surface. Class

 - **S185 (08-09) lane4 report-hygiene run YC-017 `[LEAD PLACEMENT @S185 — chỉnh khỏi phương-án (a): flip-stale = nghề vai này, KHÔNG phải ctx-curator; nguồn `.claude/workflows/runs/2026-08-09-S185-email-adap-pipeline/sub-opus-lane4-report-hygiene.md` 23.715 B]`:** 4 DONE + 1 PARTIAL-đúng-acceptance. **Phát hiện chủ đạo: 3/5 item hoá ra "ĐÃ LÀM RỒI SỔ KHÔNG LẬT"** (chuỗi stale-BI-QUAN lần 3 trong cùng run — sau "~24 id không report" và "điều-kiện-3 chờ anh") — flip HANDOFF:6 TỪNG CÂU kèm evidence phán-quyết, KHÔNG lật cả cụm (4 câu không đồng-trạng-thái); addendum = block MỚI giữ dòng cũ làm vết (bài-5 thư 08-08); C-15 carry đa-vế THU HẸP thay gỡ trắng khi evidence hụt vế. Tag `[s185, stale-bi-quan-x3, flip-tung-cau, addendum-giu-vet, carry-thu-hep]`
 - **S186 (08-10) @open L14 — light `6 FLAG` + deep `2 FLAG` `[LEAD SEED ON-BEHALF; nguồn `runs/2026-08-10-S186-bookend-open/sub-lead-stale-open.md` + `sub-lead-stale-deep.md`]`:** light: `agents/README:27` roster 28≠29 · `:217` ring5 nhãn *verified-pending-restart* vs STATUS *verified-runtime* · `STATUS:9` còn L9/S168 (dư-lượng lượt vá S179 sửa `:6`/`:7` mà **bỏ `:9`**) · `STATUS:479` "roster 23" — **chính row ra luật cấm chép số rồi tự vi phạm** · `README:264` VALID_ROLES thiếu ring5 (**sửa 1/2 bề-mặt mà `:266` cảnh báo phải sửa đồng thời**) · `HANDOFF:6` "3 vai STYLE" vs `README:67` liệt **5**. deep: `harness-11-engine.md:470` khai owner **đã phán P7 vế (ii)** + *"MỚI CÓ @W5b/S181"* trong khi sổ quyết-định ghi **NGƯỢC** và mark đã ký **loại W5b(ii) khỏi niêm phong** — **site thứ 4 của ca vá 3 site @S181** · `migration-todos:4` còn "GĐ3 BLOCKED chờ slot (63)" dù đã SHIP. 🔴 **ROUTE-GAP cứu lead khỏi vá nhầm hướng:** phát hiện 4 broadcast `executed` mà 0 dòng sổ, **kèm cảnh báo `check-email.md:67` ⟂ `_index.md:7` nói ngược nhau** ⇒ lead dừng tay, giải bằng P6 rồi mới bù dòng. ⚠️ **1 INFORM BỊ BÁC:** nghi `sub-opus-lane2-tienkiem.md` cụt ruột — `ring1` mở ra: dòng chốt **CÓ THẬT**, chỉ bị 4 dòng trắng đuôi đẩy xuống; thước `tail -1` sai chỗ. ⇒ đo *"sub có dòng chốt"* phải bằng `tail -c 400 | grep -c 'END'`. Tag `[s186, site-thu-4, canonical-tu-vi-pham, tail-1-gap-dong-trang]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- H24 DEEP @close S188 — 2 FLAG HIGH deu view-stale-count: (1) STATUS bundle hash con moc S172, lech 2 DOI, LAN THU TU cung o (S166/S172/S180/S188) va dieu-kien tu-khai 'lan 3 thi wire may' da qua han tu S180; (2) row Tests 668 trong khi that 680 (45D+635I) — o nay la THUOC cua may nen sai = canonical-poison. Ca 2 va @S188.
--- a/.claude/agent-memory/reviewer/MEMORY.md
+++ b/.claude/agent-memory/reviewer/MEMORY.md
@ -112,3 +112,7 @@ Adversarial pre-commit reviewer SOLUTION_ERP. Read-only verify + live curl prod
 - [Từ chối verdict coordinator gợi sẵn](feedback_refuse_coordinator_suggested_verdict.md) — vẫn đo rồi trả lời ngược nếu đo ra ngược; ca ngược thường lộ khoản làm-MẠNH-HƠN
 - [Vị-từ hình-dạng-đường-dẫn mù câm](proxy_predicate_blind_measure.md) — hạ tầng đổi đường ghi thì máy vẫn in "0 lệch"; hỏi PHỦ BAO NHIÊU, không chỉ CLAIM ĐÚNG KHÔNG
 - [Claim xếp hạng cần 2 mẫu số](ranking_claim_needs_two_denominators.md) — ≥2 đại lượng CÙNG ĐƠN VỊ; thành phần đúng hết vẫn không đẻ ra thứ hạng
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- 3 luot: plan-review xFable (12/12 claim re-verify code, 3 phat hien moi, plan 11 wave, hop nhat 9 cau) · review dot-1 PASS_WITH_FLAGS-8 (2 MAJOR ten field FE<->BE + nullability — build xanh nen 0 may nao bat) · review cum CHET TRANG x2 (0 trace) -> lead tu soi 4 truc do. Bai: dot-1 minh chung 'build xanh != hop dong dung'; luot khong ep ghi-file-truoc-tien thi chet trang.
--- a/.claude/agent-memory/ring1-audit/MEMORY.md
+++ b/.claude/agent-memory/ring1-audit/MEMORY.md
@ -65,3 +65,7 @@
 - **S169 (08-01) @open L10-w1 KIỂM vòng tooling/harvest — `18Đ/9T` `[LEAD SEED ON-BEHALF — nguồn `runs/2026-08-01-S169-bookend-open/sub-ring1-audit-open-S169.md` 34.806 B]`:** 6 đề-xuất chốt, đắt nhất là **quy-nguyên FLAG phải chỉ ĐÍCH DANH commit sinh ra nó** (F-5 "sinh tại `ff7f655` S168") + luật chặn tái-phát **lần 5**: grep `skills/README.md` MỖI KHI chạm `SKILL.md`. 🔴 **Đóng slot phải đóng CẢ mention lạc:** slot (48) đóng là dương-giả **trừ khi** gỡ/đóng-dấu 🧊 2 mention `self-target 17.1K` ở `memory-budget.json:191/:198` — không thì **cãi lại lần 4**. Phân biệt bệnh-thật ⟂ artifact-đo: C11 "vá regex `:1794`" CÓ bệnh · "over-count" thì **ĐỪNG vá**. 4 dir rỗng trong run-folder ⇒ soi bằng `find`, **không bằng `git status`**. 🔸 Tự khai: đứt-mạch #53 giữa §2→§3, artifact cứu nguyên 14.162 B, **mất 0 B**. Tag `[s169, 18d-9t, quy-nguyen-chi-dich-danh-commit, dong-slot-phai-dong-mention, benh-that-vs-artifact-do]`
 - **S185 (08-10) @close KIỂM vòng tooling/harvest — `30Đ/3T · falsify 6 (4H/2B — cả 2 BROKE vào CHÍNH TAO) · tái-dựng 7 số (6 khớp/1 lệch)` `[LEAD SEED ON-BEHALF; nguồn `sub-ring1-audit.md` 21.214B]`:** 3 TRƯỢT **cùng một hình-dạng**: bảng-tổng đếm HỤT chính phần liệt-kê của mình (H2 khai `16 entry` mà §3.1-§3.11 cộng ra **17** — mâu thuẫn NỘI TẠI, không cần trí nhớ để bắt). Tái-dựng nặng nhất: **17/17 entry hạ cánh verbatim cả dòng vào 11 sổ** + 7 tệp proposal **byte-exact + MD5 trùng** (đã truy tên citer loại bẫy tự-trích-dẫn) + 698.109 B cộng lại từ ĐĨA khớp tuyệt đối. thách-CLEAN C: compact của H1 **KHÔNG mất chữ** (10/10 entry còn nguyên, đo bằng blob git trước compact). 🔴 **Tự khai 2/6 phép phá đầu là dương-giả của THƯỚC TAO** — suýt tố oan H1 hai lần (cắt cửa sổ 3000 ký tự ⇒ đọc `VALID_ROLES` ra 20 thay vì 28; bộ tách khối gom nhầm khung file). **Đời 5 mạch hỏng-thước** ⇒ nghi thước mình TRƯỚC khi buộc tội con-đo. 1 time-drift KHÔNG chấm TRƯỢT (F-6 báo tick 0/11, nay 8/11 — lead tick SAU khi H1 đo; phạt = phạt con-đo vì nó đúng). Tag `[s185, 3-truot-cung-hinh-dang, 17-17-verbatim-md5, compact-0-mat-chu, doi-5-hong-thuoc-cua-minh]`
 - **S186 (08-10) @open L14 — `21Đ/3T/4KC` + lượt nối H2 `28Đ/1T/4KC` `[LEAD SEED ON-BEHALF; nguồn `runs/2026-08-10-S186-bookend-open/sub-ring1-audit-open.md` + `sub-ring1-audit-h2.md`]`:** 🔴 **3 thước hỏng CỦA CHÍNH MÌNH, cả 3 lần claim gốc đều đứng:** `grep -c Off` bắt "Off**ice**" · regex không nuốt `**` trong `Mig **71**` · `find -maxdepth 1` che synthesis lồng `harvest/` (5 folder 06-18). Luật tự rút + tự áp cùng lượt: ***"2 engine cãi nhau thì đi tìm engine HỎNG, đừng chọn con SỐ."*** 🔑 **Nấc `verified-number / unverified-label` — đóng góp bền nhất:** nghi số của bản lượt-trả-2-sau-#53 là *số nhớ lại*, đo 3 số load-bearing khó nhớ nhất ⇒ **3/3 khớp tuyệt đối kể cả cặp số dòng trượt-1** (*"số nhớ-lại không trúng được kiểu đó"*), nhưng lỗi bắt được lại là **lỗi TÊN** (`Puro` đọc từ comment) + 1 neo lệch dòng ⇒ **số dùng được sau spot-check, mọi TÊN RIÊNG phải chạm đĩa**. 🔄 **TỰ SỬA PHÁN CŨ có lợi cho H2:** lượt đầu nghi GATE-FAIL-6 kém tin vì H2 bị cắt L1; đo xong nhóm *khẳng-định-VẮNG-MẶT* ⇒ **10/10 chịu**, 4 số byte lái-hành-động khớp **từng byte** ⇒ *"L1 bị cắt KHÔNG làm hỏng verdict"*. Vẫn nén `harvest-curator` — **vì over-cap, KHÔNG vì verdict đáng ngờ**. Đóng số quyết-định: `ring2-audit` 24.859 **DƯỚI cap** (git-blob = stat, *bịa SHA thì cat-file lỗi, bịa byte thì 2 số lệch*) ⇒ lead **bỏ ring2 khỏi danh sách nén**; ranh over-cap **SẠCH** (hạng 4-6 đều dưới). Tag `[s186, 3-thuoc-hong-cua-minh, verified-number-unverified-label, tu-sua-phan-cu]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- KIEM vong tooling/harvest @close S188 — xac nhan roster 29 qua 5/5 nguon (manh hon H1: khop o muc TAP bang comm 2 chieu, khong chi SO) + F-1 cua H1 DUNG (README:27 sai ca so lan enumeration). Bat loi cua LEAD: A-00 TRUOT — lead pin anh-chup GIUA-CHUNG cua H2 lam dau vao. Tuan-tu C4b DAT theo mtime.
--- a/.claude/agent-memory/test-specialist/MEMORY.md
+++ b/.claude/agent-memory/test-specialist/MEMORY.md
@ -63,3 +63,7 @@ Index > ~17KB → archive sang L2 (`archive/baseline-history.md` + con-trỏ tro
 - **S182 YC-013 (lead-seed, C2 /pause — lane-1 đứt sớm, lane-2 viết đủ rồi chết session-limit SAU khi suite xanh):** 14 ca T1-T14 (600→614) + T15 Create_PinQuyTrinhDaNgungHoacChuaGhim_ThiBiChan_VaKhongDotMa (MAJOR-3, 615) ⇒ suite 660/0. Reviewer chấm KHÔNG ca nào nới để xanh; T3 2-chân giết cả bản-vá-regex lẫn bản-vá-đừng-tắt-gì; T5 seed pin-lệch thẳng DbContext + loại trước 2 cửa 409 nhiễu; T11 tiền-đề 2 chiều (filter-on=0/off=1) đo đúng bẫy IgnoreQueryFilters — prod THẬT có ca (KHKK-N1 6 pin/5 xoá-mềm); T12 dangling THẬT trong DB (office loose-0FK). 1 assertion GroupAndCatalog đổi theo câu 409 mới W1b = spec-change có khai; lead siết pin-nguyên-câu-thứ-tự 1 ca (MINOR-1). → `runs/2026-08-08-S182-khkk-awf-mirror-ncc/sub-test-specialist-2.md`

 - **S167 (08-01) lane TEST-K7 bridge KHKK→HĐ — `DONE, suite 639/0` (45D+594I, Δ+17) · **0 FLAG bug production** `[LEAD SEED ON-BEHALF — nguồn `runs/2026-07-31-S164-4gd-khkk-fanout/sub-test-k7.md` 13.365 B; vai chết đúng lúc closing, END-line + §0-§5 vai tự ghi trọn]`:** 12 test bridge + 5 authz đều xanh trên mã BE hiện tại, **không test nào phải giữ ĐỎ**. 🔴 **Lệch GIẤY TỜ ⟂ lệch MÃ là 2 việc khác nhau:** bảng invest T1 `:75` ghi `WorkflowDefinitionId null` nhưng **vá-6 thắng** và mã đang pin V1 ⇒ test theo **CODE + vá-6**, ghi mismatch ngay trong header file test (không im lặng chọn bên). 🔸 Vùng KHÔNG phủ được bằng unit test: `SeedContractCreateAccessAsync` (`DbInitializer.cs:2757-2822`) chỉ ăn **@restart API prod** ⇒ thuộc acceptance, khai chứ không giả vờ phủ. Tag `[s167, test-k7, 639-0, lech-giay-to-vs-lech-ma, vung-chi-an-sau-restart]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- W1 test-before RED 4 ca (2 bom per-type type-3) — 3 DO dung ly-do-hanh-vi + 1 control XANH, 27 ca cu nguyen (+295/-0). W3 test T2/T6 khoa drift menu-key (derive tu MenuKeys.All, KHONG chep ten key). Bai: probe vi-phan dung-do-xoa de chung 'do sua duoc'; SurfacedAsCurrent doc bang reflection nen XANH voi CA HAI hinh ban va (a)/(b) — do SHAPE khong do MAN HINH.
--- a/.claude/agent-memory/tooling-auditor/MEMORY.md
+++ b/.claude/agent-memory/tooling-auditor/MEMORY.md
@ -57,3 +57,7 @@ H1 tooling-freshness auditor **SOLUTION_ERP-self**. Read-only + **propose-only**

 - **S169 (08-01) @open L10-w1 — `PASS_WITH_FLAGS — 10 finding` `[LEAD SEED ON-BEHALF — nguồn `runs/2026-08-01-S169-bookend-open/sub-tooling-auditor-open-S169.md` 23.236 B]`:** 4 mặt CÓ và nhất-quán ở lớp canonical (roster 23 khớp **5 bề-mặt** · plugin 0-delta · 6/6 skill + 2 skill bị nghi đều SẠCH · `CLAUDE.md` mig đủ 70+71) — **nhưng 10 finding stale tích-tụ + monthly-audit quá hạn ĐÚNG HÔM ĐÓ**. 🔴 **Nấc plugin phải khai đủ 4 bậc** — installed 18 (mkt 37) → enabled 15 → assigned (`agents/README:216-228`) → **`used` KHÔNG đo được từ repo ⇒ KHÔNG khai**. Khai phạm-vi tập-đo: persona sweep = 2 mẫu grep count-class trên 23/23 file; **CHƯA soi** số dạng LOC/%/ms/byte-cap và trọn `.claude/commands/*.md` (19 file). G-015: `store_memory` strip nhưng **`Bash` còn = write-channel mở ⇒ KHÔNG tuyên "read-only enforced"**. Tag `[s169, pass-with-flags-10, plugin-4-bac, used-khong-do-duoc, khai-pham-vi-tap-do]`
 - **S186 (08-10) @open L14 — `PASS_WITH_FLAGS 7` `[LEAD SEED ON-BEHALF; nguồn `runs/2026-08-10-S186-bookend-open/sub-tooling-auditor-open.md`]`:** HIGH duy nhất = `agents/README:27` "Roster THẬT (28 vai)" + liệt 28 TÊN **thiếu `ring5-audit`** (đĩa 29) — **2 lỗi/1 dòng**, và vi phạm chính luật `:3` cấm chép số, trong khi `:28` ngay dưới là bài S143 dạy *đếm phần-tử*. 🔑 **`SKILL-STALE-VERDICT` = đóng góp đắt nhất:** phần lớn cờ `derived-stale` trong SKILL.md là **dương-giả** — chúng khai về **SỰ-KIỆN ĐÃ ĐÓNG trong quá khứ**, vá cho tụt flag-count = **Goodhart, rời tập-đo**. Tiêu chí phân loại tự dựng: *"dòng này khai về QUÁ KHỨ hay tự nhận là ẢNH HIỆN-TẠI?"* — chỉ nhóm 2 mới là stale. Stale THẬT đúng **2**: `skills/README:20` chép câu **đã bị bác @S181** (vị-từ sai, không phải count-token) · `permission-matrix` cây **8 root** vs `:3` khai **12**. ⚠️ **`ring1` BÁC 1 tên trong 4 root vắng:** `Puro` là **TÊN MA** (6/6 hit đều trong COMMENT trỏ NAMGROUP); tên thật là `HopDongCung`. ⇒ bài `verified-number / unverified-label`: **số đúng, NHÃN trôi**. Neo `README:2` cũng lệch, thật là `:3`. RING5-SYNC: 3 nơi khai roster + 3 bề-mặt máy **đều khớp 29**, chỉ **site thứ 4** trong chính README lệch. Plugin 18/15/3 **0-delta phiên thứ 6**; frontmatter **29/29 sạch** cả 3 trường. Tag `[s186, qua-khu-vs-anh-hien-tai, puro-ten-ma, site-thu-4]`
+
+## S188 (2026-08-10) — [LEAD SEED ON-BEHALF]
+
+- H1 @close S188 — chet non sau mat-2/mat-3. Bat F-1 HIGH: agents/README:27 ghi roster 28 + liet thieu ring5-audit trong khi dia 29 (carry-over S186 chua va, ring1 xac nhan 5/5 nguon = 29). Va @S188 bang cach BO SO (dung luat :3) + them ring5-audit vao enumeration.