[CLAUDE] Docs: S191 closeout — vá 10 FLAG H24 + gotcha #92 đổi root-cause + RCA P0-BUNDLE + 3 action refine (A7 429→432) [skip ci]

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.claude/workflows/runs/2026-08-12-S190-soltuon-dieu-chinh-hd/sub-cicd-va-goc-92.md

@@ -0,0 +1,173 @@
+# sub-cicd — verify vá GỐC gotcha #92 (`305b573f`)
+
+> Ghi TRONG LÚC LÀM (chống #53). File này là sản phẩm chính; return chỉ là tóm tắt.
+> Bắt đầu: 2026-08-13 01:15 +07 (2026-08-12T18:15Z)
+
+## Đề bài
+Run QUYẾT ĐỊNH: chứng minh fix `npm ci` + lockfile-committed + GUARD-92 có làm build **deterministic** không.
+Kỳ vọng hash CI == local đã verify runtime lành:
+- fe-user `index-CR538vZx.js` **1.700.709 B**
+- fe-admin `index-C10ta-wB.js` **1.780.807 B**
+
+---
+
+## Stage 1 — Push + filter (ĐO)
+
+```
+305b573f5abe85b9f6bbd640efa58db36a5950eb | 2026-08-13 01:13:34 +0700
+  [CLAUDE] CICD: vá GỐC #92 — npm ci theo lockfile đã commit + guard React-đơn-bản
+c03955405deb69c2 | 01:01:29 | Docs: P0-2 ... [skip ci]
+7ebfc8c746f52e5d | 00:45:17 | Docs: S191 ... [skip ci]
+git log origin/main..HEAD  => RỖNG (đã push hết)
+```
+Diff `305b573f`: 3 file — `.gitea/workflows/deploy.yml` (+61/-…), `fe-admin/package-lock.json` (+176), `fe-user/package-lock.json` (+176). **0 file BE · 0 migration · 0 file docs-only** ⇒ KHÔNG rơi vào 7-glob paths-ignore ⇒ PHẢI có run.
+
+## Stage 2 — gotcha #91 detector (updated_at vs branch-head) + #86 (push sát nhau)
+
+| Nguồn | Giá trị | Kết luận |
+|---|---|---|
+| `/repos/{r}`.updated_at (đọc DB tầng app) | `2026-08-13T01:13:54+07:00` | **≥ giờ push 01:13:34** ⇒ tầng app ĐÃ thấy push |
+| `/branches/main`.commit.id (đọc git trên đĩa) | `305b573f…` @ 01:13:34 | khớp HEAD local |
+| ActionRun sinh ra | task **id 601 / run_number 488**, head_sha `305b573f`, created `01:13:51` | ⇒ #91 **XANH**, không tái diễn ca S189 |
+
+**#86 (đọc run CUỐI của range):** `c0395540` + `7ebfc8c7` mang `[skip ci]` ⇒ **KHÔNG sinh task nào** (task 600 = `091073f9` từ 08-12 22:11). ⇒ run #488 là run duy nhất & cuối của range. Không có ca push-đè nuốt deploy.
+
+## PRE-snapshot prod (chụp 01:15 +07, LÚC run đang `running` — deploy ở CUỐI job nên đây là trạng thái TRƯỚC deploy)
+
+| App | index từ HTML | Content-Length | Content-Type | Last-Modified |
+|---|---|---|---|---|
+| eoffice | `index-CR538vZx.js` / `index-DNE0buTg.css` | 1.700.709 | application/javascript | **Wed, 12 Aug 2026 18:10:28 GMT** (=01:10:28 +07) |
+| admin | `index-C10ta-wB.js` / `index-CTIZKsjE.css` | 1.780.807 | application/javascript | **Wed, 12 Aug 2026 18:10:37 GMT** (=01:10:37 +07) |
+
+🔴 **Cảnh báo phương-pháp (ghi TRƯỚC khi đo, không phải bào chữa sau):** prod HIỆN ĐANG chạy **chính bản cứu chép tay** = đúng 2 hash kỳ vọng. Nên **hash-equality sau deploy KHÔNG phân biệt được** "CI ra đúng hash rồi ship" ⟂ "deploy không chạy, file cũ nằm nguyên". ⇒ Bằng chứng CHÍNH phải là:
+1. dòng `dist/assets/index-….js` **trong log CI** (nguồn độc lập với prod), và
+2. `Last-Modified` prod **nhảy vào cửa sổ deploy** (> 18:13:51 GMT) — chứng file bị GHI ĐÈ thật.
+Hai chân này cùng xanh mới kết luận được "deterministic".
+
+---
+
+## Stage 0 — server-health guard (runbook S189)
+`ssh vietreport-vps "fsutil volume diskfree C:"` → **free 26.241.798.144 B (24,4 GB)** / 54,9 GB ⇒ **XANH** (ngưỡng đỏ <5GB). Disk-death S189 KHÔNG tái.
+
+## Stage 3 — Test gate (log CI, đọc TÁCH-PHẦN)
+
+```
+Passed!  - Failed: 0, Passed:  45, Skipped: 0, Total:  45 — SolutionErp.Domain.Tests.dll (227 ms)
+Passed!  - Failed: 0, Passed: 652, Skipped: 0, Total: 652 — SolutionErp.Infrastructure.Tests.dll (2 m 49 s)
+```
+45 + 652 = **697** — khớp **CHÍNH XÁC** canonical `docs/STATUS.md:477` row Tests = 697 (45 Domain + 652 Infra). **Δ0** — đúng hình dạng diff: commit chỉ đụng `deploy.yml` + 2 lockfile, **0 file test**, nên gate đứng yên là kỳ vọng, không phải trùng hợp.
+
+## Stage 5 — Migration (đo trước, commit 0-mig)
+- Đĩa: `ls Persistence/Migrations/*.cs` trừ Designer/Snapshot ⇒ **MIGCOUNT=73**, đuôi = `20260812141501_AddContractEndedByLevelFinalize`.
+- `git diff --name-only 091073f9..305b573f -- '*Migrations*'` ⇒ **0 file** ⇒ commit **0-mig** ⇒ kỳ vọng prod `__EFMigrationsHistory` top **KHÔNG nhích**, vẫn `20260812141501_AddContractEndedByLevelFinalize`. (Verify prod ở Stage 5-verify bên dưới.)
+
+## 🔴 Stage 4a — GUARD-92 CÓ CHẠY (log CI, trích nguyên văn)
+
+```
+2026-08-12T18:21:28.7680899Z GUARD-92 OK: react don ban = 19.2.5     <- fe-admin
+2026-08-12T18:22:47.1308510Z GUARD-92 OK: react don ban = 19.2.5     <- fe-user
+```
+**2/2 app** in dòng OK, đúng 1 bản React `19.2.5`. **0 hit `GUARD-92 FAIL`** ⇒ không có nhánh đỏ nào bị nuốt. Kèm `npm ci` + `added 239 packages` cho **cả 2** app (bằng nhau ⇒ 2 cây cùng kích thước, khớp lockfile đã commit).
+
+## 🔴 Stage 4b — PHÉP ĐO QUYẾT ĐỊNH: hash CI vs local
+
+Dòng build **trong log CI** (nguồn ĐỘC LẬP với prod):
+```
+dist/assets/index-CTIZKsjE.css     88.85 kB      (fe-admin)
+dist/assets/index-C10ta-wB.js   1,780.80 kB      (fe-admin)
+dist/assets/index-DNE0buTg.css     94.66 kB      (fe-user)
+dist/assets/index-CR538vZx.js   1,700.70 kB      (fe-user)
+```
+
+| Artifact | Local (đã verify runtime lành) | CI run #488 | Khớp? |
+|---|---|---|---|
+| fe-user JS | `index-CR538vZx.js` 1.700.709 B | `index-CR538vZx.js` 1,700.70 kB | ✅ **hash + size** |
+| fe-user CSS | `index-DNE0buTg.css` 94.665 B | `index-DNE0buTg.css` 94.66 kB | ✅ |
+| fe-admin JS | `index-C10ta-wB.js` 1.780.807 B | `index-C10ta-wB.js` 1,780.80 kB | ✅ **hash + size** |
+| fe-admin CSS | `index-CTIZKsjE.css` 88.858 B | `index-CTIZKsjE.css` 88.85 kB | ✅ |
+
+**4/4 khớp.** Vite hash = hash NỘI DUNG ⇒ hash trùng nghĩa là **cây phụ-thuộc resolve ra y hệt**, dù runner **node v24.15.0/npm 11.12.1** ⟂ local **node v22.13.0/npm 10.9.2**. ⇒ Giả thuyết "còn nguồn bất định thứ 2 ở chênh-lệch node/npm" **BỊ BÁC bằng đo**, không phải bằng suy luận. Nguồn bất định DUY NHẤT là việc xoá lockfile — đã vá.
+
+## Stage 4c — Run kết thúc
+
+Task **601 / run_number 488**, head `305b573f`, `status=success`, created `01:13:51` → updated `01:24:15` (+07) ⇒ **10m24s** (chậm hơn baseline ~6m: Infra tests 2m49s + `npm ci` ×2). Log CI cuối:
+```
+18:23:23  Wrote appsettings.Production.json
+18:23:23  Deploy done. App pool started.
+18:23:38  API /health/live -> 200
+18:24:13  🏁  Job succeeded
+```
+0 dòng `error`/`FAIL` trong toàn log (18.055 B). Chỉ 2 warning lành tính có sẵn từ trước: chunk >500 kB + `INEFFECTIVE_DYNAMIC_IMPORT realtime.ts`.
+URL: https://git.baocaogiaoduc.vn/vietreport-admin/solution-erp/actions/runs/488
+
+## Stage 4d — SHIP-PROOF trên prod (3 chân)
+
+**Chân 1 — Last-Modified nhảy vào cửa sổ deploy** (đây là chân BẮT BUỘC, vì hash PRE đã trùng hash kỳ vọng nên hash-delta vô dụng ở lượt này):
+
+| Asset | LM PRE (01:15) | LM POST | Trong cửa sổ run 18:13:51-18:24:15Z? |
+|---|---|---|---|
+| eoffice JS+CSS | 18:10:28Z | **18:23:17Z** | ✅ ghi đè THẬT |
+| admin JS+CSS | 18:10:37Z | **18:21:58Z** | ✅ ghi đè THẬT |
+
+**Chân 2 — Content-Length prod == local == log CI, tới BYTE:**
+`1.700.709` (user JS) · `94.665` (user CSS) · `1.780.807` (admin JS) · `88.858` (admin CSS). `Content-Type` = `application/javascript` / `text/css` (KHÔNG phải SPA-fallback).
+
+**Chân 3 — CONTROL ÂM (chứng thước còn sống, chống bẫy SPA-fallback 200):**
+```
+GET /assets/index-D6lFjgKF.js  (bundle crash S191) -> 200  text/html  876 B
+GET /assets/index-KHONGTONTAI.js (hash bịa)        -> 200  text/html  900 B
+```
+⇒ mọi hash KHÔNG tồn tại đều rơi về shell 876-900B. Bundle thật trả 1,7MB `application/javascript` ⇒ phép đo phân biệt được. **Bản crash `D6lFjgKF` đã biến mất khỏi đĩa prod.**
+
+**Chân bổ sung — shell không stale** (đúng lỗ trắng-màn S88): `index.html` LM cũng nhảy vào cửa sổ, `Cache-Control: no-cache`, `<script type="module" src="/assets/index-CR538vZx.js">` trỏ đúng bundle vừa ship, `/dashboard` → 200 cả 2 app.
+
+## Stage 5-verify — Migration prod (commit 0-mig)
+
+```
+sqlcmd -S .\SQLEXPRESS -d SolutionErp -E
+  TOP3: 20260812141501_AddContractEndedByLevelFinalize
+        20260806070242_AddMaHangMucToContractSigningPlanLines
+        20260731085624_AddKhkkApprovalGroupCatalogAndFinalizeRuntime
+  MIGCOUNT=73    TABLES=97
+```
+Prod top == đuôi repo == `20260812141501_AddContractEndedByLevelFinalize`; MIGCOUNT prod **73** == đếm đĩa **73**; `sys.tables` **97** unchanged. ⇒ đúng kỳ vọng NO-MIG (history KHÔNG nhích + diff `*Migrations*` rỗng).
+
+## Stage 4e — Smoke API
+
+| Check | Kỳ vọng | Thực đo |
+|---|---|---|
+| POST /api/auth/login (admin) | token | ✅ `accessToken` len=468 |
+| GET /api/contracts | 200 | ✅ 200 |
+| GET /api/purchase-evaluations | 200 | ✅ 200 |
+| GET /api/menus | 200 | ✅ 200 |
+| GET /api/contract-signing-plans | 200 | ✅ 200 |
+| GET /api/contracts **không bearer** (control âm) | 401 | ✅ 401 |
+| /health/ready | 200 | ✅ 200 |
+
+## 🔴 Stage 6 — SMOKE RUNTIME (luật #92(1)) + GIỚI HẠN PHÉP ĐO
+
+**Bằng chứng mạnh nhất tao có — byte-identity với bản ĐÃ verify runtime:**
+```
+SHA256 prod eoffice/assets/index-CR538vZx.js = 37ce5a68…4307
+SHA256 local fe-user/dist/assets/index-CR538vZx.js = 37ce5a68…4307   ⇒ TRÙNG
+SHA256 prod admin/assets/index-C10ta-wB.js  = 18be9949…8c12
+SHA256 local fe-admin/dist/assets/index-C10ta-wB.js = 18be9949…8c12  ⇒ TRÙNG
+```
+Bản local này = bản đã **mở trình duyệt thật, console 0 lỗi** trước khi commit (ghi trong commit-msg `305b573f`). Prod đang chạy **cùng một chương trình, từng byte** ⇒ tính-chất-chạy-được **chuyển giao được**.
+
+🔴 **Vì sao lần này khác 2 lần trước (phải nói rõ, không tô hồng):** S189/S191 cũng "byte-match" — nhưng là byte-match **CI ⟂ prod**, mà **cả hai đầu đều CHƯA ai chạy thử**. Hai file giống hệt nhau vẫn cùng crash. Lần này một đầu của phép so **đã được người chạy thật** ⇒ chuỗi mới có neo. Đó là khác biệt về CHẤT, không phải về độ chặt.
+
+🔴 **Giới hạn tao tự khai — file-integrity KHÔNG thay được runtime-check:**
+- Tao **KHÔNG** tự mở được trình duyệt vào prod sau deploy (không có công cụ browser trong tay lượt này). Tao chỉ chứng minh **byte trên prod == byte đã được verify**, KHÔNG phải "tao thấy nó chạy".
+- Grep dấu hiệu React trong bundle đã ship: `react.dev/errors`=2 · `SECRET_INTERNALS`=3 · `react.transitional`=3 · marker signalr=12 — **giống hệt nhau ở cả 2 app**. Nhưng tao **KHÔNG có control âm** cho phép đo này (bundle hỏng `D6lFjgKF` đã bị xoá khỏi prod, không lấy được bản đối chứng) ⇒ **các số này chưa hiệu chuẩn, tao KHÔNG dùng nó làm bằng chứng**, chỉ ghi lại làm mốc cho lần sau.
+- **Lỗ còn lại:** 1 lần load thật `https://eoffice.solutions.com.vn` + `https://admin.solutions.com.vn` bằng mắt/trình duyệt = đóng trọn. Chi phí ~30 giây, và nó chính là thứ đã để lọt 2 lần.
+
+## Kết luận
+
+Fix **deterministic ĐẠT** — chứng bằng đo, không suy: cùng lockfile, runner (node v24.15.0/npm 11.12.1) build ra **đúng 4/4 artifact** trùng hash + trùng size với local (node v22.13.0/npm 10.9.2). Nghi-vấn "chênh node/npm là nguồn bất định thứ 2" **bị bác bằng dữ liệu**. GUARD-92 chạy thật trên cả 2 app, in `react don ban = 19.2.5`.
+
+**VERDICT = CICD: PASS 6/6** (run+head · gate 697 · GUARD-92 2/2 · hash CI==local 4/4 · mig 73 no-advance · ship-proof 3 chân + smoke 7/7) — kèm **1 caveat khai rõ**: runtime-check độc lập trên prod chưa chạy (byte-identity là proxy mạnh nhưng KHÔNG tương đương).
+
+END sub-cicd-va-goc-92 VERDICT=PASS 6/6 (caveat: runtime-check doc lap chua chay)
+
+

.claude/workflows/runs/2026-08-13-S191-bookend-close/harness-eval-return.md

@@ -0,0 +1,68 @@
+# harness-eval (nấc 1/3 con ĐO) — return S191 @close
+
+> Lead scribe NGAY khi con trả (vai không có Write/Edit). Return NGUYÊN VĂN, không tóm.
+
+## VERDICT TỔNG: **MIXED** — 11 HEALTHY / 12 REGRESSION / 11 MIXED / 2 không-đo-được / 1 nhường (Σ = 37 trục)
+
+Lý do không in HEALTHY dù có 3 trục đảo chiều đẹp: REGRESSION vẫn nhiều hơn, và **2 trục nặng nhất về lịch sử (headroom, MFE tổng) kỳ này KHÔNG CÓ SỐ** — tức trục từng-REGRESSION *biến khỏi tầm đo*, không phải được giải (lớp S172).
+
+## 2 câu lead hỏi — đã trả bằng đo
+
+**(a) `tran-bo-nho 3 over-cap` = ngưỡng `archive_gate.autoinject_cap_bytes` 25.600** (`nhip-no-probe.ps1:116`), KHÔNG phải soft_cap 30.720. 3 vai:
+
+| vai | byte | % cap |
+|---|---|---|
+| `lead-gap-auditor` | **28.094** | 109,7% |
+| `ring2-audit` | **27.458** | 107,3% |
+| `lead-stale-auditor` | **25.966** | 101,4% |
+
+🔴 **6 số lead dán bị THIẾU 2 vai này** ⇒ không mâu thuẫn máy, mà bề-mặt-đo dán thiếu. Kế tiếp sát nút: `reviewer` 25.469 = **99,5%**, còn **131 B**.
+
+🔴 **Đơn-vị đổi thì verdict đổi** (2 thước độc lập `wc -m` LC_ALL=C.UTF-8 + `python len()`): theo **BYTE 3 over**, theo **KÝ-TỰ 0 over** (đỉnh `lead-gap` 24.572 = 96,0%). Con ĐO không lật verdict probe (khoá tự khai `_bytes`) nhưng ghi thẳng: neo hành-động vào "over-cap" mà không nói đơn-vị = tái phạm lỗi S186. *(Lượt đầu đo `wc -m` locale C ra y hệt byte — file VN có dấu mà byte=ký-tự là **thước hỏng**, phải sửa locale mới ra số thật.)*
+
+**(b) `ring1-audit` A7 `N/A 0 pointer` — KHÔNG phải _INDEX rỗng.** `_INDEX.md` = 325 B, 6 dòng, bảng 2 hàng gọi đúng tên cả 2 archive. Gate chỉ đếm pointer khớp `substring:"([^"]+)"` (`memory-archive-gate.ps1:289`); ring1 dùng kiểu bảng period/entries ⇒ 0 token ⇒ `N/A` (guard B2 @S152 làm ĐÚNG: 0 pointer = KHÔNG-ĐO-ĐƯỢC, cấm PASS trên mẫu-số rỗng). ⇒ **2 archive của ring1 (3.904 + 2.857 B) nằm NGOÀI con số 429/429.**
+
+## Trục load-bearing (trích bảng 37 dòng)
+
+| trục | số | baseline | verdict |
+|---|---|---|---|
+| L1 over `autoinject_cap` | **3/29** | 2 (S189) | REGRESSION |
+| L1 over `soft_cap` 30.720 | 0/29 (đỉnh 91,5%) | 0 | HEALTHY |
+| A7 gate | **429/429, failed 0** | 429/429 | HEALTHY |
+| A7 tái dựng ĐỘC LẬP | grep `substring:"…"` = 439 − 10 dòng legend = **429 khớp tuyệt đối** | — | HEALTHY |
+| A7 **độ phủ VAI** | **10/29 vai** có pointer vào mẫu-số | — | REGRESSION |
+| vai có archive mà KHÔNG `_INDEX` | **3**: `ctx-audit` · `lead-stale-auditor` · `ring2-audit` | — | REGRESSION |
+| `.archive-strikes.json` phủ | **26/29** (vắng `score-counter`·`score-count-auditor`·`ring5-audit`) | 29 | REGRESSION |
+| thang A6 strike | mtime 08-07; `lead-gap=0` `lead-stale=0` dù over-cap sâu nhất; chỉ ghi khi `-Apply` | thr=2 | MIXED |
+| `measured` khớp đĩa | **9/29 khớp · 20/29 LỆCH** | 27/29 khớp (S189) | **REGRESSION −18 row** |
+| 2 row lệch lớn nhất | `cicd-monitor` −5.258 · `ring1-audit` −5.502 | — | MIXED |
+| MFE per-role | 6 vai 100% (`-Detail` chạy thật) | FIT PASS | HEALTHY |
+| MFE tổng fleet | **KHÔNG ĐO ĐƯỢC** — bề-mặt-đo chỉ dán trích-đoạn 9 vai, thiếu dòng tổng | — | không-đo-được |
+| crystallized headroom | **KHÔNG ĐO ĐƯỢC** — lead dán mô-tả, **0 chữ số**; mốc đĩa gần nhất 122.555 tok vs target 210.000 | 122.555 | không-đo-được |
+| `strikes_total` MFE-state | **25 đứng yên 33 mốc** (07-25 → nay) | 25 | MIXED |
+| nhịp deep | **2/1 OVERDUE** | 1/1 | REGRESSION |
+| detector TOTAL / INFORM | **60 / 27** (đỉnh 3 mốc) | 58/26 (S189) | REGRESSION |
+| sổ yêu-cầu | treo 7 / nhắc2+ 5 (mục 25) | treo 6 / 3 (mục 22) | REGRESSION |
+| vế MỚI `1 dong KHONG TACH DUOC COT` | 0 lần xuất hiện ở S185/S189/S180/S173/S172 | 0 | REGRESSION (vế mới) |
+| diary mang nhãn `S191` | **0/29** — control-dương: S190 8/29 · S189 13/29 · S1 29/29 ⇒ thước SỐNG | — | REGRESSION |
+| nhãn ⟺ ghi | 8 file mtime mới nhất TRÙNG ĐÚNG tập 8 vai nhãn S190 ⇒ **8=8** | gap S186/S188 | HEALTHY (đảo chiều) |
+| `score-counter` | 3.322 B, mtime 08-11 — đã rời mốc seed 2.366 | "CHUA DO" (S189) | HEALTHY (đảo chiều) |
+| `l2idx` over | 0 over; đỉnh `reviewer` 68,1% | 0 | HEALTHY |
+
+**Tự cộng lại** (chống meta-count blind-spot): 11 + 12 + 11 + 2 + 1 = **37** = đúng số dòng bảng.
+
+## ĐỀ-XUẤT-SIGNAL (7 cụm — tín hiệu, KHÔNG action)
+
+- **A — trần byte L1:** 3 over-byte / 0 over-ký-tự · 12/29 vùng ≥80% · `reviewer` cách cap 131 B. Con số **phụ thuộc đơn-vị**.
+- **B — A7 nhìn không thấy:** PASS 429/429 chỉ phủ 10/29 vai; ring1 rơi ra vì kiểu index; 3 vai có archive không `_INDEX` (trong đó `ring2-audit` vừa over-cap vừa không index).
+- **C — thang leo A6 không tiến:** strike-state 26/29; 2 vai over sâu nhất đứng 0 strike; state chỉ đổi khi `-Apply` mà bookend chạy DRY.
+- **D — baseline rữa:** khớp 27/29 → 9/29 **chỉ trong 2 ngày** kể từ re-sync S188 ⇒ **mọi cột delta lấy `measured` làm gốc, kể cả cột con ĐO vừa đưa, đang so với số đã trôi.**
+- **E — hai trục mất số:** headroom + MFE tổng. *Bề-mặt-đo đóng băng dán MÔ-TẢ thay vì SỐ thì trục đó biến mất khỏi mọi verdict mà bảng vẫn trông đầy đủ.*
+- **F — nhịp/sổ/detector leo đều:** deep trễ 2 nhịp · sổ 7/5 · detector 60+27 · vế NHIP-NO mới chưa từng xuất hiện.
+- **G — độ-giữ:** 0/29 diary nhãn S191 tại thời điểm đo. **Caveat bắt buộc:** closeout đang chạy, số này SẼ đổi nếu lead scribe sau lượt đo (bài S159 "đo trước/sau một tick = 2 số khác nhau").
+
+## Caveat con ĐO tự khai
+
+1. `read-only` = **thiếu tool, KHÔNG phải sandbox** — vai có Bash. Lượt này chỉ chạy lệnh ĐỌC, 0 file tạo/sửa. Containment THẬT = lead soát, và **`git status` KHÔNG đủ** (Stop-hook nuốt vào `wal:`) ⇒ backstop phải là `git log`/diff các `wal:` sinh sau lượt vai.
+2. Registry vai = ảnh chụp lúc khởi phiên; file agent mới không hot-reload.
+3. Cố ý KHÔNG làm: không chạy lại 5 instrument (phá đóng-băng C1), không tự tính lại headroom, không lấy số headroom/MFE từ nhật ký của mình.

.claude/workflows/runs/2026-08-13-S191-bookend-close/harness-refine-return.md

@@ -0,0 +1,42 @@
+# harness-refine (nấc 2/3 con ĐỀ-XUẤT) — S191 @close
+**`3 action / 16 BÁC / 6 ESCALATE / 5 NHƯỜNG / 4 đính-chính con-ĐO`** — ①reinject=0 và ③archive=0, **cả hai zero đều CÓ LÝ DO ĐO ĐƯỢC**.
+> GATE PASS: pin `harness-eval-return.md` 6.661 B, không rỗng. Tick-refine 01:33→01:51.
+
+## 🔴 Tick KHÔNG tĩnh — corpus bị ghi ĐỒNG THỜI lúc vai đo
+`cicd-monitor` 19.064 → 22.256 → 19.926 trong ~2 phút (tự nén live) · diary nhãn S191: 0/29 → 3/29 → cao hơn · `lead-gap` 28.094 → **29.295** · `lead-stale` 25.966 → **27.154** (lead archive-then-append). ⇒ mọi action neo vào vật **tĩnh tại tick vai** hoặc mang điều-kiện đo-lại-lúc-thi-hành.
+
+## 3 ACTION — LEAD ĐÃ THI HÀNH CẢ 3
+| # | lớp | đối-tượng | trigger (số con ĐO) | kết quả thi hành |
+|---|---|---|---|---|
+| **A1** | ② promote | `agent-memory/harness-refine/MEMORY.md` | cụm A+D: over-cap 3/29 (baseline 2) + `measured` 27/29→9/29 trong 2 ngày; đo mới: rút 813/692 B → L1 **+1.201/+1.188** ⇒ append/drain **2,48×/2,72×** | ✅ LAND (diary 21.274 B) |
+| **A2** | ④ distill | `ring1-audit/archive/_INDEX.md` | (b) của con ĐO: A7 `N/A 0 pointer` ⇒ 2 archive **6.761 B ngoài lưới** | ✅ LAND — needle lấy từ RUỘT file (cấm bịa) |
+| **A3** | ④ distill | `lead-{gap,stale}-auditor/archive/_INDEX.md` | cụm B + vật mới sinh 01:49: archive 813 B tồn tại mà `_INDEX` chưa đụng ⇒ **dark-matter mới** | ✅ LAND (1 file thêm dòng, 1 file tạo mới) |
+
+**Verify sau thi hành:** A7 gate **429 → 432 pointer, resolved 432, failed 0** — khớp kỳ vọng "~432" của chính vai.
+
+## LUẬT A1 (promote)
+> Archive/distill = thuốc **hết hiệu lực ≤4 ngày** vì append > drain. **Chốt-dừng nâng từ per-ĐỐI-TƯỢNG lên per-LỚP:** vai đã archive 1 lần mà vẫn over-cap ⇒ **CẤM đề lớp ③/④-nén lần nữa, kể cả đổi thuốc** (đổi thuốc trên vật đã escalate = **lách chốt-dừng**) ⇒ ESCALATE cơ-chế. *Cắt sâu hơn chỉ dời ngày vượt, không đổi dấu đạo hàm.*
+> 🔴 Luật này **ăn ngay vào chính vai**: nó cấm **B6** — ứng viên hấp dẫn nhất (thuốc `##` đã chứng 58%→2,1% @S186).
+
+## 16 BÁC — 4 mục đắt nhất
+- **B1/B2/B3** archive `lead-gap` (114,4% cap) / `ring2` / `lead-stale`: đều **locked** (escalated hoặc attempt-2 cùng thuốc). Mô phỏng planner: after-est mua đúng **28 B** / **2 B** ⇒ cắt Role baseline để mua 28 B là **lỗ ròng**.
+- **B4** `reviewer` "còn 131 B là chạm": **131 B là theo BYTE**; theo ký-tự **87,1%, còn 3.307 ký-tự** ⇒ "sát nút" là **ảo ảnh của đơn-vị**.
+- **B6** thuốc `##` — **đúng bệnh, SAI THỨ TỰ**: planner `:177-178` giả định *"bottom=newest"* nhưng 52,8–58,3% ruột 3 vai nằm TRÊN `##` đầu và **đó là phần mới nhất** ⇒ gắn `##` đẩy chính bản-ghi-mới-nhất vào pool drain ⇒ **thuốc thành độc**.
+- **B14** nâng `autoinject_cap_bytes` cho hết over = **rời tập đo (Goodhart)** + quyền owner ⇒ chỉ ESCALATE.
+
+## 6 ESCALATE
+- **ES-1 chốt-dừng FIRE:** S189-A1 (`_INDEX` ×3) **không land sau 2 ngày**, khối vô hình 28.873 → 29.565 B, **0 vết từ chối** ⇒ không rõ vì sao rớt. Vai **tự cấm đề lần 2** ⇒ lead quyết. *(A2+A3 cố ý tách rời & cực rẻ để không lặp hình dạng bó-3 → land được ngay lượt này.)*
+- **ES-2 (lớn nhất): lớp ③ đã BÃO HOÀ** — 5/5 vật hot bị khoá, 6/6 vật từng archive tái phình, append/drain 2,5× ⇒ **hết thuốc trong 4 lớp**. 3 hướng đều ngoài quyền vai: owner nâng cap · lead đổi quy-ước ghi (cắt đuôi lúc APPEND) · tooling tự-động-drain.
+- **ES-3 đơn-vị:** archive-theo-BYTE **hôm nay là theo thước sai** (ring2 92,9% · lead-stale 93,1% theo ký-tự) **NHƯNG cửa sổ sắp đóng**: `lead-gap` sau thao tác = **25.560 ký-tự / 25.600 = 99,8%, còn 40 KÝ-TỰ** ⇒ **lần đầu hai thước sắp đồng ý, ở phía quá tải**. Tỉ số byte/ký-tự 1,0993–1,1762 đổi theo nội dung ⇒ **không byte-cap cố định nào đúng được**.
+- **ES-4 (CHỨNG THỰC LIVE):** lead move **đúng `## 🎯 Role baseline`** — trùng khít pool vai mô phỏng **trước khi biết lead làm gì**. ⇒ 🔴 **CẤM chạy `-Apply`** tới khi sửa giả-định thứ-tự. *(Vai tự khai: bảng pool là **mô phỏng**, KHÔNG chạy gate.)*
+- **ES-5 cụm D:** 17/20 lệch là **dương nhỏ** (+235…+1.663 B) = append thường ngày ⇒ "rữa" là **tất yếu theo thiết kế**, re-sync dày hơn = **treadmill**. Đề rẻ nhất: thêm `measured_at` để consumer tự chiết khấu.
+- **ES-6 cụm C:** strike chỉ ghi khi `-Apply`, bookend luôn DRY ⇒ strike 2 vai over sâu nhất **vĩnh viễn = 0** ⇒ ngưỡng A6 **không bao giờ đạt** ⇒ lane PROPOSE **chết câm đúng chỗ cần nhất** (class `guard dựng mà không ai gọi`).
+
+## 4 ĐÍNH CHÍNH con ĐO
+**Đ1** mẫu số A7 sót 1 ca: **4 vai ngoài lưới** không phải 3 (3 không-index + ring1 sai-kiểu-index); L2 ngoài lưới **37.139 B**. **Đ2** cap% đã đổi trong phiên (LUẬT TICK, không ai sai). **Đ3** cụm D khớp tuyệt đối khi tái dựng bằng engine khác (9/20). **Đ4** cụm G tự đúng theo caveat của chính con ĐO ⇒ **thước sống**, không phải sai số.
+
+## 5 NHƯỜNG
+**N1** cụm E (headroom + MFE tổng mất số) → **LEAD**: bề mặt gây mất số là `run.md` của lead ghi *"bảng số + honest-caveat"* = **mô tả, 0 chữ số**; ask: **dán dòng số nguyên văn máy in, đừng diễn giải**. **N2** harvest self-compact → H2. **N3** hot-feed/carry → `lead-gap-auditor`. **N4** đo lại → `harness-eval`; chấm → `harness-audit`. **N5** sửa `memory-archive-gate.ps1` / `nhip-no-probe.ps1` → `tooling-auditor`.
+
+## Caveat vai tự khai
+`read-only` = **thiếu tool, KHÔNG phải sandbox** (còn Bash; lượt này 0 file tạo/sửa) · backstop THẬT = lead soát bằng `git log` các `wal:` sinh sau tick (git status không đủ) · bảng pool là **mô phỏng**, không chạy gate · **tự khai lệch với chính mình**: S189-E2 viết chốt-dừng theo vế "cùng thuốc" — vế đó **để hở cửa đổi-thuốc**, lượt này vai **tự bịt** trong A1 và dùng nó tự cấm mình ở B6.

.claude/workflows/runs/2026-08-13-S191-bookend-close/run.md

@@ -0,0 +1,43 @@
+# S191 bookend-close — đóng phiên-LOGIC L15 (ONE-SHOT)
+
+**Phiên:** S191 (L15 window 3) · **Ngày:** 2026-08-13 · **Lead:** Fable 5 → Opus 5 (flip giữa phiên)
+**Cửa:** `/session-end` sau khi anh giao 2 việc mid-turn: *"fix luôn đi, lỗi này bị 2-3 lần rồi"* → *"Fix lỡi này luôn rồi chạy /session-end"* (sổ `YC-031`).
+
+## Việc chính của phiên (trước closeout)
+
+- `/tiep` nối S190 — verify 6/6 KHỚP prod · tick 64→65 · `_tiep-2.md` cân sổ ORPHAN-L · ctx-verifier 13 cờ.
+- CỬA NGOÀI-GIỜ: cron `archive_cleanup` Gitea ON · **cứu `Vietreport_Master` khỏi RECOVERY_PENDING** (#88) · note báo VIETREPORT.
+- **P0-2 + VÁ GỐC #92:** eoffice trắng màn (bundle CI `BIN1bEGo` crash `useState null`) → hotfix build-local ×2 app → truy root-cause thật (`deploy.yml` xoá lockfile + `npm install`) → `npm ci` + lockfile commit + **GUARD-92** (commit `305b573f`).
+
+## Máy đã chạy (khối c + k-ter + detector) — số TƯƠI
+
+| Máy | Kết quả |
+|---|---|
+| `measure-agent-memory.ps1` | OK (JSON per-vai, `l1_over_30kb: false` ở vai cuối) |
+| `memory-archive-gate.ps1` (DRY) | **A7 GATE PASS — 429/429 pointer, 0 failed** |
+| `crystallized-backfill.ps1` | bảng số + honest-caveat (backfill=0 OFF, quyền owner) |
+| `mfe-eval.ps1 -Detail` | chạy thật (`-Detail` đóng E1); nhiều vai 100%; 3 vai `N/A by design` (không có numbered anti-pattern) |
+| `distill-shard-probe.ps1` | `pending=10 / nguong=15 ⇒ IM` (KHÔNG nén — đúng trigger máy) |
+| `nhip-no-probe.ps1` | `kiem light 5/6 deep 2/1 **OVERDUE:deep** \| tran-bo-nho 3 over-cap \| run-chua-gom 0 \| pull-cach 3 ngay \| so-yc treo 7 / nhac2+ 5` |
+| `naming-scan.ps1` | INFORM, 0 mã thoát; tồn dư tên legacy `pause-S146/resume-S146` + 4 sổ BROADCAST-OUT cũ |
+| `artifact-integrity.ps1` | INFORM; 3 CUT: `sub-ctx-audit-open` (2.58) · `sub-style-review-b4-be1` (1.5) · `sub-wq3-be` (2.0 — lead vừa trám on-behalf vẫn dưới K=3) |
+| `loi-hua-may-scan.ps1` | 1 MED `no-proof-not-in-baseline` @ `so-yeu-cau…:54` (YC-020) |
+| `governance-detectors.ps1` | **TOTAL 60** + INFORM-only 27 (đếm riêng, anti-Goodhart) |
+| thư cross-project | `se=0 all=0` |
+
+## Vai đã spawn @close
+
+_(scribe ngay khi từng con trả — chống #53)_
+
+| Vai | Trạng thái | Artifact |
+|---|---|---|
+| `cicd-monitor` (vá gốc #92) | _(chạy)_ | `../2026-08-12-S190-soltuon-dieu-chinh-hd/sub-cicd-va-goc-92.md` |
+| `tooling-auditor` H1 | _(chạy)_ | `sub-tooling-auditor.md` |
+| `harvest-curator` H2 | _(chạy)_ | `sub-harvest-curator.md` |
+| `lead-stale-auditor` H24 | _(chạy)_ | `sub-lead-stale.md` |
+| `lead-gap-auditor` H24 | _(chạy)_ | `sub-lead-gap.md` |
+| `ring1-audit` | _(chờ H1+H2)_ | `sub-ring1-audit.md` |
+| `ring2-audit` | _(chờ cặp H24)_ | `sub-ring2-audit.md` |
+| trio `harness-eval/refine/audit` | _(tuần tự)_ | `harness-*-return.md` |
+| `ctx-audit` | _(chờ)_ | `sub-ctx-audit-close.md` |
+| `ring5-audit` | _(chờ bảng-nhãn)_ | `sub-ring5-audit.md` |

.claude/workflows/runs/2026-08-13-S191-bookend-close/sub-harvest-curator.md

@@ -0,0 +1,23 @@
+# harvest-curator (H2) — S191 @close · `GATE-HOLD — 6 finding` (2H·3M·1L)
+> Lead scribe. Vai tự ghi diary `## S191` (`agent-memory/harvest-curator/MEMORY.md`).
+
+## C2 artifact-vs-entry
+Cột-A (hợp 2 nguồn) = **7 vai**. Nguồn-1 chỉ ra **1** ⇒ công thức chỉ-nguồn-1 sẽ báo PASS trong khi 7/7 thủng (đúng ca S181).
+Cột-B = **0/29** (`grep S191` = 0 hit, đo 2 lần cách 40'). **A∖B = 6 vai**: `ctx-verifier` · `cicd-monitor` · `tooling-auditor` · `lead-stale-auditor` · `lead-gap-auditor` · `harness-eval`.
+→ **Lead xử @close:** tooling + harvest tự ghi; cicd ghi theo cấu trúc riêng (7 hit `S191`/`#488`/`305b573f`); **4 vai còn lại lead seed on-behalf** (`lead-stale` 27.154B · `lead-gap` 29.295B · `ctx-verifier` 23.129B · `harness-eval` 21.250B — 2 vai H24 archive-then-append moved-not-cut).
+
+## 5 trục
+- **Coverage ❌ FAIL** (0/7 lúc đo) + 2 nợ cũ: **F-01 HIGH** 42.975 B / 4 artifact mồ côi ở `runs/2026-08-10-S188-bookend-close/` (`grep -rn S188` = 0/4) · **F-02 HIGH** `ctx-verifier` nợ 2 lượt, sổ dừng S187 → **lead seed @close, đóng F-02**.
+- **Completeness ⏸ N/A** (chưa có entry S191 lúc đo). **Placement 🔶 F-03**: stray dir RỖNG `fe-user/.claude/agent-memory/implementer-frontend/` — lead khai "đã dọn" nhưng **dọn nhầm chỗ**; git mù 2 lớp (dir rỗng + `.gitignore:118`) → **lead dọn ĐÚNG @close + sửa câu khai**.
+- **Corruption ✅ PASS** — control-dương chạy trước (CTRL_TOTAL=1), SCANNED 1284 file: 25 hit/12 file, Δ+1 so baseline = **mention** (lành). Baseline mới 25/12. 0 file 0-byte.
+- **Fidelity ✅ STRONG** — `sub-wq3-be.md` on-behalf truy được **5/5** về `69860362` (Mig 73 đủ 3-file · service +88 · DTO/Controller +21/+22/+16 · `[Fact]`=4 khớp "+4"). 0 bịa.
+  - **F-04 MED** `session-log:31` khai "file duy nhất vượt = ring2-audit" — đĩa có **3** vai vượt cap 25.600, mâu thuẫn chính máy `nhip-no-probe` cùng phiên (`tran-bo-nho 3`) → **lead sửa @close**.
+  - **F-05 LOW** `run.md` S190 mục "Nửa sau cửa-sổ" là **dạng-3** (RETIRED @S123) ⇒ chỉ tính văn cảnh, không phải bản-ghi-kết-quả.
+
+## Close-gate DUAL-ACCEPT (đo 01:33:31)
+`DIRS=98 · WITH_RUNMD=95 · NO_SYNTH=1`. **Orphan THẬT = 0**; cái duy nhất thiếu synthesis là folder S191 **IN-PROGRESS** ⇒ phải land `bookend-close-synthesis.md` trước commit chốt.
+🔶 S190 PASS **theo chữ** (2 synthesis) nhưng **đo nội dung**: cả 2 đẻ TRƯỚC toàn bộ nửa sau cửa-sổ ⇒ ~1/3 artifact không nằm dưới synthesis nào. Gate hỏi "có file tên synthesis không", không hỏi "chữ đã được gom chưa".
+🔸 Mẫu-số 97→98 giữa 2 lượt đo: **hành-động-đo của phiên tự sinh artifact**.
+
+## Sàn-5 — **MISS 1/1**
+Run mới `2026-08-13-S191-bookend-close/` chưa có dòng `wf: … run=` ở WAL lẫn session-log → lead thêm cùng commit chốt.

.claude/workflows/runs/2026-08-13-S191-bookend-close/sub-lead-gap.md

@@ -0,0 +1,16 @@
+# lead-gap-auditor (H24) — S191 @close · **7 FLAG** (3H · 4M) · coverage 6/6 class · 2 honest-zero CÓ LẬP LUẬN · **2 nghi-vấn lead giao bị BÁC**
+> Lead scribe (propose-only, return đầy đủ sau resume #53).
+
+| # | class | SEV | Nội dung | Lead xử |
+|---|---|---|---|---|
+| 1 | gap-carry-dropped | HIGH | Khối RE-STAMP **vắng 3 nhãn phiên** (S189·S190·S191). 2 slug `w5-host-ondeleted` (5 nhà khác, HANDOFF 0) + `reset-doi-het` (chỉ ở `_context`) **chưa từng** vào sổ carry. Control-dương: `git log -S'RE-STAMP CARRY'` = 2 hit ⇒ thước sống. 🔴 Loại bào chữa "bỏ vì gấp": cùng lượt lead VẪN viết segment 1.609B + VẪN nhắc 1 slug khác ⇒ bỏ **có chọn lọc**. Tally **17→18 = 6,0× jump** | ✅ **DỰNG RE-STAMP @S191 TỪ NGUỒN — 52 slug**, 2 slug kia đã vào |
+| 2 | gap-carry-dropped | HIGH | Nợ `OVERDUE:deep` **không có nhà sống sót**: chỉ ghi ở WAL mà §6.4 xoá trắng; slug `[carry:h24-deep-overdue]` đóng @S185 **đúng closeout đặt `deep_every=1`** ⇒ nợ thành thường-trực mà 0 slug gánh. Tái phát nguyên văn phát hiện S186 của chính vai | ✅ chạy **deep** @close + `h24-signal-write -AuditKind deep` |
+| 3 | gap-decision-sunk | HIGH | Liệt đủ **5 `file:line`** câu CẤM-push + cảnh báo **bẫy vá-nửa**: `WAL:35` sắp tự bốc hơi (vá = công cốc), `STATUS:478` cách nhà chính 472 dòng (dễ sót), `gotchas:1468` là **LUẬT VĨNH VIỄN** phải sửa vế thời-hạn chứ không xoá | ✅ vá đúng 4 site bền theo cảnh báo |
+| 4 | gap-decision-sunk | MED | 🔴 **Tiền-đề lead SAI** (vai chạm đĩa trước khi phát flag): `.nvmrc` **tồn tại**; cái không tồn tại là **người ĐỌC** ⇒ ghost-wire class-2. Chẩn sai ⇒ vá sai (đi tạo file = vô ích). Món "pin node" 0 `[carry:]`, 0 slot chờ-anh, nhà duy nhất = cột diễn-giải sổ REQUEST — **mà luật cấm sổ mang trạng-thái-thi-công** | ✅ đính chính `YC-031` + đưa vào chờ-anh |
+| 5 | gap-underfill | MED | Lead đo **ĐÚNG byte** nhưng **đo NHẦM NGƯỜI**: 3 vai over-cap (`lead-gap` 28.094 · `ring2` 27.458 · `lead-stale` 25.966); cặp lead kiểm là danh-sách NEXT-em **cũ từ S185/S189**. Control-dương: 2 số lead đo khớp **byte-exact** ⇒ lead đo đúng, chọn nhầm tập. Hệ quả: 2/3 bỏ sót là **nhật ký giám sát H24** ⇒ lớp bắt-lỗi mất trí nhớ trước tiên. 🔸 Vai **tự khai liên đới** (file đó là của nó) | ✅ sửa `session-log:31` → 3 vai; archive-then-append cho 2 vai H24 |
+| 6 | gap-owner-specifics | MED | **BÁC** nghi-vấn lead — `YC-031` ghi **ĐÚNG luật**: 3/3 nguyên văn (giữ cả typo "Fix lỡi" = dấu chép thật), cột-7 tách riêng, nống đúng trọng tâm. Chỉ thiếu **1 specific đo được**: owner nói **"2-3 lần"**, sổ truy được **2 ca có vết**; `grep "trắng màn"` = 6 hit/5 file **100% thuộc 2 ca đó** ⇒ ca-3 không vết ở đâu | ✅ thêm dòng đối-chiếu + **hỏi anh** |
+| 7 | gap-carry-dropped | MED | `[carry:gotcha-92-candidate]` còn MỞ với **chẩn đoán cũ đã bị bác** (workspace/npm-cache) ⇒ phiên sau đọc được **giả-thuyết sai đội lốt việc-còn-treo** | ✅ đóng + ghi rõ chẩn đoán cũ bị bác |
+
+**2 honest-zero CÓ LẬP LUẬN:**
+- `gap-carry-aged` = 0 — 🔴 **KHÔNG ĐO ĐƯỢC**, không phải lành: detector dựng segment từ khối re-stamp, mà FLAG-1 chứng khối đó không tồn tại ⇒ thước không có mốc mới. Số 0 này là **hệ quả của FLAG-1**.
+- `gap-incident-unrecorded` = 0 — vai **TỰ BÁC một flag đã soạn** bằng control-dương: 13 gotcha #80-#92 chỉ có **2** kèm RCA ⇒ gotcha-không-RCA là **THÔNG LỆ**, không phải sót; và sự cố CÓ vết trên 5 bề mặt ⇒ không thoả định nghĩa class.

.claude/workflows/runs/2026-08-13-S191-bookend-close/sub-lead-stale.md

@@ -0,0 +1,18 @@
+# lead-stale-auditor (H24) — S191 @close · **10 FLAG** (5H · 1MH · 3M · 1L) — vai tự khai "SÀN, không phải TỔNG"
+> Lead scribe (vai propose-only, return đầy đủ sau resume #53). Class tally: `view-stale-count` 4 · `view-stale-status` 4 · `view-stale-header` 1 · `view-residual-asym` 1.
+> 🔴 Vai tự khai coverage: chạm ~5% STATUS · **0/29 persona** · 91/92 gotcha chưa soi ⇒ **cấm đọc phần chưa soi thành sạch**.
+
+| # | class | SEV | Nội dung | Lead xử |
+|---|---|---|---|---|
+| 1 | view-stale-status | HIGH | `gotchas.md:1462` khắc root-cause **npm-cache nhiễm**; source `deploy.yml:108-115` (land 12' sau) = **xoá lockfile + npm install**; run #488 PASS mà **0 lần dọn cache**. Câu `:1464` còn viện `npm ci` như thủ phạm trong khi lúc đó pipeline không hề chạy `npm ci` — nó là **thuốc** | ✅ **VÁ** — viết lại §92 + khối "giả thuyết BỊ BÁC" 2 vòng |
+| 2 | view-stale-status | HIGH | Câu "CẤM push / chờ anh chọn giờ" sống ở **5 site** sau khi đã push + verify (WAL đóng 01:20 SAU push 01:13) | ✅ **GỠ 4 site bền** (WAL sắp reset nên bỏ qua theo đúng cảnh báo) |
+| 3 | view-stale-count | HIGH | Bundle hash chết `D6lFjgKF`/`D2FHMRPX` ở 4 site; `WAL.md:40-41` là **lệnh chạy được** ⇒ `/tiep` sau đọc 0-hit thành "prod hỏng" | ✅ **VÁ** → `CR538vZx`/`C10ta-wB` |
+| 4 | view-stale-count | HIGH | `STATUS:484` bundle lệch **4 đời**, **lần thứ NĂM cùng ô** (S166·S172·S180·S188·S191); điều-kiện tự-khai "lần 3 wire máy" quá hạn 2 lượt | ✅ **BỎ DIGIT**, thay bằng con-trỏ artifact cicd (chọn 1 trong 2 hình vai đề nghị) |
+| 5 | view-stale-count | HIGH | `STATUS:470` Mig 72 vs **73** + 🔴 **bẫy THƯỚC**: câu trong ô ghi "trừ Designer+**Snapshot**" ⇒ bộ lọc nuốt `AddPeApprovedBudgetSnapshot` ⇒ ra 72 | ✅ **VÁ CẢ SỐ CẢ CÂU** (`ModelSnapshot`) |
+| 6 | view-stale-count | MED | `CLAUDE.md:75` row Contract "0-mig @S188" trong khi Mig 73 thuộc module Contract | ✅ VÁ |
+| 7 | view-stale-status | MED-HIGH | `.nvmrc` — 🔴 **đính chính tiền-đề lead**: file CÓ tồn tại, thiếu là **consumer** (0 hit `setup-node`); 4-5 site khai "CI pin 20.x". Vai tự khai: **"runner node v24.15.0" KHÔNG verify được từ đĩa** ⇒ đừng khắc vào doc bền | ✅ VÁ 6 site (mô tả đúng cơ-chế, không khắc digit v24) |
+| 8 | view-stale-status | MED | `_mind-s-15.md:62` còn dạy claim đã bị bác; `_mind` ∈ `tiep_reload.sources` ⇒ **tái sinh mỗi `/tiep`**. 🔴 CẤM sửa đè (block bất biến) | → chuyển `ctx-audit` phán đường đính chính (phiên ĐÓNG, không còn `/pause` để chèn MIND-3) |
+| 9 | view-stale-header | MED | `STATUS:9` mốc SỐNG chậm 2 phiên-LOGIC · `:11` khối CURRENT chậm 6 | ✅ VÁ `:9` (→S191/L15/w3); `:11` = việc advance của closeout |
+| 10 | view-residual-asym | LOW-MED | Cặp gương `CLAUDE.md:148` ("Mig 32-62") ⟂ `docs/CLAUDE.md:70` ("Mig 27-62") **nói khác nhau**, và cả hai dừng ở 62 | ✅ VÁ cả 2 → "Mig 32-73" |
+
+**Đã soi và KHÔNG flag** (nêu để khỏi ai vá nhầm): `_snapshot-2.md:13` đóng-băng **có chủ đích** (checkpoint, sửa = làm giả lịch sử — khác `_mind` vì `_mind` được nạp như tri-thức sống) · row Tests 697 · row Gotchas 92 · row SQL tables 97 · nhịp H24 khớp probe · `STATUS:481` trỏ-khoá-không-chép-số.

.claude/workflows/runs/2026-08-13-S191-bookend-close/sub-ring1-audit.md

@@ -0,0 +1,28 @@
+# ring1-audit — S191 @close · **`33 ĐẠT / 2 TRƯỢT / 10 KHÔNG-CHẤM-ĐƯỢC`**
+> 🔴 **Cả 2 TRƯỢT rơi vào PIN của LEAD, 0 TRƯỢT vào H1/H2.** Tuần-tự C4b ĐẠT (mtime vai 01:43→01:50 > H1 01:33:07 > H2 01:33:13).
+
+## Verdict
+- **H1 `tooling-auditor`: 20 ĐẠT / 0 TRƯỢT / 7 KC.** Xác nhận byte-exact: Mig 147−73−1=**73** · `.nvmrc` 2 file `=20` tracked `25dad7f3` · CI **0 hit** `setup-node` (control dương `npm`=12) · 8 site gọi thẳng `C:\Program Files\nodejs\` · runner **v24.15.0/npm 11.12.1 xác nhận 3 nguồn độc lập** · skill 6/23/20 khớp tuyệt đối.
+- **H2 `harvest-curator`: 13 ĐẠT / 0 TRƯỢT / 3 KC.** 4 artifact mồ côi = **42.975 B khớp từng byte** · `_tiep-1/2` đều dòng 6, đều 13 cờ · sổ ctx-verifier dừng S187 (1 hit duy nhất) · stray dir 3 tầng 0 file · 3 vai over-cap khớp 3/3 · close-gate **98/95** dựng lại khớp.
+
+## Falsify 6 phép — **2 HELD / 4 BROKE, trong đó 3 BROKE vào CHÍNH VAI**
+- **F-A** suýt tố H1 bịa roster "29": parser vai neo vào **comment `hmw.js:18`** thay vì `const VALID_ROLES` `:22` ⇒ ra 23 kèm rác. Neo lại ⇒ **29**. 🔴 Trớ trêu: chính file đó dặn *"đếm bằng khoá, đừng tin comment"* — vai vấp đúng câu nó dặn. **H1 HELD.**
+- **F-B** suýt tố oan H2 "cột-B = 0": chạy lại ra 3 hit ⇒ nhưng `cicd-monitor` mtime **01:36:50 > 01:33:13** (giờ H2 đo) và bản HEAD = 0 hit ⇒ **time-drift, không phải lỗi**. **H2 HELD.**
+- **F-C HELD** — đi tìm *bất kỳ* tầng pin node: lần 1 vai tìm nhầm `.github/` (repo chạy **Gitea**); tìm đúng `.gitea/` ⇒ 0 hit + control dương ⇒ **ghost-wire class-2 CÓ THẬT**.
+- **F-D BROKE vào PIN** → R-1. **F-E** HELD thực chất, BROKE phần chữ → R-2. **F-F BROKE vào chính vai**: định lập biên bản mâu thuẫn `95` ⟂ `0/94`, đo ra **hai số cùng đúng khác mẫu đo**.
+
+## 6 số tự tái dựng — 6/6 khớp
+Roster **29** (so TẬP không so SỐ: đĩa ⟂ agent-memory ⟂ `VALID_ROLES` ⟂ frontmatter; `comm` 2 chiều **rỗng cả hai**) · Migration **73** bằng **2 engine độc lập** (engine-2 đếm timestamp 14-số ⇒ **miễn nhiễm bẫy lọc tên `Snapshot`** từng cắn vai @S180/S182) · 42.975 B · plugin 18/15/3 **kèm tên 3 con disabled** · over-cap 3 vai · 98/95/3 kèm đích danh 3 folder thiếu `run.md`.
+
+## thách-CLEAN
+- **mặt② CHỊU, bằng lens MẠNH HƠN H1** (H1 đối chiếu bằng đếm, vai đối chiếu bằng TẬP). `README:27` **cố ý từ chối chở số** = đúng hình B1.
+- **mặt③ CHỊU** — parser JSON, liệt đủ tên 3 plugin false.
+- 🔴 **THỦNG NHẸ không vai nào nêu (R-4):** `ef-core-migration:102` "last **schema-changing** Mig 70" — số đúng nhưng **chữ mơ hồ**: Mig 73 có đổi schema thật (`AddColumn`). Người audit theo nghĩa thông thường sẽ tuyên `:102` stale rồi "vá" sai. Đề: đổi thành *"last table-creating migration"*.
+
+## 5 finding riêng
+- **R-1 TRƯỢT (PIN):** lead ghi "A∖B = **6** vai", sổ H2 ghi "**7/7** thủng" (A=7 ∧ B=0 ⇒ 7). Nếu 6 là do lead đã seed `cicd-monitor` lúc 01:36:50 thì đó là **ảnh chụp SAU hành động** ⇒ phải khai nhãn, đừng gán cho H2. *(Lead nhận: em đọc B=1 vì H2 tự ghi ⇒ 7−1=6; ring1 đọc B=0 theo thời điểm H2 đo. **Cả hai đúng ở mẫu đo của mình** — nhưng em đã gán số của mình cho H2, đó là lỗi truyền tin thật.)*
+- **R-2 TRƯỢT (PIN):** lead nén mất phần phân định của H2 — `grep -rn S188` ra **1 hit** (mention trong thân entry S189), H2 bản gốc CÓ phân định "mention ≠ bản ghi", pin cắt mất ⇒ vòng sau sẽ tuyên H2 sai một cách oan. Sửa mệnh đề thành *"0/4 vai có BẢN GHI S188"*.
+- **R-3 INFORM:** sàn-5 rộng hơn 1 — `wf:.*run=` trong WAL = **0 dòng toàn tệp** (không riêng S191). *(Lead đã thêm 1 dòng `wf:` @close.)*
+- **R-5 post-patch verify:** `STATUS:470`=73 **ĐÓNG** · `fe-user/.claude/` **biến mất khỏi đĩa** ⇒ H2 F-03 đúng tại thời điểm đo, **không phải dương-giả** · 🔴 còn đuôi: `session-log:38` vẫn để `ring2-audit over-cap` dạng **số ít** ⇒ lớp *"đóng slot phải đóng cả mention lạc"*. *(Lead đã lật nốt @close.)*
+
+**Nhận định:** H1/H2 phiên này **0 claim bịa** — 33/35 claim đo được đều đứng. Cả 2 TRƯỢT nằm ở **lớp truyền tin giữa con-đo và vai KIỂM**, không ở phép đo. Và 3/6 phép phá nổ ngược vào thước của chính vai — không tự-falsify trước thì đã tố oan H1 một lần, H2 hai lần.

.claude/workflows/runs/2026-08-13-S191-bookend-close/sub-ring5-audit.md

@@ -0,0 +1,18 @@
+# sub-ring5-audit — vòng-6 nghi-thức cửa phiên @close S191
+
+> Vai KIỂM (ring5). INFORM + propose-only. Lead là single-writer: đề-nghị-xoá-án ≠ xoá.
+> **ĐANG CHẠY** — file này đổ ruột liên tục (chống #53). Dòng verdict cuối ở §5.
+
+## §0 PIN-gate — PASS (3/3)
+
+| Pin | Đường dẫn | Chứng |
+|---|---|---|
+| bảng-nhãn phiên | lead khai trong prompt spawn (5 hàng) | 5 hàng, đủ cột |
+| vật chứng cửa | `.claude/WAL.md` (3.724B, `closing: S191 @2026-08-13T01:20`) · `.claude/sessions/session-15/_tiep-2.md` (558B) · `run.md` (3.055B) | `ls -la` OK |
+| run-folder bookend | `.claude/workflows/runs/2026-08-13-S191-bookend-close/` | tồn tại, mtime 01:32 |
+
+Nhà canonical đọc được: `docs/governance/ritual-labels.md` (13.620B, §2 bảng 4 nhãn + §2.1 4 vị-từ) · `.claude/commands/session-end.md` · `.claude/commands/tiep.md`.
+
+## §1 Đang đo (điền dần)
+
+_(đang chạy — xem §5 cho verdict chốt)_

.claude/workflows/runs/2026-08-13-S191-bookend-close/sub-tooling-auditor.md

@@ -0,0 +1,17 @@
+# tooling-auditor (H1) — S191 @close · `TOOLING: PASS_WITH_FLAGS — 8` (2H·3M·2L·1I)
+> Lead scribe (return đầy đủ, không garble). Vai tự ghi diary: `agent-memory/tooling-auditor/MEMORY.md` 16.614→19.758 B.
+
+| Mặt | Verdict | Bằng chứng |
+|---|---|---|
+| ① skill | PASS_WITH_FLAGS | 6 project + 23 user-global + 20 command |
+| ② vai-trò | **PASS** | 29 khớp **6/6** bề mặt · frontmatter 29/29 × 3 khoá · matrix `comm` 2 chiều rỗng |
+| ③ plugin | **PASS** | 18 registered / 15 enabled / 3 disabled — **0-delta phiên thứ 8** |
+| ④ docs | PASS_WITH_FLAGS | gotchas continuity sạch (1→92, 0 gap 0 dup); `STATUS:478`=92 · `:477`=697 · `:481`=29 · `:480`=6 khớp đĩa; **chỉ `:470` stale** + lớp Node-pin 8 site |
+
+- **F-1 HIGH** `STATUS:470` Migrations **72** vs đĩa **73** (147 .cs − 73 Designer − 1 ModelSnapshot). `STATUS:6` cùng file đã ghi "Mig 73" ⇒ **file tự mâu thuẫn**. 5 con-trỏ B1 resolve số sai. → **VÁ @S191** (số + câu phương-pháp).
+- **F-2 HIGH** 🔴 **sửa tiền-đề lead**: `.nvmrc` **CÓ** (`fe-admin/` + `fe-user/` = `20`, tracked `25dad7f3`). Hỏng là **cơ-chế**: `deploy.yml` 0 hit `setup-node`/`node-version`; `engines >=20` là min không upper; 0 `.npmrc`/`engine-strict`/`packageManager`. 8 site khai sai, gồm **chính `deploy.yml:5`** ("Runner has: … Node 20") và **gotcha #5 kê thuốc chưa từng uống**. → **VÁ 6 site @S191**.
+- **F-3 INFORM (load-bearing)** vá #92 mới bịt **NỬA** lỗ: chặn drift cây phụ-thuộc, KHÔNG chặn node/npm runner tự trôi. Trục này đã nổ P0 **2 lần**. Quyết của owner: pin node HOẶC khai thẳng "cố ý không pin".
+- **F-4 MED** `schema-diagram.md:515` "91 bảng" vs canonical 97 (carry S179, ≥5 phiên) · **F-5 MED** `PROJECT-MAP.md` 0 hit 3 module sống (control-dương `contract`=31 ⇒ thước sống) · **F-6 MED** `permission-matrix/SKILL.md` thiếu 5 root · **F-7 LOW** `mfe-eval.ps1:288` in MISS trước dòng tổng-kết ⇒ quy sai vai · **F-8 LOW** #86/#87 đảo thứ tự (cosmetic).
+- **Đã cân nhắc rồi BÁC (4):** `ef-core-migration` bảng mig dừng Mig 71 ⇒ **đề nghị ĐÓNG flag S179-F7** (`:25` tự khai chủ-đích) · `:102` "last schema-changing Mig 70" **vẫn đúng** (Mig 72/73 đều AddColumn) · `iis-deploy-runbook:117-119` đã có NTFS→`compact /u` ⇒ không stale · `README.md:9` "Node 20+" đúng.
+- 🔸 **Ngược chiều drift:** `iis-deploy-runbook:300` khai `npm ci` trong khi CI THẬT chạy `npm install` + xoá lockfile ⇒ **doc đúng, MÁY trôi** — runbook đã là cảnh-báo-sớm của #92 mà không ai đọc chéo.
+- **New-alloc:** `webapp-testing` (Playwright, user-global) **chưa map vai** — đúng lỗ #92 (đo FILE không đo CHẠY) ⇒ đề xuất `cicd-monitor` + `test-specialist` · `iis-deploy-runbook` **+= mục Gitea `app.ini`** (thao tác phiên này chưa có nhà).