[CLAUDE] PurchaseEvaluation: PE gắn Hạng mục công việc (Mig 49) + mở quyền Pe all-role + menu Cá nhân + khóa 14 demo user

Sếp chốt deadline 15:00 (Zalo 11:02-11:17): flow tạo phiếu chọn quy trình → dự án → HẠNG MỤC → NCC/TP; phiếu dạng «Dự án – Hạng mục»; all-user thấy Duyệt NCC + master config; clear data cũ.

- Mig 49 AddWorkItemToPurchaseEvaluation: PE.WorkItemId Guid? loose-Guid + index (KHÔNG FK vật lý — convention PE, database-agent design). Validator NotEmpty (create) + FK-guard AnyAsync(IsActive) → Conflict + UpdateDraft NULL-SAFE (client không gửi → giữ, chống null-hóa bug-class S42). 3 projection ListItemDto LEFT-join WorkItems.
- FE ×2 app: PeWorkspaceCreateView select «c. Hạng mục *» + PeHeaderForm (load existing + PUT gửi lại, SHA256 IDENTICAL) + PeDetailTabs (header «Dự án – Hạng mục» + FormRow + inline khóa) + types. Route reuse /catalogs/work-items.
- Perm: SeedAllRolesReviewReadPermissionsAsync extend Pe_* 11 key (factory — Pe leaf không nằm All) CanRead+CanCreate upgrade-only mọi role; PeWf_*/AwV2 GIỮ Admin. HRM/Office/Master/Catalogs CanRead (S57). Master write-lock Admin,CatalogManager ×3 controller.
- Menu «Cá nhân» (Personal root 30, mirror Puro) + Chấm công re-parent + HrmConfig→Master + parentBackfill idempotent + admin bỏ ẩn Master (đảo S29).
- LockDemoSampleUsersAsync: khóa 14/16 sample (GIỮ nv.cao+nv.truong IT-pool + catalog.manager) — ungated idempotent, IsActive=0+Lockout+SecurityStamp rotate.
- Tests +12 PeWorkItemGuardTests (validator/FK-guard/null-safe) → 240 PASS. npm ×2 + BE 0W/0E.
- Excel (3) đối chiếu: 62/71/3 identical S55 — no data change.
- Gate: em main evidence-checklist (2 reviewer-spawn die-0-byte — resume-kill; backstop 12 guard-test + authz-key/role-string/Mig-49 evidence-lệnh).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

src/Backend/SolutionErp.Domain/Identity/MenuKeys.cs

@@ -121,10 +121,16 @@ public static class MenuKeys
     public const string OffDonTuTravel = "Off_DonTu_Travel";                   // Đơn công tác
     public const string OffDatXe = "Off_DatXe";                                // Đặt xe công
     public const string OffItTicket = "Off_ItTicket";                          // Ticket CNTT helpdesk
-    public const string OffChamCong = "Off_ChamCong";                          // Chấm công GPS (G-P1)
+    public const string OffChamCong = "Off_ChamCong";                          // Chấm công GPS (G-P1) — [S57] re-parent Off → Personal
     public const string OffAttendanceReport = "Off_AttendanceReport";          // Báo cáo chấm công (P11-E, admin)
     public const string HrmDashboard = "Hrm_Dashboard";                        // Dashboard HRM (G-H3)
 
+    // ============================================================
+    // [S57] Nhóm "Cá nhân" — mirror layout Puro (NAMGROUP). Root group cho mục
+    // cá nhân nhân viên. "Chấm công" (Off_ChamCong) re-parent Off → Personal.
+    // ============================================================
+    public const string Personal = "Personal";                                 // root group "Cá nhân"
+
     public static readonly string[] PurchaseEvaluationTypeCodes =
         ["DuyetNcc", "DuyetNccPhuongAn"];
 
@@ -157,6 +163,7 @@ public static class MenuKeys
         OffDeXuat, OffDeXuatList, OffDeXuatCreate, OffDeXuatInbox,                               // Phase 10.3 G-O3 — Đề xuất
         OffDonTu, OffDonTuLeave, OffDonTuOt, OffDonTuTravel,                                      // Phase 10.3 G-O4 — Đơn từ
         OffDatXe, OffItTicket, OffChamCong, OffAttendanceReport, HrmDashboard,                    // Phase 10.3-10.4 — G-O5/G-O6/G-P1/G-H3 + P11-E report
+        Personal,                                                                                // [S57] Cá nhân (Puro grouping — Chấm công re-parent)
         System, Users, Roles, Permissions, MenuVisibility, Workflows, PeWorkflows,
         ApprovalWorkflowsV2, ApprovalWorkflowDuyetNccV2, ApprovalWorkflowDuyetNccPhuongAnV2,    // Mig 22
     ];

src/Backend/SolutionErp.Domain/PurchaseEvaluations/PurchaseEvaluation.cs

@@ -13,6 +13,7 @@ public class PurchaseEvaluation : AuditableEntity
 
     public string TenGoiThau { get; set; } = string.Empty;          // "Cung cấp bê tông"
     public Guid ProjectId { get; set; }                              // Dự án (FK Projects)
+    public Guid? WorkItemId { get; set; }                            // [Mig 49 S57bis] Hạng mục công việc — scalar loose-Guid (KHÔNG navigation, KHÔNG FK vật lý — convention PE giống ProjectId/SelectedSupplierId). DB nullable cho 4 phiếu cũ; flow create mới validator NotEmpty.
     public Guid? DepartmentId { get; set; }
     public Guid? DrafterUserId { get; set; }                         // QS/NV.PB soạn
     public string? DiaDiem { get; set; }                             // Lô K, KCN Lộc An...