Anh chốt "(c) THEO TAY CẦM PHIẾU": Nháp/Trả-lại (tay người soạn) ⇒ chỉ
người soạn up file duyệt; Chờ-duyệt ⇒ chỉ thành viên quy trình đã pin
(membership, không đòi đúng-lượt — chữ anh @S171 không thu hẹp); terminal
DaDuyet/TuChoi ⇒ chặn cả hai (hồ sơ đã chốt).
Guard mới EnsureApprovalAttachmentUploaderAsync (WorkflowGuards) wire vào
UploadContractSigningPlanAttachmentCommandHandler — CHỈ rẽ nhánh
Purpose=ApprovalAttachment; đường căn-cứ dossier giữ nguyên hành vi cũ
(có control-test chặn nới guard ngoài phán quyết).
Đóng lỗ đo prod @S172: drafter qua policy KeHoachKyKet.Update up được
file vào phiếu không thuộc tay mình (#82 hai tầng — policy là quyền
module, không phải quyền theo tay). FE 0-đổi (nút vốn chỉ trong dialog
duyệt — display-layer; guard này là API-layer thật).
Test 660 → 668 (+8: 3 nhánh tay × 2 chủ thể + ngoài-cuộc + terminal-2-vế
+ control đường-soạn). YC-016 vào sổ; YC-013 nhắc=2 (YC-015 verify 4-chân).
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Anh tra "1,2,3,4 -> OK".
🔴 KHAI CACH DOC (cau 3 va 4 KHONG phai yes/no, chung la cau chon A-hay-B):
- (1)(2) dang yes/no => doc thang la CO.
- (3) P3 forward-only HAY hoi-to => lay nhanh lead DA NEU la dang doc
(forward-only) va la nhanh KHONG PHA HUY. Hoi-to se pha bat-bien
counts ≡ enum + pha acceptance W3 => can lenh TUONG MINH, khong suy tu "OK".
- (4) VK-5 nhap khoi chinh HAY giu phu luc => lay nhanh AN TOAN lead da chon
theo bac-2: giu phu luc. Nhap bang HANDOFF:10-17 vao khoi chinh se lam ban
dung cot "loi nguyen van" ma luat chong-bay-A1 dung ra de giu sach.
Ca hai deu la bac-2 (nhanh an toan + khai). Anh muon nhanh kia thi 1 chu la doi.
Thi hanh:
1. Bao-cao-cuoi lat sang DA DUYET + DA GUI. Thu di:
broadcasts/outbox/ai_infra/2026-08-07-se-to-ai_infra-upgrade-pack-phased-bao-cao-cuoi.md
stamp_verify: OK (canonical match). Da them dong OUTBOUND vao _index.
🔴 Thu KHONG tu phong nac "da duoc kiem chung" — chi hub cap.
Thu mang phan bien nguoc: bien the "DA DUNG NHUNG KHONG AI GOI" (2 may
governance 0 cua goi), de nghi hub them canh "da chay nhung khong ghi lai".
Muc 5 tu khai 3 loi cua SE, ca 3 do phep do DOC LAP bat.
2. Dieu-kien-3 cua thu hub ghep vao BAC-2 §LT3: khong phan biet duoc
doi-co-chu-y voi roi-im-lang => khai "khong du du lieu", CAM mac dinh ve
nhan mien toi. Nay la luat dang hieu luc, khong con la con-tro.
3. P3 = FORWARD-ONLY chot. Khong truc xuat 12 class khoi enum da niem phong.
4. VK-5 = GIU PHU LUC chot.
🔸 Ghi lai 1 loi thao tac: lead tu cai lai phep bam sha256 (split moi dau '---'
nen an ca duong ke ngang) => MISMATCH. Header script ghi ro "hash via
script-file ONLY". Da dung gia tri canonical cua script.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
