[CLAUDE] Docs: S140 closeout session-end — 5 vong dong phan SE tu chu (probe 5-nhan → 624c378d executed-runtime + H24 light#3 tra-no-force-fire + sleep 5-gist aa88d01 Fidelity-gate 4P+1F + phep-8 do DAU fleet 2-nac + session-model draft VC + email hub b9ef5ede gate-GO-WITH-FIXES) + H2 GATE-PASS-0 (8/8 vet, orphan 0/37, San-5 vacuous) + H1 PWF/3-deu-xu + §L.a 0-RCA + STATUS/HANDOFF re-stamp 13-carry danh-so + session-log memory-triple + diary backfill S137 on-behalf + baseline-tag vi-du-lich-su 3-site + gist-note-scope harvest/tooling + test 528/528 ×2

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.claude/WAL.md

@@ -1,26 +1,23 @@
 # WAL — auto-generated, không sửa tay
-closing: S139 @2026-07-18T02:00 (session-end ĐANG chạy — thấy dòng này treo ở phiên kế = bị cắt GIỮA lúc đóng sổ, xử theo tiep.md §0.b)
-updated: 2026-07-18 01:15 (S139 — /pause; L3 về KỊP trước thoát → harvest-liền per bước-1: VERDICT GO đã xuống đĩa, dừng TRƯỚC mục 6) | session: S139 | branch: main
-goal: Wave adap 3 bản AI_INFRA 17-07 (đính-chính-kép `624c378d` · master-checklist `cadd24ae` · năm-quyết `123d8272`) — implement XONG-VERIFIED, còn: L3 verdict → đóng run → adap-reports ×3 → STAGE-2 → email hub → commit/push.
+closing: S140 @2026-07-18T12:40+07
+updated: 2026-07-18T12:30+07 | session: S140 | branch: main
+goal: direction anh S140 "đóng đủ 5 vòng + session-model" — 5 vòng ĐÃ đóng phần SE tự chủ + email hub ĐÃ GỬI; còn DUY NHẤT closeout (chờ anh gõ session-end)
 
 chain:
-[x] 1. STAGE-1 check-email 3 bản verify 2-tuyến 3/3 — commit `efc0828` (ls broadcasts/inbox/*.md = 3 file + README)
-[x] 2. invest Fable `wf_56d248ea-f8e` CLEAN — `sub-investigator-codebase-0.md` 30.867B; lead verify 4/4 claim
-[x] 3. review Fable `wf_a0aa62f5-9e8` #53-garble → em-main-solo gate GO_WITH_FIXES 3M/3m/1n → spec **v2** + `review-synthesis.md` trên đĩa
-[x] 4. hmw-implement relaunch @S139 `wf_f9981ae5-903` XONG done=2/2 VERIFIED — L1 PASS 6/6 (sub-0.md; heading 26/28/7/14 bất-biến · config-token 10/10) · L2 #53-garble → em-main disk-truth: +260/0, fault-inject **13/13** (C6 7/7 lane · H24-4 6/6 em-main hoàn tất sau harness-bug $h/$H), live TOTAL 45 giữ + 2-net 0-flag + exit-0 + ASCII-0 (sub-1.md ON-BEHALF) · diary C4 appended · 4 micro-edits EM land (reviewer.md +grounded · rules §6.6 K4 · error-ledger +G-011-canonical +K6.2-re-base; EM tự-bắt-sửa lỗi 4-cấp-mark) · 🔴 TOÀN BỘ diff wave nằm TRONG commit `wal: pause` này (đối-chứng: git diff 8202374..HEAD --stat)
-[x] 5. wf: L3-review runId=wf_65e5cf1e-397 **XONG done=1/1 — VERDICT: GO 0C/0M/3-LOW-nit** (return CLEAN 0-garble; về KỊP sau pause-commit `3a394b0`, harvest-liền per /pause bước-1). Reviewer re-measure MỌI acceptance từ git HEAD độc-lập: L1 8/8 PASS · L2 fault-inject re-run C6 8/8 + H24-4 8/8 byte-exact + live TOTAL=45/exit-0 · 4 EM-edit đúng (4-cấp-mark self-catch GIỮ) · đảo-thứ-tự = SOUND · M-1 chứng SỐNG trên HANDOFF thật (:7 vs :9). Evidence: `sub-reviewer-0.md` (EM-scribe TOOL-AWARE) + diary reviewer APPENDED. 3 nit KHÔNG chặn: nit-1 sàn-5 vocab-collision (owner) · nit-2 mirror-C1 (B1-ok) · nit-3 G-011 wording
-[x] 6. Ship XONG @S139 — `implement-synthesis.md` đóng run (dạng-1) · adap-reports ×3 đủ 5-trường (nấc: `624c378d`=verified-pending [agent-md restart] · `cadd24ae`=executed [2/4 cửa runtime-proven trong phiên] · `123d8272`=executed [2 detector fault-inject 13/13 ×2]; K3 bảng 3-hit/3-traced candidate RỖNG; re-grep 5-nhãn TƯƠI 0 hằng-số) · STAGE-2 move 3 file → inbox/ai_infra + `_index` 3 row processed · email `2026-07-18-se-to-ai_infra-adap-wave-3-ban-17-07-bao-nac` SELFTEST-PASS `c5ea71b1b136` + `_index` OUTBOUND row CÙNG LƯỢT · commit ship `[CLAUDE] Docs:` — 🔴 PUSH ĐỂ @CLOSEOUT (§5.0/§5.2 squash→count→push; nhất-quán caveat 3 report). nit-3 unify wording: SKIP-nhẹ (L3 chấm trivial-optional; gộp lượt sửa nit-1 khi anh quyết)
+[x] bootstrap S140: tick 14 + detector 45 baseline + test 528/528 + RAG 2444 — git log 0b0285c..aa88d01
+[x] probe reviewer 5-nhãn → 624c378d executed-runtime — grep "executed-runtime" adap-reports/2026-07-17-*grounded*.md
+[x] H24 light-audit #3 trả nợ force-fire S139 (cặp 2 vai, 2 FLAG xử/triage) — .session-counter.json history S140
+[x] vòng-4 sleep-compress 5 gist ~183KB→69.175B + Fidelity-gate 4P+1F→re-distill — commit aa88d01
+[x] phép-8 đo lần đầu 2-nấc — adap-reports/2026-07-17-*checklist-nam-vong*.md row phép-8
+[x] session-model draft v0 — docs/governance/session-model-se-draft.md
+[x] email hub "5-vòng + xin mẫu session-model" GỬI XONG: gate GO-WITH-FIXES → 3 fix áp (FIX-3 điều-chỉnh-có-căn-cứ: 291550ff = ref của HUB trong f71c5b65 §A, giữ + chỉ nguồn) → Write outbox + selftest MATCH b9ef5ede5679 + log _index — broadcasts/outbox/ai_infra/2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model.md
+[x] commit governance — reconcile @tiep: ĐÃ LAND qua a013933 (gist-note + diaries, hook-flush) + 42b899e (2 adap-report + draft + counter, pause add đích-danh); squash @closeout chỉnh hình-thức
+[ ] closeout S140 khi anh gõ session-end: re-stamp HANDOFF (+carry:session-model-adopt per FLAG lead-omission + đánh-dấu-xong 3 item NEXT-em per FLAG lead-view + hub-review-wave-1807 giữ + NEXT-anh #5/#6 flip ĐÃ-XỬ) + backfill diary lead-omission entry S137 + STATUS Recently-Done S140 + squash wal: trailing → push
 
-[x] 7. Owner quyết 4 khoản @S139 (1a · 2-OK · 3-rename · 4=map-tầng-5) + chỉ-đạo ĐỒNG-BỘ cross-project "hub review lại" → SE thực-thi: 3-rename XONG (session-end.md:108 "Luật đánh-số chờ-anh" — token sàn-5 hết đụng) · 2-ratify ghi memory `feedback_edit_must_predate_review` (1909B) · 1a + 4a KHÔNG tự áp — email hub xin review/khuôn-chung `2026-07-18-se-to-ai_infra-owner-quyet-4-khoan-xin-hub-review` SELFTEST-PASS `21b71a1e8e5b` + _index row CÙNG LƯỢT · 4b để-sau-triage (FYI trong email)
-
-[x] 8. Owner quyết vòng-3 @S139: "đồng ý scripts NHƯNG phải có thêm SUB đồng-kiểm" (anh thấy hub roster có 3 sub harness-eval/refine/audit) → SE KHÔNG tự chế 3 vai (chỉ-đạo đồng-bộ) — email hub `2026-07-18-se-to-ai_infra-lam-ro-co-che-bo-ba-harness-sub` SELFTEST-PASS `fc2b218d3eed` + _index CÙNG LƯỢT: 5 câu hỏi đánh-số (contract từng con · quan-hệ script↔sub 2-tầng · nhịp+consent · ranh chống trùng-trục với harvest-curator/lead-view/lead-omission/reviewer · xin khuôn canonical frontmatter+prompt-floor+boundary)
-
-next: chờ hub reply 2 email (4-khoản + bộ-ba-sub; check-email lượt tới) → adopt theo bản hub: 1a contract + 4a cửa-duyệt + 3 vai harness-eval/refine/audit (1 lượt adap: 3 agent-file + wire session-end + spawn-test). Phiên-cấp: /session-end khi anh muốn đóng.
-carry (ANH): 1) [chờ-HUB] dangling-head 1a · 2) [chờ-HUB] 4a cửa-duyệt hứa-máy — map Vòng-5 · 3) [chờ-HUB] khuôn 3-sub vòng-3 (anh đã quyết CÓ, khuôn chờ hub) · + 8 mục HANDOFF segment S135-S137 + MFE strikes 21→23 + hook-cap ×2 S138.
+next: chờ anh — mọi mạch thực-thi đã đóng; anh gõ session-end thì chạy closeout theo mục [ ] trên
+carry: (sống ở docs/HANDOFF.md — 12 khoản; closeout +session-model-adopt)
 
 verify:
-- git log --oneline -3                                                          # 2 commit `wal: pause` S139 (3a394b0 diff-wave + commit harvest-L3 này)
-- git diff 8202374..HEAD --stat                                                 # 8 file wave: 4 commands + governance-detectors.ps1 + reviewer.md + rules.md + error-ledger.md (+ WAL/counter/diary×2/sub-MD×3)
-- ls .claude/workflows/runs/2026-07-17-S138-adap-3-ban-17-07/                   # 7 file — CÓ sub-reviewer-0.md (verdict đã harvest); CHƯA có implement-synthesis.md (mục 6)
-- grep -m1 "VERDICT" .claude/workflows/runs/2026-07-17-S138-adap-3-ban-17-07/sub-reviewer-0.md   # "VERDICT: GO"
-- powershell.exe -ExecutionPolicy Bypass -File scripts/governance-detectors.ps1  # exit-0 · TOTAL=45 · C6/H24-4 0-flag count-riêng (re-verify L2 sống)
+git log --oneline -3                                   # commit email (mới nhất) + 42b899e + a013933
+grep -c "b9ef5ede" broadcasts/_index.md                # 1 = đã log OUTBOUND
+powershell -Command "$f='broadcasts/outbox/ai_infra/2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model.md'; $t=[Text.Encoding]::UTF8.GetString([IO.File]::ReadAllBytes($f)); if($t -match 'b9ef5ede'){'stamped'}"   # selftest đã stamp

.claude/agent-memory/cicd-monitor/archive/2026-07.gist.md

@@ -0,0 +1,38 @@
+---
+distill-gen: 1
+period: 2026-07 (run #484→#508, S97→S133-era; 20 run-records)
+source-verbatim: archive/2026-07.md (20 run-records #484→#508)
+pointer-style: substring (Ctrl-F) back-resolve vào archive/2026-07.md; mỗi cụm kết → substring:"<unique>"
+fields-per-line: VIỆC · KẾT-LUẬN(+commit/Run#/sqlcmd) · BÀI-HỌC · BẤT-NGỜ · [confidence]
+---
+
+# Gist 2026-07 — cicd-monitor (distilled S140 sleep-compress)
+
+## TỔNG-HỢP (5 ý — mọi số/mốc truy được về CỤM dưới)
+
+1. **Ship-proof đã VƯỢT hash-delta.** #69 chứng 0-fe-src có thể rotate HOẶC frozen (cả 2 benign) ⟹ tín-hiệu ship THẬT = LM-in-window + real-size (1.64/1.55MB vs SPA-trap 919b) + byte-verify-marker-grep; hash-rotation chỉ là chỉ-báo-phụ (CỤM 1/3/5).
+2. **Mỗi loại GO có checklist riêng, đều quy về "verify ở lớp source-of-truth".** whole-session-GO · full-stack-schema-add · data-fix-backfill · cardinality-change · authz-2-layer — verify col-DB qua sqlcmd KHÔNG tin DTO (`endedByLevelFinalize`=None nhưng đúng), AddColumn-count/sys.tables-invariant, invariant-violations=0, DB-policy-row Admin-only, marker=0-trong-OLD (CỤM 1/2/3/4).
+3. **Gate-count là fingerprint kiểm-thử.** Domain frozen 45 xuyên kỳ; Infra tăng theo feature 413→432→441→450→456→464 (tổng 458→477→486→495→501→509); 0-src-diff ⟹ count-EXACT-frozen — lệch count = có src thật (CỤM 2/3/4/5).
+4. **#41 trigger-filter là baseline DI-ĐỘNG.** non-.md trong `.claude` trigger CI; AS-6 baseline-shift từ #495 (paths-ignore 7-entry) giết trigger-pattern cũ ⟹ phân-loại trigger re-derive per-glob, không hardcode (CỤM 5).
+5. **cicd-lane 2 tật kinh-niên cần backstop.** #53 garble-return + tự-dán "CLEAN-return" sai ⟹ verdict corroborate bằng disk/prod (curl+sqlcmd) + poll-til-success TRƯỚC re-snapshot; tin substance-đĩa, không tin lane-self-report (CỤM 4/6).
+
+## CỤM 1 [cao] — Mig 61 data-fix backfill `EndedByLevelFinalize` + whole-session-GO S96/S97
+**VIỆC:** #484 `fb2dfa9` DATA-FIX Mig 61 `20260701142752_BackfillEndedByLevelFinalizeFromChangelog` (fix Mig 60 soi NHẦM bảng Approvals→Changelogs) + whole-session review 11-commit-day #478→#484. **KẾT-LUẬN:** GO CLEAN. Backfill VERIFIED-PROD sqlcmd: A/005=1 · A/008=1 (fix ăn) · A/010=0 (control no-over-reach); `endsBeforeCeo` FLIP LIVE A/005 `3da9b890`→True · A/010 `31faef0d`→False; Mig-history top; HEAD `5c914e4` docs-only. **BÀI-HỌC:** DATA-FIX verify ở LỚP col-DB qua sqlcmd, KHÔNG tin DTO (`endedByLevelFinalize` không expose nhưng derived phản-ánh đúng); control-row bắt-buộc. **BẤT-NGỜ:** unconditional FE-rebuild rotate hash KỂ CẢ data-fix (admin `CeTA7Z82`→`mEGqlNWc`, CSS frozen) — #69 CONFIRMED: rotation = deploy-artifact NOT ship-signal. [cao] → substring:"BackfillEndedByLevelFinalizeFromChangelog"
+
+## CỤM 2 [cao] — Supplier full-stack expand + import saga (Mig 62/63/64)
+**VIỆC:** #488 `778fc98` Mig 62 `ExpandSupplierFields` (9→27 field) · #496 `e100ef0` Mig 63 `AddSupplierImportSourceFields` · #383 `5fa11b5` Mig 64 `AddSupplierPublishState`. **KẾT-LUẬN:** 3/3 GO APPLIED-PROD. Mig 62 AddColumn×18 VERIFIED sys.columns (Suppliers 35 cols, sys.tables=89 UNCHANGED); GET /api/suppliers 200 = 22 items DTO 18 new keys. Mig 64 IsPublic backfill 37/37. Gate #496=458 (45D+413I) · #383=477 (45D+432I). FE REAL-SHIP byte-verify `officeAddress`/`legalRepresentative` (#488) · `Tải file mẫu`/`Đã công bố`/`Nháp (ẩn)` (#383); endpoint `/suppliers/import/template`+`?published=true` WIRED 401. **BÀI-HỌC:** FULL-STACK-SCHEMA-ADD checklist = CI-success + Mig-top==HEAD + AddColumn-count-EXACT + sys.tables-invariant + target-rows-outcome-EXACT + DTO-new-keys + bundle-marker-grep + dll/w3wp-in-window. **BẤT-NGỜ:** UN-CRAM DATA-OUTCOME EXACT — 4 NCC (TRUONGGIANG/TANPHU/TGN/DONGDUONG) Note=NULL sau guarded `Sql()`, LinkGuq populated đúng-chọn-lọc; guard chạy phải verify TỪNG hàng, không chỉ count. [cao] → substring:"UN-CRAM DATA-OUTCOME EXACT" (phụ: "AddSupplierImportSourceFields", "AddSupplierPublishState")
+
+## CỤM 3 [cao] — PE feature migs: multi-NCC (Mig 65) + Min-Max range (Mig 66) + giá-ÂM guard
+**VIỆC:** #384 `d436af2` Mig 65 multi-NCC per-hạng-mục (winner-truth `IsWinner`→`Quote.IsSelected`; endpoint select-winner body `{supplierIds}`→`{detailId,supplierIds}`) · #386 `88368fd` giá-ÂM + submit-guard (`PurchaseEvaluationWorkflowService.cs:206` `selectedThanhTien.Sum()<=0`→`.All(x==0)`) · #387 `316a82f` Mig 66 `20260714035636_AddPeApprovedPriceRange`. **KẾT-LUẬN:** 3/3 GO. Mig 65 `BackfillPeQuoteIsSelectedAndWinnerInvariant` invariant-violations=0 (33 sup/23 winners), data-only sys.tables=89 frozen. Mig 66 COL_LENGTH(ApprovedPriceMaxAmount)=9 + history-top. Gate #384=486 · #386=495 · #387=501 (Domain frozen 45). byte-verify #77: `Đã nhập giá chào thầu`/`hoàn tiền NCC`/`phát sinh giảm` (#386) · `cả Min và Max`/`duyệt theo khoảng`/`ProMinMax`/`Min–Max` en-dash (#387) · `trúng thầu theo từng hạng mục` (#384); select-winner WIRED 401≠404. **BÀI-HỌC:** cardinality single→multi = grep MỌI consumer + invariant-check post-backfill; marker NEW-code phải =0 trong OLD-bundle → =1 post. **BẤT-NGỜ:** (1) FALSE-discriminator `PRO Min` =1 tồn OLD (label `ProMin` pre-existing) — chọn chuỗi vắng-hẳn-OLD; (2) pre-deploy frozen-bundle TRAP: grep-sớm khi CI running → false-FAIL, poll-til-success TRƯỚC re-snapshot; (3) js-rotate+css-frozen = fingerprint FE-logic-no-style. [cao] → substring:"BackfillPeQuoteIsSelectedAndWinnerInvariant" (phụ: "AddPeApprovedPriceRange", "selectedThanhTien.Sum")
+
+## CỤM 4 [cao] — S118 SECURITY-AUTHZ Reports.Read gate + #53 garble recovery
+**VIỆC:** #389 `c808b9a` gate ReportsController → `[Authorize(Policy="Reports.Read")]` trên dashboard+contracts/export (my-dashboard kept-open); +4 reflection `AuthorizePolicyRegressionTests.cs`. **KẾT-LUẬN:** GO 5m34s, gate log = 509 (45D+464I). DB Reports.Read→Admin-ONLY (sqlcmd: 1 role CanRead=1; Procurement CanRead=0 → non-admin 403 by-construction). dll restart-in-window; smoke no-token 401×3; NO-FE (bundle S117 frozen), NO-Mig. **BÀI-HỌC:** authz verify 2-layer = attr-test reflection + DB-policy-row → 403 by-construction, không cần curl-prove password. **BẤT-NGỜ:** cicd-lane return GARBLED #53 (trả memory-curation slice thay verdict) → em-main-solo curl+sqlcmd recover; nhãn "CLEAN-return" cũ SAI (harvest-curator S118 bắt) — không tin lane-self-assessment. [cao] → substring:"c808b9a" (phụ: "403 by-construction")
+
+## CỤM 5 [vừa] — Governance-only PASS streak #486→#495 + #69 TWO-MODE + #41 filter + AS-6 shift
+**VIỆC:** 10 run 0-src-change (#486 `5ee32c0` · #487 `f0874dd` · #489 `21387cd` +office-document · #490 `d74f67f` · #491 `69957fd` · #492 `f5a5c3e` · #493 `6ee60cd` · #494 `ac3f122` · #385 `81b59f0` · run508 `e9124fc`); inflection **#495 `8aa3869` H22-WAL-adopt 30-file** (deploy.yml TỰ-ĐỔI +2 paths-ignore trong chính commit). **KẾT-LUẬN:** tất cả GO, gate frozen theo kỳ, Mig frozen (61→62→65→66), smoke 200 ship-proof. #69 TWO-MODE CONFIRMED: 0-fe-src rotate (#489 `ChSNAJBK`→`BVyH-FY7`) HOẶC frozen (#490→#494 streak ×6) — cả 2 benign; ship-proof = LM-in-window + real-size, hash chỉ-báo-phụ. #41 filter 2-chiều verified: non-.md trong `.claude` (hmw.js/.ps1/memory-budget.json) TRIGGER; .md-only = 0-run. AS-6 BASELINE SHIFT từ #495: paths-ignore 7-entry → agent-memory/**+runs/** hết trigger (pattern #490/#492 DEAD). deploy.yml workflow-self-change = run parse+chạy-trọn = PASS. **BÀI-HỌC:** governance-PASS checklist = CI-success + Mig-top-frozen + sys.tables-89 + smoke-200 + bundle-frozen-or-benign-rotate; #41 trigger là baseline DI-ĐỘNG — không hardcode. **BẤT-NGỜ:** spot-check missed-run detector = LM-prod-NEWER-than-last-verified-window (bắt #494); deploy.yml self-modifying vẫn hợp-lệ. [vừa] → substring:"#69 TWO-MODE CONFIRMED" (phụ: "AS-6 BASELINE SHIFT")
+
+## CỤM 6 [vừa] — Tooling/poll/smoke methodology (cross-entry)
+**VIỆC:** đúc lesson tool-level rải khắp run-record. **KẾT-LUẬN:** cách-đo, không phải run-verdict. **BÀI-HỌC:** (1) w3wp `$_.StartTime` mangled qua nested ssh→PS → base64-EncodedCommand; (2) busy-wait favicon-spin ~10s/iter QUÁ CHẬM → 250×/iter≈50s; python `time.sleep` foreground CHẠY được (chỉ bash sleep builtin bị block); (3) poll.py break-cond phải `status==success|completed`, KHÔNG chờ `conclusion` populated (`conclusion=None` = tasks-endpoint quirk, trust success — từng over-spin 6 iter); (4) smoke: bare `/health`=404 UNMAPPED (thật = `/health/live`+`/ready`); jq thiếu → python json; cp1252 capture → `curl -o` + open(utf-8); Windows-python không thấy `/tmp`; (5) sqlcmd integrated-auth `-E -h -1 -W`. **BẤT-NGỜ:** SPA-trap fake-hash 919b text/html = control chứng bundle thật; 411 IIS Length-Required pre-auth ≠ 404 = SignalR wired (#25). [vừa] → substring:"base64-EncodedCommand" (phụ: "favicon-spin")
+
+## COVERAGE-TOKENS (per-file đóng-kín — nguồn: archive/2026-07.md của cicd-monitor)
+**Gotchas:** #25 · #41 · #53 · #69 · #77. **Mig:** 60 (soi-nhầm) · 61 · 62 `ExpandSupplierFields` · 63 · 64 · 65 · 66. **SHA chính:** `5c914e4` `fb2dfa9` `f0874dd` `5ee32c0` `21387cd` `778fc98` `ac3f122` `6ee60cd` `f5a5c3e` `69957fd` `d74f67f` `d436af2` `5fa11b5` `e100ef0` `8aa3869` `88368fd` `81b59f0` `316a82f` `c808b9a` `e9124fc`; phụ: `162f0b9` `debe82f` `38262d8` `1eea51b` `f1af05c` `8304d08` `525a01a` `513aa09`. **file:line:** `PurchaseEvaluationWorkflowService.cs:206` · `ReportsController.cs` · `AuthorizePolicyRegressionTests.cs`. **Guards:** `Sum()<=0`→`All(x==0)` · `IsWinner⟺Any(IsSelected)`=0 · `Reports.Read` · body `{detailId,supplierIds}`. **Root-causes:** Mig 60 soi-nhầm-Approvals→Changelogs · unconditional-FE-rebuild #69. **Data-facts:** A/005=1 · A/008=1 · A/010=0 · `3da9b890` · `31faef0d` · gate-chain 440/458/477/486/495/501/505/509 (Domain 45) · sys.tables 88/89 · AddColumn×18/35 cols · 22 items 18 keys · IsPublic 37/37 · invariant=0 (33/23) · COL_LENGTH=9 · token-len 468. **Drop `thấp`:** 0 cụm (không có cụm thấp — bundle-hash-chain ephemeral giữ ở verbatim, không enumerate trong gist).

.claude/agent-memory/harvest-curator/archive/2026-07.gist.md

@@ -0,0 +1,51 @@
+---
+distill-gen: 1
+period: 2026-07 (S98→S119, 26 entry / 7 logical self-compact block)
+source-verbatim: archive/2026-07.md (26 entry, 42.875B, gen-0 — FROZEN additive; gist này = file MỚI, KHÔNG replace. Snapshot @GATHER S140; NGAY SAU đó self-compact hook-directed moved thêm S123+S125 vào verbatim [+7427B md5 cbcd17ab] = NGOÀI scope gist này, sống ở verbatim)
+pointer-style: substring (Ctrl-F) back-resolve vào archive/2026-07.md; mỗi cụm kết → substring:"<unique>" (10/10 GATHER-verified + em-main spot-check 8/8)
+fields-per-line: VIỆC · KẾT-LUẬN(+commit/md5) · BÀI-HỌC · BẤT-NGỜ · [confidence]
+structural-note: 2 block-md5 (`640f80e452b42badb12bc2a3c57cf9f7` S110→S111 · `0c782c7cebc8f1d8b16f65b8e1474820` S113) header ABSENT trong verbatim — provenance sống ở MEMORY.md L1 (em-main verify chéo @S140: cả 2 present L1); giữ tại đây kẻo mất khi L1 curate.
+---
+
+# Gist 2026-07 — harvest-curator (distilled S140 sleep-compress)
+
+## TỔNG-HỢP (5 ý — số/mốc truy về CỤM dưới)
+
+1. **Kỳ = S98→S119, 26 entry, 7 self-compact block. Cadence GIỮ SẠCH xuyên suốt** — 13 @start ALL-CLEAN + 10 @end GATE PASS 5/5-trục, orphan 0 MỌI phiên. Mẫu-số orphan 14→26 do roster+run-folder MỌC, KHÔNG do miss. Giá trị nằm ở CATCH, không ở cadence. → CỤM 10.
+2. **CATCH lớn nhất = S102 tự-bắt miss của chính gate S101:** `f229b07` cut-not-moved 5 verbatim reviewer + dead-satellite pointer → đẻ luật "L1 net-shrink + claim Detail→archive PHẢI grep moved-not-cut TRƯỚC PASS"; lan thành discipline byte/md5 (S105/S107/S108/S110/S119). → CỤM 1.
+3. **3 lớp "record thiếu" phân biệt rõ:** (a) delta mồ-côi = sub chạy 0-ai-append (S98 db-agent ×2 · S99 cicd#485-by-construction) → CỤM 2; (b) self-record blind-spot = gate-agent quên ghi CHÍNH MÌNH (S104/S105) → CỤM 2; (c) coverage-gap = shipped-work thiếu spawn-record dù knowledge-NOT-lost (S113/S116) → MEDIUM propose-only KHÔNG escalate → CỤM 3.
+4. **Governance-chốt AS-10 (S101):** N-lane sub tự-ghi agent-memory = LEGIT harvest ≠ residual-violation KHI content-verified khớp verdict (keep-if-correct, khác S95-default-revert); "return-only" = convention KHÔNG mechanism (fire-6/catch-6/0-escape). → CỤM 4.
+5. **Method-catalog chống false-alarm dày** (#3/#4/#5/#6/#9/#10 + ref-table-frozen/`--stat`-truncate/maxdepth/roster-13v12): mọi tool-output sinh artifact GIẢ → cross-check nguồn-2 TRƯỚC phán; #5 filter-nuốt-bullet tái ≥4× dù đã biết. → CỤM 5.
+
+## CỤM 1 [cao] — Cut-not-moved CATCH + moved-not-cut discipline (byte/md5)
+**VIỆC:** verify L1→archive compaction integrity; đối tượng lớn = S102 audit lại gate S101 của chính mình. **KẾT-LUẬN:** S102 CATCH ×2 miss của S101: `f229b07` XÓA 5 verbatim reviewer (digest claim "Detail→archive" nhưng grep 0/0/0 + mtime 06-20 = cut-not-moved; verbatim chỉ còn `git show 5ee32c0:`) → recover `reviewer/archive/2026-07.md`; + dead-satellite `project_s100_h18_wf2_synthesis.md` (git log --all RỖNG). Discipline lan: S105 byte-level 19380→16305B (md5 MATCH · cmp IDENTICAL 1580B) · S107 md5 3/3 (`1760f27a`/`a6c8c75f`/`e12e5377`) · S108 md5 4/4 (`25633942`/`d8539bb2`) · S110 `git cat-file -s`==disk (6141/6544B) · S119 append-BEFORE-trim. **BÀI-HỌC:** L1 net-shrink + claim archive ⇒ grep moved-not-cut TRƯỚC PASS; anchor substring phải entry-unique (grep head-1 bắt sibling → false-DIFF); append-BEFORE-trim an toàn hơn cut-then-die. **BẤT-NGỜ:** gate-agent tự-miss CHÍNH MÌNH — next-session mới bắt; đối chứng cicd nén IN-PLACE = pattern sạch. [cao] → substring:"show 5ee32c0"
+
+## CỤM 2 [cao] — Delta mồ-côi propose-APPEND + self-record blind-spot
+**VIỆC:** quét spawn-record mồ-côi → propose em-main B3. **KẾT-LUẬN:** S98 3 delta (database-agent MISS ×2 — file đóng-băng-từ-S57bis, nặng nhất · reviewer addendum · impl-fe hook) → đóng `4263d63`/`8a249c5`/`c112be9`. S99 cicd #485 `8a249c5` orphan-by-construction (mtime SAU commit-cuối, precedent S58); fidelity ARITHMETIC push-range 23-file=22.md+1. S104/S105: verdict H2-S104 CHỈ ở session-log (`9f9a78e` thiếu harvest-curator) → retro-append. **BÀI-HỌC:** spawn-record CHÍNH MÌNH không ai append = self-record blind-spot → gate-agent tự đóng record mình; entry tag date+wf-id làm grep "S###" false-miss (method #4). **BẤT-NGỜ:** orphan-by-construction HỢP-LỆ (delta SAU commit) ⇒ KHÔNG revert, propose commit bundle sau. [cao] → substring:"database-agent MISS"
+
+## CỤM 3 [cao] — Coverage-gap: shipped-but-no-spawn-record + idempotent-close
+**VIỆC:** coverage-trục = mọi sub shipped-work phải có spawn-record 4-field. **KẾT-LUẬN:** S113 2 GAP (impl-be THIẾU Supplier-BE shipped Run #496 · test-spec 0 narrative ~950 LOC) · S116 Lane2 mirror-completeness không record riêng — knowledge NOT-lost (run.md+reviewer+cicd+SHA) → propose-only; CẢ 2 CLOSED idempotent @S113-end/S114. **BÀI-HỌC:** knowledge-NOT-lost ⇒ MEDIUM propose-only KHÔNG escalate; gap = spawn-record nhà-mình thiếu ≠ mất knowledge. **BẤT-NGỜ:** bất-đối-xứng harvest — inv-cb ĐƯỢC consolidate nhưng peer role không. [cao] → substring:"THIẾU Supplier-BE"
+
+## CỤM 4 [cao] — AS-10 Fidelity keep-if-correct (governance call)
+**VIỆC:** quyết N-lane sub tự-ghi agent-memory = LEGIT hay violation. **KẾT-LUẬN:** S101 AS-10 = LEGIT harvest — verify ĐỘC-LẬP content khớp lane-verdict (hunk `@@-48,5+48,5` landed-verbatim, 0-fabrication) + containment intact → KEEP per keep-if-correct (KHÁC S95-default-revert vì writes CLEAN). S102 KEPT entries VERIFIED intact. Cross-link H19 GAP-3: return-only = convention KHÔNG mechanism (fire 6/catch 6/0-escape). **BÀI-HỌC:** quyết bằng Fidelity-gate (content-khớp-verdict) KHÔNG tự phán "bịa". **BẤT-NGỜ:** CÙNG hành-vi có thể LEGIT hoặc VIOLATION tùy content-verified — KHÔNG phán từ hành-vi. [cao] → substring:"keep-if-correct"
+
+## CỤM 5 [cao] — Self-trap method-catalog (chống false-alarm/false-miss)
+**VIỆC:** đúc method audit corruption/count/compaction khỏi tin tool-output mù. **KẾT-LUẬN + BÀI-HỌC:** #3 porcelain-clean ⟹ 0-mồ-côi by-construction · #4 grep "S###" false-miss khi tag date/wf-id · #5 filter `grep -v "^[+-][+-]"` NUỐT dòng `+- **` → false-empty-diff (tái ≥4×, mỗi lần caught) · #6 tail-c cắt UTF-8 multibyte in FFFD GIẢ → corruption thật = grep literal U+FFFD · #9 self-quote FFFD baseline dao động 0→1→0 theo entry rời/vào L1 · #10 session-drift-tag mislabel (S116 DOUBLE → normalize). NEW: prompt-cấp reference-table = frozen budget-snapshot (`_note` DATE) → cross-check DATE trước phán size-drift · `--stat` truncate path-dài → `--name-only` · maxdepth-1 FALSE-flag → maxdepth-2 · roster `ls`=13 = 12-folder + budget-file. Mọi tool-output (grep-filter · tail-c · --stat · ls-count · prompt-table) sinh artifact GIẢ ⇒ cross-check nguồn-2 TRƯỚC phán. **BẤT-NGỜ:** #5 tái ≥4× DÙ đã biết; FFFD literal vào L1 tự-gây false-alarm phiên sau. [cao] → substring:"frozen budget-snapshot"
+
+## CỤM 6 [vừa] — Fidelity STRONG commit-exact (0-fab → KHÔNG escalate)
+**VIỆC:** fidelity-trục = spawn-record claim khớp commit file-list. **KẾT-LUẬN:** S113 `5fa11b5` MỌI claim khớp file-list → 0-fab. S116 `88368fd` 7-file EXACT (BE `Sum()<=0`→`.All(x==0)` verbatim in-diff, +9 [Fact]=gate 495). S117 `316a82f` EXACT. S119 `c808b9a` EXACT 3-file (+4 test đếm-TỪ-DIFF). S114 garble ×2 CẢ HAI captured đúng nhà. **BÀI-HỌC:** đếm-TỪ-DIFF KHÔNG file-total (`fd80e66→d713d80` 19=total≠4-delta); file-list match từng-claim ⇒ Fidelity STRONG KHÔNG escalate. **BẤT-NGỜ:** garble-lane vẫn 0-claim-bịa (cross-verify khớp) — garble ≠ mất-substance. [vừa] → substring:"file-list xác nhận MỌI claim"
+
+## CỤM 7 [vừa] — cicd session-drift tag + garble-as-clean habitual
+**VIỆC:** theo dõi cicd self-tag drift + garble-mislabel. **KẾT-LUẬN:** S98 cicd self-tag "S98"→S97 ×4 dòng (drift lần 4, patch replace_all TRƯỚC S98-thật ghi). S106 KHÔNG spawn S105 (grep=0 = ĐÚNG, resolved false-alarm). S118 2-garble: #389 tự-dán "CLEAN-return" SAI + #388 garble unrecorded → cicd = habitual mislabel-garble-as-clean (S117#387 cùng nhãn sai). **BÀI-HỌC:** cicd tự-dán "CLEAN" KHÔNG tin → cross-check session-log; grep=0 phân biệt not-spawned vs miss. **BẤT-NGỜ:** garble tự-nhận CLEAN = under-report chính garble mình — habitual dai. [vừa] → substring:"habitual mislabel-garble-as-clean"
+
+## CỤM 8 [vừa] — Sleep-resume + transcript-lost re-run DEDUP
+**VIỆC:** recover khi return transcript-lost + sleep-premise re-verify từ đĩa. **KẾT-LUẬN:** S109 sleep disk==resume-point (16/16 scope-file + gist-scan 11-hit toàn tiền-PAUSED = 0-gist-MỚI); lượt-A cicd transcript-lost 0-dấu-disk → HANDOFF encode re-run 0-mất-data. S110 entry gốc return không tới em-main → re-spawn re-verify KHỚP 100% + gist byte-exact cat-file==disk → RE-RUN amend DEDUP KHÔNG double-append. **BÀI-HỌC:** transcript-lost → re-verify từ ĐĨA rồi amend DEDUP; sleep-premise verify NỘI-DUNG từ đĩa KHÔNG tên-file 1:1. **BẤT-NGỜ:** return MẤT mà việc KHÔNG mất — disk-truth đủ. [vừa] → substring:"luot-a-transcript-lost"
+
+## CỤM 9 [vừa] — Run-trace pattern evolution (embedded-synth + mode-A ephemeral)
+**VIỆC:** orphan-run scan theo pattern tiến hóa. **KẾT-LUẬN:** S113 pattern synthesis EMBEDDED-in-run.md (`## synthesis` populated ≠ separate file); maxdepth-1 FALSE-flag 5 → maxdepth-2 dual-accept. S118 embedded NON-heading `✅ PIPELINE COMPLETE` (regex `^## synthesis` MISS → verify body). mode-A ephemeral: HMW default 0-run-folder by-design (0-folder-July, `wf_2f85b3f6`); orphan-count 0/14→0/26; 2×S117 fable-real spec-only no-run.md = by-design ≠ orphan. **BÀI-HỌC:** orphan-scan maxdepth-2 + verify body; VẮNG folder ≠ orphan. **BẤT-NGỜ:** synthesis 3 dạng (subfolder/embed-heading/embed-non-heading) → detector nhận CẢ 3. [vừa] → substring:"EMBEDDED-in-run.md"
+
+## CỤM 10 [thấp — GIỮ: nền cadence + chore-watch] — Routine cadence + self-compact housekeeping
+**VIỆC:** @start ALL-CLEAN + @end GATE 5/5 + self-compact S98→S119. **KẾT-LUẬN:** 13 @start ALL-CLEAN; 10 @end GATE PASS 5/5 + orphan (15/15 · 0/16 · 0/21 · 0/24 · 0 July-run-folder). Self-compact EXECUTED hook-directed: S99 (S50-S66→2026-06.md 17072B/14-entry) · S109 (S98→S101→2026-07.md MỚI) · S111 (S102→S106) · S114 (S107→S109) · S117 (impl-fe 2026-H1.md). Chore dai: impl-be 23955B 93.6%-cap đứng-im từ 06-25 · fe-designer 21.5K idle · SELF quanh 17.1K-target. **BÀI-HỌC:** cadence-clean là NỀN, giá trị ở CATCH; impl-be near-cap idle = WATCH không action. **BẤT-NGỜ:** mẫu-số orphan tăng 14→26 KHÔNG do miss (mẫu-số có ngày-đo). [thấp] → substring:"0 July-run-folder"
+
+## COVERAGE-TOKENS (per-file đóng-kín — nguồn: archive/2026-07.md của harvest-curator; +2 md5 L1-provenance)
+**SHA:** `4263d63` `8a249c5`(#485) `c112be9` `310b9fc..8a249c5`(23f) `525a01a` `f229b07` `e350660` `@@-48,5+48,5` `3e2c18b` `git show 5ee32c0:` `project_s100_h18_wf2_synthesis.md` `778fc98` `9f9a78e` `95f5555` `54a2c72` `wf_5ac2cdb0` `41f8061` `1760f27a`/`a6c8c75f`/`e12e5377` `86a34d5`(od 3323B) `21387cd` `1eea51b` `ChSNAJBK`/`Bn2w1znH` `69957fd` `5d13b48` `25633942`/`d8539bb2` `c7a9e745` `wf_2f85b3f6` `557642f` `a9c3f1d` `72a85bf` `f5a5c3e` `debe82f` `38262d8` `6ee60cd` `191532e` `wf_0c3b307f` `318a271` `8aa3869` `12071c5`/`67be443` `wf_5ba3daf6` `0d912ad` `8fa2fcc` `58f1c5f→8304d08` `ccdcbe7` `5fa11b5` `a3e9e14` `88368fd` `0edbc58` `3e16dba5` `e5f655f` `316a82f` `011ee8cf`/`617b0aa0` `fc1b8d9` `ab2657ee`/`abbbb86d` `1b8b065` `5c7569e` `6de7db6` `3fde8af` `c808b9a` `c2135ba` `fd80e66→d713d80`. **BLOCK-MD5:** `e2b906336b4cdad3034329cffc09525a`(S98→S101) · `3163566688e277f628daf349c1230142`(S102→S106) · `75b69b41534cb67cdf349b6e1164d47f`(S107→S109) · `3d7033e0253c3dfaeba7aad1a1067efe`(S114/S116/S117) · `9f7a11dcd057a27d03b06843bbdf2274`(S118/S119) · ⚠L1-only: `640f80e452b42badb12bc2a3c57cf9f7`(S110→S111) + `0c782c7cebc8f1d8b16f65b8e1474820`(S113). **Gotcha:** #53 (garble ×N; structural garble-pressure>17.1K) · #80 · #82 · #377(cicd archive quoted) · #385/#386(S58 precedent). **CI-Run:** #485 #486 #488 #489 #491 #492 #493 #496 #383/id497 #386 #387 #388(PARTIAL carry-fwd) #389. **Method:** #3 #4 #5(tái≥4×) #6 #9 #10 + ref-table-frozen · `--stat`→`--name-only` · maxdepth-1→2 · roster-ls-13=12+file. **Guard/root-cause:** Mig60-wrong-table→61 · `Sum()<=0`→`All(x==0)` · Reports.Read · dedup-MST · `details[].quotes`≠`suppliers[]` · math.abs-no-global-mod. **Mig:** 62 63 64 66. **Surprise:** gate-tự-miss(S101→S102) · orphan-by-construction-hợp-lệ · LEGIT-or-VIOLATION-tùy-content · garble-0-claim-bịa · mẫu-số-14→26 · FFFD-tự-false-alarm · cicd-CLEAN=under-report · synthesis-3-dạng · 2-md5-header-absent · engine-label-first · od-12th-seed · #53×2/phiên-watch. **Entry-coverage 26/26:** S98·S99·S100·S101(×2) | S102·S104·S105(×2)·S106 | S107(×2)·S108·S109(×2) | S110(×2)·S111(×2)·S113(×2) | S114·S116·S117 | S118(×2)·S119. **Drop `thấp`:** 0 (CỤM 10 giữ — mang chuỗi orphan-count + self-compact provenance).

.claude/agent-memory/investigator-codebase/archive/2026-07.gist.md

@@ -0,0 +1,53 @@
+---
+distill-gen: 1
+period: 2026-07 (S93→S129-era, 10 nhóm entry)
+source-verbatim: archive/2026-07.md (10 nhóm entry, 30.966B, gen-0)
+pointer-style: substring (Ctrl-F) back-resolve vào archive/2026-07.md; mỗi cụm kết → substring:"<unique>" (12 anchor chính máy-verify =1 @S140)
+fields-per-line: VIỆC · KẾT-LUẬN(+file:line/commit) · BÀI-HỌC · BẤT-NGỜ · [confidence]
+---
+
+# Gist 2026-07 — investigator-codebase (distilled S140 sleep-compress)
+
+## TỔNG-HỢP (5 ý — mọi số/mốc truy được về CỤM dưới)
+
+1. **Kỳ 07 = PE-feature-heavy (5/10 CỤM).** Invariant kiến-trúc xuyên mọi feature PE mới (âm/multi-winner/range): `winnerQuoteTotal = SUM(Quote.ThanhTien WHERE IsSelected)` DERIVED, KHÔNG mutate `PeWorkItemBudgets` (budget chỉ role-gated PRO/CCM ghi). → CỤM 3/4/5.
+2. **Supplier Excel-import 30-field land TRỌN** qua Mig62→64→65 (S104→S114): entity-lean-9-prop → +18-nullable → IsPublic-fail-closed → multi-NCC; prod NCC 20→37; enum thiếu "Cả hai" genuinely-needed. → CỤM 6.
+3. **Bài học meta cho harvest (S122):** orphan-authority đo TÊN-FILE ⇒ 8 dương-giả/25 run = 32% (thật mất 0/7) ⇒ nền chuyển folder-scan-by-content. → CỤM 7.
+4. **Harness invests (H16→H22) hầu hết PASS/SOUND** nhưng runtime-value thấp dưới all-inherit+Fable (VACUOUS-MET); catch đáng giữ = ghost-wire config-key-defined-but-unread + ledger true-orphan 0/15 lifetime + regex-heuristic-miss. → CỤM 1.
+5. **#53 return-garble dai dẳng** (cicd 5/6; structural root = MEMORY LIVE 17.5KB vượt self-target ~17.1K → curate-at-return); recover = diary-trước + SendMessage-resume + em-main-scribe. → CỤM 2.
+
+## CỤM 1 [vừa] — Harness governance adoption invests (H16/H18/H19/H21/H22 + model-tier)
+**VIỆC:** ground-truth 5 broadcast harness-adopt + landing-map recon. **KẾT-LUẬN:** đa số PASS/SOUND. H19 mapping: reviewer=final-gate `reviewer.md:268-276`, inv-cb=ground-truth-lane `investigator-codebase.md:23-26`; model-tier 12-pt SE-meets-all (11/11 inherit, 0 `[1m]`). H18 measurer 3/3 GLOB-LIVE 0-hardcode; ledger true-orphan-catch 0/15 lifetime. H22 WAL READY_WITH_NUANCES — settings chưa tồn tại → hook CREATE-mới STAGED; engine:402 no-OS-hook = MÔ-TẢ không phải LUẬT. H16 MFE denom dedup-AS-xref=29, codified `mfe-eval.ps1`. **BÀI-HỌC:** (1) phân MÔ-TẢ vs LUẬT trước khi đòi carve-out; (2) ghost-wire 2 class: cron-monthly CronList=0 + config-key defined-but-unread (`memory-budget.json:54-55` script re-hardcode TRÙNG → 0 flag; catch = grep key-name); (3) regex-self-check 0-hit nhưng "lead LUÔN top-model" bắt 5 ACTIVE = regex-heuristic-miss. **BẤT-NGỜ:** VACUOUS-MET — dưới all-inherit+Fable, H19 §4 thêm 0 runtime-delta; value = toggle depth + Fable-outage multi-Opus>single-Opus. [vừa] → substring:"VACUOUS-MET nuance TRUE" · "config-key defined-but-unread" · "READY_WITH_NUANCES" · "regex-heuristic-miss class" · "dedup-by-AS-cross-reference"
+
+## CỤM 2 [vừa] — Session-end verify-lane + feedback-audit
+**VIỆC:** verify-lane V2 post-flush detector-count (S98) + capture-readiness pre-close (S97). **KẾT-LUẬN:** detector 28→25 (derived-stale 11→8); 8 còn = 100% FP-class count-token soft-net, 0 genuine drift vs canonical 61/89/440/79. Capture CLEAN: #77/#78/#79 present `gotchas.md:1301/1317/1325`; #53-garble ×6 (cicd 5/6); Mig60 wrong-table (query Approvals `:29-31` LIKE) → Mig61 fix Changelogs, đủ 3-file-rule. **BÀI-HỌC:** grep exact-phrase MISS biến-thể ("Fable RESTORED" vs "Fable-restore"); count-token FP nhận diện = so canonical-anchor. **BẤT-NGỜ:** #53 cicd = STRUCTURAL root — MEMORY self-target ~17.5KB → curate-at-return → thinking-step=message-cuối=return-value; fix = archive-cicd-sớm KHÔNG phải instruction. [vừa] → substring:"count-token soft-net" · "cicd MEMORY LIVE=17.5KB"
+
+## CỤM 3 [cao] — PE negative-quote (âm=khoản-trừ, FE-only blocker)
+**VIỆC:** lens Budget-consumers + edge/precedent/test cho nhập báo-giá ÂM (hội tụ S116). **KẾT-LUẬN:** FE-ONLY blocker — BE/DB nhận âm sẵn. Quote KHÔNG mutate `PeWorkItemBudgets` (chỉ UpdatePeBudgetPro/Ccm role-gated `PeWorkItemBudgetFeatures.cs:105-107/175-177`). 5 consumer đọc SUM(WHERE IsSelected): winnerQuoteTotal `PeFeatures.cs:1188-1191` no-clamp · CCM-threshold `PeWorkflowService.cs:884-893` · giaTri CreateContract per-winner (CÓ THỂ ÂM, BYPASS `GiaTri>=0` `ContractFeatures.cs:46` manual-path-only) · block-B `:904-947` · submit-guard `:196-209` `Sum()<=0` = GUARD DUY NHẤT REJECT (net>0 OK). NO quote-validator (grep⌀) · NO DB CHECK (grep⌀; decimal(18,2) config:131). FE chặn: `parseVnd PeDetailTabs.tsx:51` strip minus · `formatVndInput:52` n>0 · gate `:2226`. **BÀI-HỌC:** quote sống `details[].quotes` KHÔNG `suppliers[].quotes`; precedent OMIT-validator = ExpectedRemainingAmount `PeFeatures.cs:348` + LeaveBalance; sign-aware `VndInlineEdit:1003` tái dùng. **BẤT-NGỜ:** giaTri-âm BYPASS validator (manual-path-only); #81 orthogonal (bool≠sign → no phantom). [cao] → substring:"GUARD DUY NHẤT REJECT" · "details[].quotes" · "NO DB CHECK" · "budget-not-mutated-by-quote"
+
+## CỤM 4 [cao] — PE winner/quote cardinality (multi-winner per-hạng-mục)
+**VIỆC:** truy 3 trục cardinality winner + multi-winner per-hạng-mục (S114) + BE-consumer-audit + PE-recon (S69→S76). **KẾT-LUẬN:** 3 trục — `SelectedSupplierId` single legacy · Mig58 `IsWinner` WHOLE-SUPPLIER liên-danh · `Quote.IsSelected` per hạng-mục×NCC (S114 LIVE qua Mig65 re-key = CARDINALITY-CHANGE #2, latent-hook Mig12 nay bật). 5 money-consumers keyed off IsSelected (winnerQuoteTotal/submit-guard/ccm-threshold/giaTri/block-B), ~6 test-file. Budget-gate = PURE ROLE no-phase (`canEditPro/Ccm :800-801`); V2-routing IGNORES roles (=ApproverUserId) 100% LINEAR; submission-count-lock NEXISTS. **BÀI-HỌC:** đổi cardinality = grep MỌI money-consumer (sửa write-site sót read-site → vỡ feature). Open: N-win 1 hạng-mục split khối-lượng hay full-price (schema thiếu per-winner volume). **BẤT-NGỜ:** re-key = cardinality-change thứ-2 (Mig12 latent 12-Mig cũ nay bật). [cao] → substring:"CARDINALITY-CHANGE #2" · "5 money consumers keyed off IsSelected" · "100% LINEAR"
+
+## CỤM 5 [cao] — PE finalize mechanism + lũy-kế RCA + approved-price-range
+**VIỆC:** 3 cơ chế finalize + display-lie #78 + ApprovedPrice-range (S117) + lũy-kế RCA + FROZEN-Mig59 patchwork (S87→S89). **KẾT-LUẬN:** ApprovedPrice WRITE = 1-site `ApplyApprovedPriceOnFinalize` (`PurchaseEvaluationWorkflowService.cs:951-966`, allow-list `:950`) gọi 3 nhánh DaDuyet (:858/:896/:928); skipToFinal `:820` chỉ dời pointer. HĐ-gen KHÔNG đọc ApprovedPrice (GiaTri=SUM IsSelected `CreateContractFromEvaluationFeatures.cs:88-100`) → range 0-impact. Lũy-kế RCA: A/018 KHÔNG DaDuyet (không tick opt-in, default UNCHECKED `PeWorkflowPanel.tsx:57`) → advance CEO; filter `Phase==DaDuyet` `PeFeatures.cs:906` ĐÚNG. 3 cơ chế chồng: AllowApproverFinalize (Mig58) ≠ finalizeByCcmDelegation (Mig53/54) ≠ skipToFinal (Mig31). **BÀI-HỌC:** KHÔNG nới filter lũy-kế; fix = pointer-aware endsBeforeCeo. FROZEN AREA-4: LATENT #73-class HoSoLink absolute-set `PurchaseEvaluationFeatures.cs:280` + PeHeaderForm PUT OMITS → 2-PUT mutually-destructive, no preserve-test. **BẤT-NGỜ:** DISPLAY-LIE nửa-còn-lại #78 — non-DaDuyet endsBeforeCeo=config TRUE bất chấp pointer (detail `:1152-1154` · list `:647-651`) → chip "Kết thúc·CCM" khi phiếu ở inbox CEO. [cao] → substring:"ApplyApprovedPriceOnFinalize" · "DISPLAY-LIE nửa-còn-lại" · "coexist AUTO-first"
+
+## CỤM 6 [cao] — Supplier Excel-import 30-field (Mig62→65)
+**VIỆC:** audit GAP Excel-30-col → schema-invest → import v1/v2 → multi-NCC (S104→S114, WF `wf_5ac2cdb0`). **KẾT-LUẬN:** entity CỰC LEAN 9 domain-prop (`Supplier.cs:5-16`); GAP 30 = 6✅/7⚠️/17❌; seed crams NĐD/bank vào Note (proof thiếu home; UNGATED :128 vs demo GATED :117 #75). Land: Mig62 +18 nullable (27/27 bijective SHIPPED S112) → Mig64 IsPublic fail-closed → Mig65 multi-NCC; ClosedXML 0.105.0; dedup Code CI-collation normalize-TRƯỚC-store; 3 SELECTION-consumers ALL hit `GET /suppliers` (SuppliersPage:83/PeDetailTabs:2222/ContractCreatePage:321); write-guard backstop `ContractFeatures.cs:64`+`PurchaseEvaluationSupplierFeatures.cs:49`; ExpectedHeaderTokens 30-token baked `SupplierExcelImportService.cs:35-68`. Prod 20→37 NCC. **BÀI-HỌC:** reuse-existing-cols > parallel-table; blind-set `UpdateSupplierCommand.cs:49-57` = latent#73; DISPLAY-joins by SupplierId MUST NOT filter (chỉ SELECTION filter IsPublic); NAS-precedent = HoSoLink Mig52. **BẤT-NGỜ:** enum `SupplierType.cs:3-10` thiếu "Cả hai" genuinely-needed; import authz-mismatch BE Roles vs FE open. [cao] → substring:"Entity CỰC LEAN 9 domain-prop" · "ClosedXML 0.105.0" · "27/27 bijective" · "Prod 37 NCC" · "30-token baked" · "3 SELECTION consumers ALL hit"
+
+## CỤM 7 [cao] — S122 retro-harvest: false-orphan-by-naming (meta)
+**VIỆC:** đọc 7 run-folder "orphan" + đối chiếu git run ĐỊNH-làm vs THẬT-land (`wf_5ce007c4-980`, 7/7 done, 1 RỖNG schema-fail). **KẾT-LUẬN:** 0/7 việc mất — 7/7 ĐÃ XONG, chỉ ghi synthesis SAI CHỖ. 6/6 lane neo SHA thật 0-garble: `a829d0d` · `e100ef0`+Mig63 · `5fa11b5`+Mig64 · `d436af2`+Mig65 · `88368fd` (S116 KHÔNG phải S113). Orphan-authority đo TÊN FILE ⇒ 8 dương-giả/25 = 32%. `8fa2fcc` khoe "[H2 gate]" mà `--stat` KHÔNG chạm folder. **BÀI-HỌC:** (a) đo ordinal migration bằng sorted-listing KHÔNG tin nhãn doc; (b) phân hash-lệch vs invariant-vỡ (`git diff --no-index` exit=0 = 2 app identical dù SHA evolve `3e16dba5`→`617b0aa0`); (c) truy owner-decision VÀO CODE. **BẤT-NGỜ:** tiền-đề trong memoryPack CÓ THỂ SAI (lead bơm "S113" sai, thật S116) — lane tự truy git không bị dắt; lane RỖNG ≠ mất (per-turn≠per-task). [cao] → substring:"orphan-authority đo TÊN FILE" · "1 RỖNG schema-fail" · "đo ordinal migration bằng sorted-listing" · "tiền-đề trong memoryPack CÓ THỂ SAI"
+
+## CỤM 8 [thấp — GIỮ vì mang #66] — Office/HRM recon (S65→S69)
+**VIỆC:** recon Office/HRM. **KẾT-LUẬN:** 21 `Off_*` keys; 10 office pages SHA-mirror (exc 2 admin-only); golive-flip = remove `RevokeTemporarilyHiddenModulesAsync` `DbInitializer.cs:2040`; Dept FLAT pre-Mig51; NamGroup PURO = UI-skin. **BÀI-HỌC:** golive-flip là 1-điểm. **BẤT-NGỜ:** gotcha #66 — `index.css h1-4{color}` OUTSIDE @layer → TW-v4 unlayered wins → heading MUST `text-white!`. [thấp] → substring:"RevokeTemporarilyHiddenModulesAsync"
+
+## CỤM 9 [vừa] — S105 BVAAU cross-repo auth RCA
+**VIỆC:** RCA auth BVAAU. **KẾT-LUẬN:** Q1 root = FE Home MÙ session (bundle relative `/api` trên site TĨNH `web.config` loại `^/api/` → 404 → anonymous); fix API_BASE-absolute `51c69fb` LIVE. Q2 CRM-gate hở 2 tầng (FE soft + API `enforceCrmGate:false`) → flip `AUTH_ENFORCE_CRM_GATE=true`. Q3 Zalo "User_ID" KHÔNG UI. **BÀI-HỌC:** class "hub+site-tĩnh relative-/api chết im prod"; #53-garble-7 → SendMessage-resume recover. **BẤT-NGỜ:** gate hở 2 tầng ĐỘC-LẬP — vá 1 tầng không đủ. [vừa] → substring:"chết im prod"
+
+## CỤM 11 [vừa — BỔ SUNG theo Fidelity-gate S140] — Governance recon 06-20 + S71 run-trace recon
+**VIỆC:** 2 recon-cluster nền governance (verbatim :28 + :31 — gate bắt sót ở draft đầu). **KẾT-LUẬN:** (a) landing-map 06-20: `harness-11-engine.md` = CANONICAL engine (D5/6/7 safety-tier + D8 one-dir-lock + D9 single-writer + D10 Bash-residual + CAVEAT no-OS-hook); `error-ledger.md` = §L.a AS-1..13 + §L.b 7-step; rules §6.6 = objective-criteria; report-before-stamp ⊂ D7 (extend not duplicate → C3 vocab-fork). (b) Harness-14 = age/recency-decay KHÔNG căn-cứ cắt feature; `memory-budget.json` 0 decay, `keep_floor=5` = newest-protect drains-OLDEST; EVAL `golden-set-solution_erp.jsonl` 14q recall@5≥0.7 weekly-manual. (c) S71: H8 all-inherit FULLY adopted 2 layer (12/12 frontmatter + hmw.js resolveModel); **run-trace "TRACKED" = 2-level** (`git check-ignore` eligible vs `git ls-files` committed — model chỉ hoạt động post `git add`); G-015 containment shift (H2 "mọi tracked=vi-phạm" → H10 "tracked NGOÀI run-folder+code-disjoint=vi-phạm"); path-trap: bare `runs/` từ repo-root = 0 → thật `.claude/workflows/runs/` (22 tracked). **BÀI-HỌC:** engine canonical + ledger AS-class + age≠proxy là NỀN đọc trước mọi adopt; TRACKED phải hỏi "level nào". **BẤT-NGỜ:** anti-downgrade generic rule grep 0 (H8 PARTIAL ở tầng luật). [vừa] → substring:"run-trace \"TRACKED\" = 2-level" · "G-015 containment shift" · "keep_floor=5" · "golden-set-solution_erp.jsonl"
+
+## CỤM 10 [vừa] — S129 adap errata EOL 3-lane
+**VIỆC:** adap 2 errata EOL sweep 3-lane (`wf_3fccd7d1`). **KẾT-LUẬN:** SE 0 defect-site (counter `agent-frontmatter-eol-check.ps1` byte-level pre-satisfy); filter erratum thiếu docx/xlsx = 13 dương-giả trên SE (tailor-per-class); drift thật duy nhất `mfe-eval.ps1:204` Set-Content UTF8 = BOM+CRLF; nấc thật = 4 gated + 3 discipline (đừng kê "7/7" phẳng). **BÀI-HỌC:** `git log -- <file>|tail -1` = FIRST-touch KHÔNG phải policy-landing (`08c7036` vs `92de58f`); #53 WRITE-lane 2/3 → journal cứu trọn. **BẤT-NGỜ:** story "40 = +1 agent mới" BỊA — số scoped=39, delta = skills/README ngoài glob (meta-count class). [vừa] → substring:"byte-level pre-satisfy"
+
+## COVERAGE-TOKENS (per-file đóng-kín — nguồn: archive/2026-07.md của investigator-codebase)
+**Gotcha:** #53(×6, cicd 5/6 + S105-7 + S110 + S129 2/3) · #57 · #66 · #70 · #73-class (HoSoLink 2-PUT · blind-set UpdateSupplierCommand) · #75 · #77/#78/#79 (`gotchas.md:1301/1317/1325`) · #78 DISPLAY-LIE · #81 orthogonal. **SHA:** `a829d0d` `e100ef0` `5fa11b5` `d436af2` `88368fd` `8fa2fcc` `3e16dba5`→`617b0aa0` `51c69fb` `08c7036` `92de58f` · bundle `mEGqlNWc`/`Dnrp4PU1`(#484) `CeTA7Z82`(#483). **Mig:** 12(latent→LIVE) 15 31 47 52 53/54 58/59 60→61(wrong-table) 62(+18) 63 64 65(re-key) 66(ordinal 65/66). **Guard:** submit-guard `Sum()<=0` `:196-209/:206` · CCM-threshold `:884-893` · GiaTri>=0 manual-only `ContractFeatures.cs:46` · ApprovedPrice allow-list `:950` · NO-quote-validator⌀ · NO-DB-CHECK⌀ · write-guard `ContractFeatures.cs:64`+`PurchaseEvaluationSupplierFeatures.cs:49` · Code UNIQUE-filtered `SupplierConfiguration.cs:24` · 30-token baked `:35-68` · Smart-Friend `reviewer.md:268-276` · byte-counter eol-check. **Root-cause:** Mig60-wrong-table · lũy-kế-A/018-non-DaDuyet-default-UNCHECKED `PeWorkflowPanel.tsx:57` · BVAAU-relative-api-static-site · cicd-#53-structural-17.5KB · ghost-wire-config-key `memory-budget.json:54-55` · cron-CronList=0. **Key anchors:** `PeFeatures.cs:1188-1191/:904-947/:906/:800-801/:348` · `PeWorkflowService.cs:196-209/:884-893` · `PurchaseEvaluationWorkflowService.cs:951-966/:950/:858/:896/:928/:820` · `PurchaseEvaluationFeatures.cs:280/:1152-1154/:647-651` · `PeWorkflowPanel.tsx:57` · `PeDetailTabs.tsx:51/:52/:2226/:2222` · `CreateContractFromEvaluationFeatures.cs:88-100` · `Supplier.cs:5-16` · `SupplierType.cs:3-10` · `SupplierExcelImportService.cs:35-68` · `UpdateSupplierCommand.cs:49-57` · `DbInitializer.cs:2768-2787/:128/:117/:2040` · `investigator-codebase.md:23-26` · `hmw.js:38/:97` · `mfe-eval.ps1:204` · `engine:402`. **WF-ID:** wf_50a817ce-a69 · wf_4c63e1bd · wf_5ce007c4-980 · wf_3fccd7d1 · wf_5ac2cdb0. **Facts:** prod 20→37 NCC · canonical 61/89/440/79 (S98-era) · MFE denom=29 · ledger 0/15 lifetime · 8 dương-giả/25=32% · 13 dương-giả EOL · scoped=39. **+CỤM 11 tokens:** `harness-11-engine.md` D5-D10 · `error-ledger` AS-1..13 · `keep_floor=5` · `golden-set-solution_erp.jsonl` 14q · G-015 · TRACKED-2-level · path-trap 22-tracked · `PeSuggestedPriceFeatures.cs:153-199` (AREA-2 anchor — gate bổ). **Drop `thấp`:** 0 cụm — nhưng khai lịch-sử trung thực: draft đầu SÓT 2 recon-cluster (:28/:31), Fidelity-gate S140 bắt (FAIL) → CỤM 11 bổ đủ; "0 drop" chỉ đúng từ bản này.

.claude/agent-memory/lead-omission-auditor/MEMORY.md

@@ -12,5 +12,13 @@ H24 §2(1) vai-GAP — soi CÁI BỊ THIẾU trong cái LEAD surface (việc r
 - **S124 (2026-07-15) FIRST real run / dogfood [fable-clone wave · counter=3 · retro-harvest @S132]:** **4 FLAG + 1 mechanism-INFORM-escalate.** gap-decision-sunk ×2: (HIGH) fable-escalation-risk sống CHỈ trong code-comment hmw.js:49-51 ("nếu frontmatter thắng ⇒ /fable-real NO-OP") không surface owner · (MED) 4 owner-decisions S124 không durable-record + H8-supersession chưa stamp (run.md còn nói "sẽ surface KHÔNG apply" — STALE vs applied-reality). gap-carry-dropped ×2: (MED-HIGH) usermem-R6 relocated-on-disk nhưng carry còn "chờ hub/cố-ý-không-dời" (false ×2) + auto-memory UNTRACKED chưa đạt goal 0-git · (MED) carry "2 vai chưa chạy" FALSIFIED bởi chính run này. gap-carry-aged 0-fired NHƯNG mechanism-INFORM: HANDOFF tiering 2-3 session < M=6 ⇒ carry-age **structurally-vacuous VẪN CÒN sau W3 re-stamp** (49 segment, carry-lines=5, streak≡1) → escalate owner: hạ M / miễn-tiering carry-history / đếm từ persistent-ledger. **Honest-zero ×2:** gap-owner-specifics 0 ("Opus 4.8 MAX" captured đủ = model+effort) · gap-underfill 0 — tránh task-hypothesized FP. INFORM: 6 product-carries owner-held = vắng-vì-GIỮ ≠ bỏ-rơi (anti-pattern #3); re-stamp đủ 8 khi closeout. **Lesson:** (1) blind-re-stamp lan trạng-thái stale — re-stamp PHẢI đi kèm re-verify từng carry; (2) risk trong code-comment = quyết-định chìm nếu không surface; (3) "0 flag" phải là honest-zero có disk-touch, không phải chưa-soi. Tag `[s124, first-dogfood, carry-age-vacuous-escalated, honest-zero]`
 - **[Post-S124 resolution @S132 retro-note]:** fable-escalation ĐÃ ĐO S126 (spawn-model-audit: spawn-param THẮNG frontmatter ⇒ /fable-real SỐNG — flag HIGH resolved, carry h23-precedence đóng); worker-tier-pin đã stamp vào project-memory + hmw.js; carry-age tiering-vs-M escalation → thành direction "closure-cadence" đang bàn với anh + email hub 641bf8ca (S131). Lần chạy kế đọc baseline này.
 
+## S137 light-audit #2 [BACKFILL on-behalf @S140 closeout — GAP-3 META chính vai khai @S140; nguồn: .session-counter.json last_audit._note S137 + runs/2026-07-17-S137-h24-light-audit/]
+
+- **S137 (2026-07-17) light-audit #2 @counter 11 (OVERDUE 8/6 paid — consent-gate DP-3 exercised LẦN ĐẦU post-wire: probe in OVERDUE:light ngay cửa `/tiep` → anh gật → cặp H24 spawn):** **1 FLAG MED `gap-decision-sunk` repeat-2** — dangling-head candidate-fix sống 8-10 phiên CHỈ trong history counter-file (S127/S133 cùng class), chưa từng thành carry-named → resolve: closeout S137 tách `[carry:dangling-head]` (đã land; anh chọn 1a @S139, chờ hub khuôn chung). **+2 INFORM:** cụm 7-carry đồng-tuổi S117/S118 để anh close-sweep · closeout re-stamp carry TỪ HANDOFF-S134 KHÔNG từ WAL-line. 0-garble, verdict 2-vai coverage. class_repeat: gap-decision-sunk 1→2 (jump@3 chưa chạm). Tag `[s137-backfill, light#2, gap-decision-sunk-2, consent-gate-first]`
+
+## S140 light-audit #3 (2026-07-18, counter 14, force-fire-debt S139)
+
+- **S140 light-audit #3 [counter 14, force-fire consent S139 P=3 pause gộp]:** **1 FLAG + 2 INFORM + 3 honest-zero.** FLAG MED `gap-owner-specifics`: owner S140 "đóng 5 vòng + session-model/nghi-thức-mới đồng-bộ cross-project" — 4 vòng-items CÓ (sleep NEXT#5·force-fire#6·phép-8#8·bộ-ba-SUB carry#12) + frame đồng-bộ (HANDOFF:5) NHƯNG **session-model VẮNG work-state** (grep=0 HANDOFF/STATUS/governance/session-log; sống CHỈ outbox `21b71a1e` intro + inbox 17-07 + caveat có-điều-kiện session-start §2.1.8 "chưa adopt session-logic 9234a7aa"). Chọn owner-specifics (không gap-decision-sunk) vì trigger=S140 owner-ask mất specific + non-adoption ĐÃ recorded; **jump-sensitive: gap-decision-sunk@2 jump@3 — em-main re-class ⇒ jump, quyết có-ý-thức**. Resolve: closeout thêm tracker HOẶC owner defer. INFORM-1: H24-2 (ĐỌC không recompute) M=6 **hook-vs-budget-cap streak=9≥M FIRES = carry-age non-vacuous LẦN ĐẦU** since S121 (W3 re-stamp landed: freeze=5/luyke=3/hook=9); owner-held NEXT#4 ⇒ INFORM; carry#1 carry-age-vacuous premise NAY SAI=view-stale (lead-view turf). INFORM-2: detector age chỉ 3 NEXT-tagged carry; **7-cluster S117/S118 GIÀ HƠN nhưng VÔ HÌNH với carry-age** (chỉ "Carry MỞ" block, design line811=chỉ newest carry-line age) ⇒ oldest escape aging; unclassifiable→verbatim route H1/enum-extend, CẤM bịa. Honest-zero: carry-dropped 0 (carry 10→12 intact + S139 pendings→NEXT-em) · decision-sunk 0 (dangling→named#11, D1#3, 4a#12 traceable; KHÔNG né-jump, genuinely no clean sunk) · underfill 0 (no %-print evidence). **META: S137 run-#2 CHƯA TỪNG seed vào diary này (GAP-3 tái-diễn — vai soi-thiếu bị thiếu chính diary; task S140 bảo tự-ghi = chống #53).** Tag `[s140, session-model-gap, carry-age-live-first, coverage-gap-oldest, jump-sensitive]`
+
 ## 🔄 Curate trigger
 - Hook-cap >17.1KB → archive L2 `archive/<period>.md` (move-not-cut + seal-verify) + `_INDEX.md` pointer. Entry ≤1.5K.

.claude/agent-memory/lead-view-auditor/MEMORY.md

@@ -12,5 +12,7 @@ H24 §2(1) vai-STALE — soi VIEW LỆCH SOURCE của cái LEAD surface. Class
 - **S124 (2026-07-15) FIRST real run / dogfood [fable-clone wave · counter=3 · retro-harvest @S132]:** **9 FLAG** = view-residual-asym ×8 + view-stale-count ×1. Root = MỘT owner-flip (S124 model-tier: all-inherit → worker-tier-pin opus): hmw.js + 14/14 frontmatter = UPDATED (source) nhưng derived docs/memory KHÔNG — đúng chân-dung "sửa nguồn quên gương". Sites: agents/README:38 diagram · session-start:50/:43 (BƯỚC 0.6 chạy MỖI phiên — premise inverted) · fable-clone.md:63/:57/:43 (GAP#6 rationale INVERTED + line-drift :50→:53) · ultra-on:35 · auto-memory project_harness4 (DOUBLY-superseded mà inject mỗi phiên) · STATUS:6 + HANDOFF:5 mega-line (⚠️ caveat: TRỘN live-topology với frozen-narrative — PHẢI tách per-occurrence, frozen để yên). +1 count: README:222 "12 folder" vs đĩa 14. VERIFIED-CLEAN negative: budget/ACTIVE-MARKS bodies/roster-count-14 sạch — chống false-alarm. **Lesson:** (1) my-layer = semantic call máy mù ("2 variants coexist" → cái nào là LIVE-claim đã stale) + surfaces ngoài count-set máy; (2) mega-line = neo bằng TRÍCH không col; (3) jump_on_class_repeat đọc đúng: 8 hit cùng-class trong 1 audit = doc-sync debt của 1 flip, KHÔNG phải cross-audit recurrence (first audit = seeding tally). Tag `[s124, first-dogfood, view-residual-asym-8, one-flip-many-mirrors]`
 - **[Post-S124 resolution @S132 retro-note]:** phần lớn 9 flag đã được vá S125-S126 (all-inherit sweep S126: 284 instance → 15 floor-sống/5 file vá + fault-inject 2-chiều — xem `feedback_harness4_two_tier_model` + commit lịch-sử); auto-memory project_harness4 đã relabel "Model-tier evolution → worker-tier-pin S124". Diary này seed muộn — lần chạy kế (~counter 9) ĐỌC baseline S124 ở đây thay vì mù.
 
+- **S140 (2026-07-18) light-audit #3 [counter 14 · force-fire-debt P=3 wal:pause S139 · owner-consent]:** Machine baseline TOTAL 45 (=S139, 0 flag mới) — chỉ soi ngữ-nghĩa. **1 FLAG (view-stale-status, LOW):** `HANDOFF.md:8` NEXT-em còn liệt "spawn-probe reviewer 5-nhãn … nâng `624c378d` verified-pending→executed-runtime" như việc PHẢI-LÀM, nhưng SOURCE = adap-report `624c378d`:9 ĐÃ nâng **executed-runtime @S140** (probe agentId a56dcf6da0425e86c, 17s, 0-garble). To-do xong mid-session, chờ closeout clear. class_repeat view-stale-status 1(S137)→2 (jump@3 chưa chạm). **VERIFIED-CLEAN (chống false-alarm):** (a) report `624c378d`:9 tự-thân=executed-runtime ĐÚNG = nguồn-chân-lý nấc; (b) `_index.md:48`="processed" = email-layer KHÔNG phải adap-nấc → 0 stale; (c) `HANDOFF:5`+`STATUS:462` "624c378d=verified-pending" = narrative-recap S138-S139 đóng-băng-đúng-thời-điểm → KHÔNG flag (trap#3 frozen); (d) **3b model-flip S140→Fable**: canonical `STATUS §Sub-agents:450` dừng enumerate ở flip-8/S107 CÓ CHỦ-ĐÍCH (S106 anti-churn) ⇒ 0 re-stamp; 3 derived (agents/README:5 · session-start:37/41 · session-end:113) point-not-enumerate, 0 stale-model literal → NO FLAG. **Lesson:** nấc-adap advance ở phiên KẾ (S140) trong khi narrative-recap kẹt ở phiên GHI (S139) = staleness sống ở forward-pointer (NEXT-em), KHÔNG ở recap; report tự-thân là nguồn-chân-lý nấc, đừng flag recap. Tag `[s140, light#3, view-stale-status-1, nac-advance-vs-recap, model-flip-no-restamp]`
+
 ## 🔄 Curate trigger
 - Hook-cap >17.1KB → archive L2 `archive/<period>.md` (move-not-cut + seal-verify) + `_INDEX.md` pointer. Entry ≤1.5K.

.claude/agent-memory/memory-budget.json

@@ -1,7 +1,7 @@
 {
   "_note": "Harness-9 (S70, 2026-06-17) memory budget. Caps SEEDED BY MEASUREMENT (scripts/measure-agent-memory.ps1), NOT imagined headroom. Budget-audit @session-start (session-start.md §2.1.2): if curate-to-fit is dropping important markers, BUMP the relevant cap rather than cut markers. Re-measure with the script; never hand-edit measured_bytes.",
   "seeded_date": "2026-06-18 (S71 re-measure after G1 curate — reviewer 36.7KB + investigator 29.8KB over-cap from S71 same-role race, curated L1->L2 back under auto-inject cap)",
-  "last_sleep_at": "2026-07-10",
+  "last_sleep_at": "2026-07-18",
   "_last_sleep_at_note": "Harness-10b sleep-recovery (S72): timestamp lan cuoi chay /sleep-recovery-memory-l2. null = chua tung. session-start §2.1.2 + session-end §L.b(c) doc field nay -> INFORM goi-y nen L2 neu null hoac today-last_sleep_at>=7 ngay. Lead=single-writer (chi command sleep set field nay).",
   "tiers": {
     "l1_hot": {

.claude/agent-memory/reviewer/MEMORY.md

@@ -1,10 +1,8 @@
 # Reviewer Agent — Persistent Memory
 
-- **S139 (07-18) L3 review wave adap-3-bản 8-file [wf_65e5cf1e-397 · return CLEAN 0-garble — VERDICT-header-dòng-1 giữ đúng · read-only → EM-scribe sub-reviewer-0.md] `[engine: opus-worker]`:** **GO 0C/0M/3-LOW-nit** — re-measure MỌI acceptance từ git HEAD, không tin sub-0/sub-1/EM: L1 heading 26/28/7/14 HEAD==CUR + MASTER-CHECKLIST 1/2/1/1 + 10/10 config-token + 3 deletion content-preserving · L2 re-run fault-inject **C6 8/8 + H24-4 8/8 byte-exact** + live TOTAL=45/exit-0/2-net-0-flag + Test-Quoted CẢ 2 matcher mới (diff:143/:253) + code-point 0-literal-non-ASCII · 4 EM-edit đúng (reviewer.md ĐÚNG-1-từ +grounded — **m-3 no-self-exempt: chấm cả edit vào file CHÍNH VAI MÌNH**; "4 cấp mark" self-catch của EM ĐÃ GIỮ) · đảo-thứ-tự edits-trước-L3 = SOUND no-new-hole. Nits: sàn-5 vocab-collision session-end :72(🚩H22) vs :108(🔢S138) LOW owner-decidable rename/alias-map · mirror-C1 §2.1.2 thiếu `runs/*/run.md` (B1-pointer mitigated) · G-011 wording variance. Learned: **nhãn "measured" sống qua gate CHỈ KHI falsify-path tồn-tại VÀ reviewer CHẠY nó VÀ nó đứng** — 2/2 nhãn wave này grounded thật ("172/185 bare-cites" reproduce ĐÚNG TỪNG CHỮ SỐ bằng grep độc-lập; residual: counter không wired → drift-nit). Surprise: marker-collision M-1 là ca SỐNG trên docs/HANDOFF.md thật (:7 "Prev S134" giữa-dòng vs :9 boundary đầu-dòng) — fix `^`-anchor chịu-lực thật trên chính file detector đọc, không phải phòng-hờ lý-thuyết. Tag `[s139, l3-go, adap-3-ban, measured-label-grounded, m3-no-self-exempt, san5-vocab-nit]`
-
-- **S134b (07-17) pre-commit review lũy-kế tạm-tính [wf_8bb5abee-657 · ghi sub-reviewer-precommit.md — tên RIÊNG tránh đè sub-reviewer-0 của lượt fable-real] `[engine: opus-worker]`:** **PASS 0C/0M/4 nice-to-have** — 7/7 trục; diff +310/−25 (25 deletion = expand-chữ-ký tại chỗ, scope-drift 0%). Positive đáng nhớ: **bài #81 CỦA CHÍNH MÌNH (S133) được implementer áp đúng** — 5/5 finalize→DaDuyet qua helper (admin-override `:311` gate `targetPhase==DaDuyet` + comment cite #81), seeder `:1323` bypass CỐ Ý + set snapshot trực tiếp → 0 changelog D4 rác. Tự chạy lại build+npm×2+filter 8/8 (KHÔNG tin evidence cũ khi diff đổi). 4 nice-to-have = test-backlog: live-fill symmetric-C7 · admin-override D4-path · MaPhieu-null render · PendingSubmitted âm. Learned: (1) **"insertion-only + `grep '^-'`=0" đọc nhanh + chắc hơn diff-mắt** cho ràng-buộc bất-động; (2) D4-persist-path soi = trace TỪNG caller tới SaveChanges (5/5 có :301/:316), Add-không-save = row ma. Tag `[s134b, precommit-pass, 81-ap-dung, subfile-ten-rieng]`
-
-- **[→ archive/2026-07.md @S134] S133 (07-17) pre-commit review pe-budget-freeze — PASS_WITH_FIXES 0MUST/2SHOULD:** ⭐ literal-grep 4-site enum PASS hết nhưng grep `.Phase = <biến>` lòi 2 đường GIÁN TIẾP bypass helper (`WorkflowService:308` admin-override `= targetPhase` + `DbInitializer:1323` seeder). **Bài: RULE "mọi nhánh set X" grep CẢ assignment-qua-BIẾN — #81 lớp indirect-assignment.** Lead áp 2 SHOULD trong phiên → suite 520/0. Tag `[s133, indirect-assignment-grep, 81-class]`
+- **[→ archive/2026-07.md @S140] S139 (07-18) L3 review wave adap-3-bản 8-file — GO 0C/0M/3-LOW-nit `[opus-worker]`:** re-measure MỌI acceptance từ git HEAD (không tin sub/EM); fault-inject C6 8/8 + H24-4 8/8 byte-exact + live 45/exit-0. **m-3 no-self-exempt: chấm cả edit vào file CHÍNH VAI MÌNH.** Nhãn "measured" sống qua gate CHỈ KHI falsify-path tồn-tại + reviewer CHẠY + nó đứng (2/2 grounded). Marker-collision `^`-anchor SỐNG trên HANDOFF.md thật. Tag `[s139, l3-go, measured-label-grounded, m3-no-self-exempt]`
+- **[→ archive/2026-07.md @S140] S134b (07-17) pre-commit review lũy-kế tạm-tính — PASS 0C/0M/4-nice `[opus-worker]`:** 7/7 trục; **bài #81 CỦA CHÍNH MÌNH (S133) implementer áp đúng** (5/5 finalize→DaDuyet qua helper). "insertion-only + `grep '^-'`=0" chắc hơn diff-mắt; D4-persist = trace TỪNG caller tới SaveChanges (Add-không-save = row ma). Tag `[s134b, precommit-pass, 81-ap-dung]`
+- **[→ archive/2026-07.md @S134] S133 (07-17) pre-commit pe-budget-freeze — PWF 0MUST/2SHOULD:** literal-grep 4-site enum PASS nhưng grep `.Phase = <biến>` lòi 2 đường GIÁN TIẾP bypass helper (`WorkflowService:308` + `DbInitializer:1323`). **RULE "mọi nhánh set X" grep CẢ assignment-qua-BIẾN — #81 indirect-assignment.** Tag `[s133, indirect-assignment-grep, 81-class]`
 
 > **Persistent diary cross-session.** Auto-injected first ~200 lines at spawn (L1 HOT).
 > Update BEFORE every stop. Tiered Memory v1: L1 HOT cap ~17KB (hook 24.4KB read-limit) · L2 `archive/` on-demand · L3 RAG `search_memory` just-in-time. Keep entry ≤ 1.5K chars (gotcha #53).
@@ -76,7 +74,7 @@ Adversarial pre-commit reviewer SOLUTION_ERP. Read-only verify + live curl prod
 
 ## 📅 Recent activity (compressed — full verbatim → `archive/2026-06.md` + `archive/2026-07.md` via `archive/_INDEX.md`)
 
-- **S134 (07-17) SPEC-review (pre-code) PE lũy-kế tạm-tính [wf S134, ghi-đĩa sub-reviewer-0.md] — GO_WITH_FIXES 0C/2M/9N:** 🎯 M1: D4 audit-note "trong helper, KHÔNG đụng 5 call-site" nhưng helper KHÔNG có actor param & changelog row cần UserId/UserName/EntityType/Action — spec thiếu shape ⇒ hmw tự thêm param = VỠ CHÍNH acceptance A6 của spec. **Bài: spec đặt ràng-buộc "không đổi X" phải tự kiểm mọi field bắt buộc của việc-mới có lấy đủ nguyên-liệu trong X-nguyên-trạng không.** M2: predicate banner không gate readOnly/phase nhưng edge-note claim "tự ẩn khi hết action" — claim-hành-vi FE phải trace về đúng biến trong predicate, không tin câu văn. Positive: SHA 6-file tự đo khớp lead-errata 100% (số investigator stale `47c97df1`→`5534addb` — 2 nguồn đo lệch ⇒ TỰ ĐO là trọng tài); seeder direct-set nên D4 seed-safe (#75-class clear); grep render-site 2-app xác nhận spec liệt đủ 7 site (S89-class không tái diễn). Tag `[s134, spec-review, constraint-self-consistency, banner-gate]`
+- **S134 (07-17) SPEC-review pre-code PE lũy-kế — GO_WITH_FIXES 0C/2M/9N [detail → run sub-reviewer-0.md]:** M1 spec đặt "không đổi X" phải tự-kiểm mọi field bắt-buộc của việc-mới có đủ nguyên-liệu trong X-nguyên-trạng (helper thiếu actor param ⇒ hmw tự thêm = VỠ acceptance A6) · M2 claim-hành-vi-FE phải trace về biến trong predicate, không tin câu-văn · SHA 6-file TỰ-ĐO = trọng-tài khi 2 nguồn lệch (`47c97df1`→`5534addb`). Tag `[s134, spec-review, constraint-self-consistency, banner-gate]`
 
 - **[→ archive/2026-07.md @S134] S131b GATE#2 outward follow-up — PWF 1M:** follow-up bounded-source phải GIỮ con-số source ("hàng loạt" re-inflate "3 closeout" = re-introduce class morning-gate đã gỡ) · verbatim-quote owner so TỪNG CHỮ kể cả homophone x/s.
 - **[→ archive/2026-07.md @S134] S131 GATE outward 3-op-gap — PWF:** → [topic](project_s131_h24_h22_3gap_outward_gate.md). Số atomic đúng HẾT vẫn fencepost (ghép lệch cột-mốc đẻ "gấp-đôi" 2× khi thật 1.6×) — hero-ratio re-derive từ raw + đếm tay từng nhãn.
@@ -103,7 +101,19 @@ Adversarial pre-commit reviewer SOLUTION_ERP. Read-only verify + live curl prod
 - **Learned:** wf-agent chết KHÔNG resume được SendMessage ("No transcript found") — thang recovery wf-lane = disk → journal → **transcript-forensics** → em-main-solo; re-count của lane chết = evidence dùng được.
 - **Surprise:** marker-collision — file HANDOFF hiện-hành chứa chuỗi "Prev S134" giữa dòng NEXT-anh ngay ngày detector được thiết kế (boundary-marker trùng mặt chữ nội dung, cùng họ citation-trap S123).
 
+## 2026-07-18 S140 — FIDELITY GATE sleep-compress L2 (5 gist DRAFT vs verbatim, Phase 3b G-001 lead-no-self-grade)
+- **Task:** chấm 4-trục (bịa/drift/keep-drop/coverage-token) 5 cặp gist-draft↔`archive/2026-07.md` {cicd·tooling·inv-cb·harvest·reviewer} TRƯỚC khi lead Write chính thức.
+- **Verdict:** FIDELITY FAIL — 1/5 pair FAIL (**investigator-codebase**) + 4 PASS. inv-cb FAIL trục-3: "Drop thấp: 0" là CLAIM SAI — 2 recon-cluster verbatim THIẾU HẲN khỏi gist: line 31 S71 run-trace (`TRACKED`-2-level check-ignore-vs-ls-files · G-015 containment-shift H2→H10 · path-trap runs/22-tracked) + line 28 06-20 governance landing-map (`harness-11-engine` canonical D5-D10 · Harness-14 `keep_floor=5`/`golden-set`-14q). Grep độc-lập xác: gist 0-match cả 6 token, verbatim :28/:31 CÓ. Author gộp 3/5 sub-cluster của S125-batch (Office/PE-recon/FROZEN-Mig59) nhưng bỏ 2 → Drop-thấp overstate. Minor: 17.5KB(LIVE) mislabel self-target(thật 17.1) · AREA-2 `PeSuggestedPriceFeatures.cs:153-199` dropped.
+- **4 PASS:** cicd (20 run-record→6 CỤM; gate-chain Infra 413→464 / tổng 458→509 arithmetic khớp; A/005-008-010 + endsBeforeCeo flip exact) · tooling (12-dp model-chain + D-BUNDLE-lag + permission-matrix-Session6 exact; `D51OYyGV`/`BVdssm5S` nghi-bleed-từ-cicd nhưng THẬT ∈ tooling-verbatim :54 STATUS:27-pointer-history = 0-bleed) · harvest (7 block-md5: 5 khớp verbatim-header + 2 L1-only HONEST-disclosed ⚠; minor CỤM10 self-compact "S114"→thật @S113-end + list thiếu S123/S125-exec nhưng token-layer đủ) · reviewer (45-rec→9 CỤM, CỤM9=catch-all nên Drop-thấp-0 ĐÚNG; verbatim tự-lệch service:871-vs-873 → draft resolved-đúng-873).
+- **Learned:** "Drop thấp: 0" là claim FALSIFIABLE — grep từng June-recon-cluster curated-into-July xem gist carry chưa; 4/5 carry đủ (reviewer nhờ CỤM-catch-all), inv-cb chọn-lọc 10-nhóm bỏ 2 recon-infra mà vẫn khai 0. Per-file bleed test = token gist-X phải ∈ verbatim-X (không phải chỉ ∈ 1 verbatim nào đó); `D51OYyGV` cứu bởi pointer-history-line. Tag `[s140, fidelity-gate-sleep-compress, drop-thap-claim-falsifiable, inv-cb-fail-2-recon-cluster, per-file-bleed-pointer-history]`
+
+## 2026-07-18 S140b — GATE OUTWARD email SE→ai_infra pre-stamp (G-015 no-overclaim, năm-vòng report)
+- **Verdict:** GO_WITH_FIXES (2 minor + 1 opt). Claim-by-claim vs đĩa/transcript phiên NÀY: **Vòng4** (fidelity 4-PASS+1-FAIL+CỤM11+grep-6-token-0-match) GROUNDED — gist committed `aa88d01` CÓ `## CỤM 11 :46` + 6 token `:47/:53` + Drop-thấp honest-disclosed (= CHÍNH việc tao lượt trước) · **Vòng5** (probe 5-nhãn `measured/empirical/calibrated/grounded/đã-đo` 0-tool 17s) GROUNDED = CHÍNH TAO + `lead-view-auditor:15` agentId `a56dcf6da…`+17s · **Vòng2** (light-audit#3 counter14 → 1 LOW view-stale + 1 MED gap-owner) EXACT = `lead-view:15`+`lead-omission:17` · last_sleep `07-10→07-18` EXACT (`aa88d01~1` vs HEAD) · `0b0285c` msg confirm H2 6/6+H1-1-drift · session-model-se-draft.md tồn (7779B).
+- **Fix-1 (precision/measured-label):** `68.968B` = DRAFT-total (reviewer draft 15777) nhưng SHIPPED `.gist.md`=**69175B** (reviewer +207 draft→final; 4 agent kia draft==final) · `183.054B` vs git-blob 183005 (<0.5%, CRLF/method). Honest-note (iv) đã round "≈183→69KB" ⇒ nới precise-figure về rounded HOẶC re-Get-Item final .gist.md. **Fix-2 (semi-overclaim):** "2 FLAG đều đã xử trong phiên" — diary: LOW=xong-chờ-closeout-clear · MED gap-owner-specifics resolve=PENDING (tracker/owner-defer) ⇒ reword "triage/nêu-hướng" chứ không "đã xử". **Opt:** `291550ff` (assert 2-chiều) = SE-internal hash, ai_infra khó resolve.
+- **Learned:** measured-label "68.968B" = draft-stage stale — số-đo phải trỏ artifact SHIPPED (committed .gist.md) KHÔNG draft-scratchpad; nhưng direction nhỏ (<0.5%, compression trông tốt hơn tí) + honest-note (iv) round sẵn ⇒ minor không FAIL (S128 direction-of-error). Outward-gate mạnh nhất khi claim = việc-CHÍNH-TAO (Vòng4/5) → re-measure by-construction. Tag `[s140b, outward-gate-go-with-fixes, measured-draft-vs-shipped, semi-overclaim-da-xu-pending]`
+
 ## 🔄 Curate trigger
 - Hook-cap **>17.1KB** (24.4KB read-limit — đổi từ ~30KB cũ, S109) → archive recent → L2 `archive/<period>.md` (append additive) + `_INDEX.md` substring pointer. Stale >3mo → remove.
+- **S140 curate (self, 2026-07-18, hook 20.7KB→~18.4KB):** moved 2 verbatim (S139·S134b) → `archive/2026-07.md` batch-marker @S140 (append-BEFORE-stub, same-source-string = byte-id by-construction) + tighten S133 pointer. Carry: S134-SPEC-review + June-digests còn nén được nếu cần <17.1KB (defer — không cut-without-move mid-return).
 - **S134 curate (self, 2026-07-17, hook 21.3KB→<17.1KB):** moved 8 verbatim (S131b·S131·S129·S128×2·S127·S133·S123) → `archive/2026-07.md` batch-marker @S134 + seal-verify substring 6/6+2 · nén digest đã-archive (S124×2/S125×2 gộp 1 dòng) + gộp curate-log cũ.
 - **Prev curates (digest):** S128 em-main (seal 3/3 md5 e5218d2f45b6) · S116 · S113 · S109 · **S102 recovery: cut-not-moved ×5 @`f229b07` — Lesson: L1-shrink kèm claim "→archive" = BẮT BUỘC grep moved-not-cut trước khi trust digest** · S80 · S71 · S70 · S40.

.claude/agent-memory/reviewer/archive/2026-07.gist.md

@@ -0,0 +1,50 @@
+---
+distill-gen: 1
+period: 2026-07 (45 review-record, S65→S133-era)
+source-verbatim: archive/2026-07.md (45 record, 39.791B, gen-0 — snapshot tại GATHER S140; 2 entry S139/S134b được reviewer tự-curate moved-not-cut từ L1 vào verbatim NGAY SAU đó [batch S140-curate, +7 dòng] = NGOÀI scope gist này, sống ở verbatim)
+pointer-style: substring (Ctrl-F) back-resolve vào archive/2026-07.md; mỗi cụm kết → substring:"<unique>" (40 anchor GATHER-verified count==1-line [mega-line: 1-line⇔1-entry] + em-main spot-check 8/8)
+fields-per-line: VIỆC · KẾT-LUẬN(+file:line/commit) · BÀI-HỌC · BẤT-NGỜ · [confidence]
+---
+
+# Gist 2026-07 — reviewer (distilled S140 sleep-compress)
+
+## TỔNG-HỢP (5 ý — số/mốc truy về CỤM dưới)
+
+1. **Kỳ = 45 review-record → 9 CỤM.** Verdict-phổ: 2 FAIL (S108 fable-real first-run 1C+4M · S88 fabrication-by-merge) · ~14 PWC/PWF/GO-WITH-FIXES · ~17 PASS-clean. Teeth chứng qua fault-inject `-RepoRoot` 4/4 + independent-recompute + re-run 2-CHIỀU.
+2. **PE = mảng domain lớn nhất (11 record S65→S133, CỤM 2a).** Pattern lặp: fail-closed guard TOP-of-method · FE/BE byte-mirror bit-exact · single→multi consumer-sweep · menu-hide≠API-lock. Mig covered 54/56/59/60(+61)/63/67.
+3. **Reviewer-craft đúc (CỤM 1+4):** fidelity-gate 3-lớp (verbatim + pointer-arithmetic count==1 + ground-truth-code) · byte-conservation moved-not-cut (sha256 line-level + arithmetic full-accounting) · Windows byte-verify KHÔNG-MSYS · verify-command-as-CODE · negative-control cho token-count.
+4. **#53 return-garble dai** (S101/S123/S124/S128/S129) → luật "ghi diary TRƯỚC return" tự-rút từ S123 (CỤM 8); scribe từ journal khi garble.
+5. **Anti-pattern governance-review tái diễn:** mirror-a-toggle drops-reader · exact-token-sweep misses-paraphrased · cumulative-count-not-outward · fencepost/hero-ratio overclaim · Goodhart-rời-tập-đo · direction-of-error quyết mức lỗi.
+
+## CỤM 1 [cao] — Memory-curate fidelity + byte-conservation verify (S98 3-lane · S88)
+**VIỆC:** gate 3-lane curate S98 (gist impl-fe 10rec→6cụm · cicd L1 moved-not-cut · mega-line re-tier) + L2 distill test-spec S88. **KẾT-LUẬN:** S98 3-lane PASS (1 minor gist + 3 minor cicd + 0-mismatch); S88 FAIL 1 fabrication-by-merge (gist gán "Mig 45" cho cluster 2-episode, thật Master=Mig 47). Evidence: 34/34 substring count==1 · sha256 line-level backup==archive + byte-arithmetic 19917→17059 EXACT (4309−1451=2858) · mega-line arithmetic full-accounting ×2 file (STATUS 9412/11090 · HANDOFF 6147/7775). **BÀI-HỌC:** fidelity-gate 3 lớp cho MỌI chỗ gist DIỄN-GIẢI vượt verbatim; QUALITY-gate SAU presence-gate (token-PRESENCE mù cross-episode mis-attribution); Windows byte-verify CẤM MSYS grep/sed/awk (TEXT-MODE strip `\r`) → .NET ReadAllBytes/wc -c/od -c; commonPrefix lấn 1-char → IndexOf(blurb) FULL line. **BẤT-NGỜ:** honest-empty "không" > bịa filler; verbatim TỰ mâu-thuẫn (S52-vs-S53) → gist FLAG discrepancy KHÔNG resolve-bịa. [cao] → substring:"anti-S88-fabrication-by-merge" · "token-split artifact" · "commonPrefix lấn 1-char" · "fabricates false specificity"
+
+## CỤM 2a [cao] — PE financial-invariant close-reviews (11 record)
+**VIỆC:** chuỗi review PE cross-stack (EndsBeforeCeo Mig60/61 · badge/checkbox UAT · giá-đề-xuất Mig59 · budget Mig56 · Mig54 finalize · multi-winner · negative-quote · budget-freeze Mig67). **KẾT-LUẬN:** đa số PASS 0-issue; S133 PWF (0must/2should CÙNG root #81 indirect-writer WorkflowService:308 + DbInitializer:1323); S89-bis 4/4-confirm + 1 NEW joint-winner DEAD-END. Guard: S72* fail-closed throw BEFORE Phase=DaDuyet + server-recompute no-trust-client · S86 byte-mirror NotFound→Forbidden + canEditCcm bit-exact · S97-bis EndedByLevelFinalize set DUY-NHẤT service:873 (5 nhánh) + repro peFinButWentCeo · S91 codegen flushes ONLY seq-row · S117 UpsertQuote writes-0-budget-field · SHA256 FE 2-app IDENTICAL b7abbc2f/bcf812fd. **BÀI-HỌC:** terminal/finalize-lock gác FROM-state; single→multi = grep MỌI consumer (dừng ở detail-display = bug); "mọi nhánh set X" phải grep CẢ assignment-qua-BIẾN (#81 indirect); FE badge/gate mirror BE bit-for-bit; echo-all-siblings convention rots khi thêm field mới; backfill LIKE-VN-wildcard = false-pos-risk. **BẤT-NGỜ:** S76 spec "KHÔNG migration" FALSE (đọc changed-set thật, đừng tin scope-framing); S89-bis nút FE `some(isWinner)` nhưng BE hard-block. [cao] → substring:"peFinButWentCeo" · "opt-out→opt-in" · "UpdatePeSuggestedPriceCcm" · "server-recompute amount no-trust-client" · "flushes ONLY seq-row" · "joint-winner DEAD-END" · "echo-all-siblings convention rots" · "winnerQuoteTotal<CeoApprovalThreshold" · "DbInitializer:1323"
+
+## CỤM 2b [vừa] — Authz / prod-security reviews (S92 · S69 · S65)
+**VIỆC:** review authz (hide 5 menu-group admin-only · Office golive public-grant · HRM Hồ-sơ upgrade-path). **KẾT-LUẬN:** 3/3 PASS. S92 A-E upheld + CatalogManager Danh-mục stripped (intended, flag em-main); S69 re-skin proof grep api-call+queryKey byte-equal + granted-root NOT inherit-root; S65 upgrade-path MUST MUTATE row. **BÀI-HỌC:** menu-hide ≠ API-lock (2 tầng độc lập); upgrade-path MUTATE row (`if(!row.CanRead)`) KHÔNG skip-existing khi prior-revoke pre-set false (S58-class); public-grant KHÔNG cascade sibling. **BẤT-NGỜ:** S69 accent thiếu -800 stop = silent no-class Tailwind v4. [vừa] → substring:"CatalogManager Danh-mục access stripped" · "granted root NOT inherit-root" · "upgrade-path MUST MUTATE row"
+
+## CỤM 3 [cao] — Harness governance adopt-reviews (H10/15/16/18/19)
+**VIỆC:** review adopt/re-run harness (H18 detector-teeth `wf_955643c3-f7d` · H19 `wf_5f308fd8-744` + fable-clone toggle · H16 MFE `wf_13e3d35a` · H15-v2 · H10). **KẾT-LUẬN:** PASS/PWC. H18 fault-inject 4/4 `-RepoRoot` proved FLAGS injected-stale + caught 1 CONCERN em-main missed (workflows/README:51 stale); H19 12/12 honest + hysteresis 0.85/5/2; fable-clone 3 Lane-A CONFIRMED + marker write-only dead; H16 denom-29 re-derived + BLOCKING vocab-fork memory-fidelity H6.7≠H16. **BÀI-HỌC:** exact-token sweep misses paraphrased → widen concept-phrase khi retire artifact; mirror-a-toggle copies WRITER, silently drops READER (persist cần CẢ write + read-on-session-start); hex→SHA disambiguation = recompute BOTH strip/no-strip; leading-verb-trap DEFEATED; index-vs-file sha = đọc frontmatter self-declared TRƯỚC flag. **BẤT-NGỜ:** marker `fable-real-mode.on` = WRITE-ONLY dead artifact. [cao] → substring:"exact-token sweep misses paraphrased labels" · "hex→SHA disambiguation" · "mirror-a-toggle copies the WRITER side" · "leading-verb-trap DEFEATED"
+
+## CỤM 4 [cao] — fable-real single-pass adversarial + D-review lanes
+**VIỆC:** single-deep-pass Fable + 2-lane D-review adap 16-07 (spec-execute · errata-EOL `wf_8a0249f6`). **KẾT-LUẬN:** S108 FAIL 1C (email "đã sửa comment" khi hmw.js:31-32 chưa sửa) + 4M; S125 PASS-WITH-SELF-FIXES (re-stamp 58f5afd8); S127 GO-ADAP bác claim hub (rag.json:26 override ACTIVE); S128 GO-COMMIT + GO-WITH-FIXES; S129 GO-WITH-FIXES ×2 (P1 writer-only NỬA-VÁ, reader mfe-eval.ps1:193 thiếu -Encoding UTF8, BOM `ef bb bf`). **BÀI-HỌC:** verify-command trong spec = CODE chạy thử (2/4 sai thật); encoding-bệnh ở CMDLET không ở shell (`Get-Content -Raw` ANSI-decode UTF8-no-BOM → mojibake); sibling-test 2-CHIỀU (sibling-MATCH⇒file-bệnh · sibling-CŨNG-FAIL⇒verifier-bệnh); direction-of-error quyết mức lỗi (lệch CONSERVATIVE=minor); `Get-FileHash` so `_index` = SAI-LOẠI-HASH (body≠whole-file); doc assemble-từ-N-worker → grep stale-claim theo CLASS; consumer-sweep S87 áp CẢ ĐỀ-XUẤT-VÁ. **BẤT-NGỜ:** S108 đoạn drift-note (viết ĐỂ cảnh báo drift) là chỗ DUY NHẤT mô tả sai canonical. [cao] → substring:"assemble-từ-N-worker" · "stamp_verify.py" · "rag.json:26 override ACTIVE" · "SAI-LOẠI-HASH" · "mfe-eval.ps1:193"
+
+## CỤM 5 [vừa] — Supplier Excel-import S112 close-reviews (5-lane)
+**VIỆC:** close-review PRE-deploy Supplier-import (Mig62/63) + PE sign-off, FINAL bó 2-feature. **KẾT-LUẬN:** GO-WITH-ADJUSTMENTS → FINAL GO 0-must. Independent MAJOR: Import button reuse Suppliers.Create guard nhưng endpoint=Admin/CatalogManager → non-functional cho fe-user drafter. NFC/NFD: test literal-NFC KHÔNG chứng file Excel thật → NormalizeHeader FormC:306/313. EDGE-5 gác ĐỈNH SVC:66 (bỏ sót admin-override SVC:290 → fix TOP). Evidence: 24 clamp-consts=EF-len byte-exact · 30 tokens==test byte-identical · Mig63 additive-nullable prod-safe · tests 458. **BÀI-HỌC:** reuse sibling menu-guard cho Admin-scoped action = under-restrict → derive từ ENDPOINT authz; self-flip token-test = internal-consistency KHÔNG external-acceptance; terminal-lock ĐỈNH method KHÔNG rải per-branch; Case-9 self-adjusting PASS ≠ real==expected → diff byte 2 mảng TAY. **BẤT-NGỜ:** A1 bỏ auto-terminal = UAT behavior-change by-design; CEO-skip decision mở đường skip MỚI. [vừa] → substring:"24 clamp-consts=EF-len byte-exact" · "KHÔNG rải per-branch" · "internal-consistency KHÔNG external-file-acceptance" · "Case-9 self-adjusting"
+
+## CỤM 6 [vừa] — Outward email-hub gates (H22/H23/H24 closure-cadence)
+**VIỆC:** gate outward email SE→ai_infra ×4. **KẾT-LUẬN:** PASS/PWF, bắt lỗi TRƯỚC stamp. S116 PASS 0-over-claim (6/6 re-run MATCH HEAD 88bd8e6 · A7 246/246 pointers · crystallized 382713B); S126 gate FAIL bắt 3 thật ("Audit 2/2/0" session-cumulative NON-REPRODUCIBLE + "3 việc"=2 + "hub 17/17"=SE-self-obs) → stamp 945cf3ad; S131 PWF fencepost "8 nhãn/+4" khi atomic ĐÚNG HẾT; S131b PWF inflate "hàng loạt" + homophone x/s. **BÀI-HỌC:** số AGGREGATE cumulative KHÔNG vào outward (evidence bền = per-lane theo run-id); "đã đo" chỉ pass khi trỏ disk-measure; verbatim-quote owner so TỪNG CHỮ kể cả homophone; hero-ratio re-derive từ raw; persist-claim trên git-tracked = verify tracked+0-drift TRƯỚC. **BẤT-NGỜ:** fencepost đẻ 2×-overclaim DÙ mọi số atomic đúng. [vừa] → substring:"246/246 pointers 0-fail" · "session-cumulative" · "fencepost = liệt-kê từng nhãn" · "homophone x/s"
+
+## CỤM 7 [vừa] — do-token calibration + adap-wave-reply (S124/S125)
+**VIỆC:** review plan adap-wave-reply + L2 fidelity + relabel do-token. **KẾT-LUẬN:** PWF (0C/3M/2m). do-token trap committed WHILE adopting do-token (spec "STATUS=26075 tok" nhưng re-Read truncation=70892, 2.72× under); relabel bằng negative-control 3-probe (`'a'×150K`→"150,006 tokens" content-independent) ⇒ notice-N = heuristic CẬN-TRÊN KHÔNG real-token; push-guard "ahead-of-broadcast" OVERCLAIM (trailing-K looser≠ahead). **BÀI-HỌC:** verify do-token = re-Read full + đọc dòng truncation; nhãn "real-N" tự nó = mislabel → negative-control phân biệt heuristic/tokenizer; "ahead" verify vs ACTUAL requirement; meta-count self-blindspot (R5 highest-value dropped); nấc "verified" trên cadence NEVER-RAN sai. **BẤT-NGỜ:** do-token bẫy CHÍNH lúc ĐANG adopt do-token; notice-N content-independent. [vừa] → substring:"committed WHILE adopting do-token" · "REFINEMENT ahead-of-broadcast" · "negative-control 3-probe"
+
+## CỤM 8 [cao] — Governance-code review (Goodhart/citation/acceptance-grep)
+**VIỆC:** review governance-code (S123 backtick-guard+H24-3+retire-dạng-3 · S115 presence-not-age D1/D2/D3). **KẾT-LUẬN:** PWF. S123 3must/1MAJOR/3m + #53 garble TẠI TAO (đĩa KHÔNG cứu vì chưa ghi diary); S115 0C/2M/5m (M1 acceptance-grep 1/3 doc-line=false-PASS; M2 skip-element bolted-on contiguous-cut = correctness-inversion). **BÀI-HỌC:** ghi diary TRƯỚC return (chống #53); vá-1-lớp ⇒ grep MỌI matcher cùng-lớp TRONG diff; đổi-format-cho-trượt-mẫu = Goodhart rời-tập-đo; acceptance-grep bare-token + human-classify (verify TỪNG regex-alt vs TỪNG target-line); node --check HAS teeth; `parallel()` unverifiable-from-source nhưng robust-under-BOTH-truth-values = endorse-with-caveat. **BẤT-NGỜ:** acceptance-grep KHÔNG detect miss của CHÍNH deliverable mình. [cao] → substring:"Goodhart rời-tập-đo" · "detect its OWN deliverable's miss" · "node --check HAS teeth"
+
+## CỤM 9 [vừa] — Whole-session + close-review khác (gộp phổ verdict)
+**VIỆC:** các record còn lại (whole-session S97/S97-bis · S90 re-key · S91 stability · S116-PE-neg-quote 3-lane · S117-close · S133-freeze). **KẾT-LUẬN:** verdict-phổ toàn kỳ: FAIL ×2 (S108 · S88) · PWC/PWF/GO-WITH-FIXES ~14 · PASS-clean ~17; mọi PASS đều kèm evidence độc lập (re-run/re-grep/sqlcmd), 0 rubber-stamp. **BÀI-HỌC:** re-key/re-derive luôn đi kèm consumer-sweep; UAT-facing fix cần repro-test RED→GREEN trước. **BẤT-NGỜ:** phổ 45-record cho thấy tỉ lệ PASS-clean ~38% — reviewer "đắt" nhất ở chỗ bắt 2 FAIL + ~14 có-fix, không phải ở đóng dấu. [vừa] → substring:"re-key SelectedSupplierId" · "useIsFetching gate"
+
+## COVERAGE-TOKENS (per-file đóng-kín — nguồn: archive/2026-07.md của reviewer)
+**Gotcha:** #50(bẫy `"gotcha #50"≠"gotcha#50"`) · #53(S101-LaneC/S123/S124/S128/S129) · #69 · #70 · #73 · #81(S117 · indirect-assignment S133). **Mig:** 54 56 59 60+61(wrong-table→fix) 62/63(`778fc98`) 67. **SHA/hash/wf:** `f229b07` `5ee32c0` `e350660` `b7abbc2f` `bcf812fd` `DxUomy4C`/`DkyQ0xCd`/`l_kwCZIF` `wf_31ea3985-92c` `wf_955643c3-f7d` `wf_5f308fd8-744` `6909299a`/`ee00d253`/`a7ff304b`/`eed277f7` `5f511fe5→5f8b8504` `wf_13e3d35a` `88bd8e6` `382713B` `wf_8a0249f6` `ef bb bf` `c0ac7486447e` `181a6d19`/`f29247cf` `bf93abd` `945cf3ad` `58f5afd8` `wf_f9c0b939-181` `e46863c8` `778fc98`. **file:line:** backup-L73/74==archive-L7/8 · STATUS 9412/11090 · HANDOFF 6147/7775 · PE-service 671/873/911/943/1049 · projections :1153/:647/:767 · workflows/README:51 · budget.json:35-37 · hmw.js:31-32 · PurchaseEvaluationDetailFeatures.cs:282-366 · ContractFeatures.cs:46 · CreateContractFromEvaluation:88-90 · FE:201/BE:206 · ExpectedHeaderTokens:37-66 · RealFileHeaderTokens:420-451 · NormalizeHeader:306/:313 · SVC:53/:66/:92/:265/:290 · ultra-on:21/README:208 · WorkflowService:308 · DbInitializer:1323 · mfe-eval.ps1:193 · rag.json:26. **Guard:** fail-closed BEFORE Phase=DaDuyet · server-recompute no-trust-client · EDGE-5 TOP-of-method · byte-mirror bit-exact · all-or-nothing gate:137-152 · upgrade-path MUTATE row · UpsertQuote 0-budget-field · backfill LIKE marker · fingerprint-Ordinal + FormC · node --check · archive-gate 12/12 + A7 246/246 · fault-inject `-RepoRoot` 4/4. **Root-cause:** cut-not-moved `f229b07` · fabrication-by-merge · single→multi-stops-at-display · echo-siblings-rots · #81 via-BIẾN · sibling-guard under-restrict · terminal-rải-per-branch · mirror-a-toggle drops-reader · exact-token misses-paraphrased · fencepost/hero-ratio · session-cumulative · Goodhart-rời-tập-đo · do-token mislabel-chunk-as-whole · heuristic-cận-trên≠real · P1 writer-only reader-thiếu-UTF8 · Get-FileHash SAI-LOẠI · Get-Content-Raw ANSI-mojibake · NFC-literal≠external. **Surprise:** honest-empty>bịa · spec-KHÔNG-migration-FALSE · drift-note-chỗ-duy-nhất-sai · marker-WRITE-ONLY-dead · joint-winner-FE-hiện-BE-block · accent-800-silent · A1-UAT-behavior-change · fencepost-2×-dù-atomic-đúng · do-token-bẫy-lúc-adopt · notice-N-content-independent · acceptance-grep-mù-deliverable-mình. **Verdict-phổ:** FAIL ×2 · PWC/PWF/GWF ~14 · PASS ~17. **Drop `thấp`:** 0 cụm.

.claude/agent-memory/reviewer/archive/2026-07.md

@@ -73,3 +73,10 @@
 
 - **S133 (07-17) pre-commit review pe-budget-freeze [wf_f9c0b939-181, return sạch]:** VERDICT **PASS_WITH_FIXES** — 0 MUST / 2 SHOULD (CÙNG root #81 indirect-writer) / 2 NIT. ⭐ Catch giá trị nhất: literal-grep 4-site (`= PurchaseEvaluationPhase.DaDuyet`) PASS hết, nhưng grep `.Phase = <biến>` lòi **2 đường gián tiếp bypass helper snapshot**: `WorkflowService:308` admin-override catch-all (`= targetPhase`) + `DbInitializer:1323` seeder (`= current`; fresh-DB migrate-trước-seed → backfill Mig 67 no-op trên bảng rỗng). **Bài: RULE "mọi nhánh set X" phải grep CẢ assignment-qua-BIẾN, không chỉ token enum — #81 mở rộng lên lớp indirect-assignment.** 10/10 mục PASS: 3-bản predicate khớp từng điều kiện (kể cả chi tiết Suppliers/Quotes = BaseEntity → SQL đúng khi KHÔNG có IsDeleted trên s/q) · 18-field frozen mapping chỉ rò đúng 2 field cố-ý (pairRec.Id + CurrentProposalTotal live) · R2-hold ✓ · guards đúng vị trí + T5/T6 ✓ · EDGE-5 snapshot-dormant + T9 overwrite ✓ · FE fallback `?? bs.*` nằm TRONG nhánh editable đã đóng ✓ · Mig: UNIQUE(ProjectId,WorkItemId) chống row-multiplication LEFT JOIN backfill ✓. Lead áp 2 SHOULD ngay trong phiên: site-5 helper-call + test `AdminOverride_DirectToDaDuyet_SetsBudgetSnapshot` + seeder demo snapshot + comment gate → suite 520/0. Tag `[s133, review-budget-freeze, indirect-assignment-grep, 81-class]`
 - **S123 governance 4-change review (backtick-guard + H24-3 + retire dạng-3 + mark) — PWF (3 must/1 MAJOR/3m):** → [topic](project_s123_governance_4change_review.md). 🔴 **#53 garble tại TAO; đĩa KHÔNG cứu vì chưa ghi diary ⇒ ghi diary TRƯỚC return.** Vá-1-lớp⇒grep MỌI matcher cùng-lớp TRONG diff · đổi-format-cho-trượt-mẫu = Goodhart rời-tập-đo.
+
+---
+
+## [BATCH S140-curate 2026-07-18 — moved verbatim từ L1 MEMORY.md (hook 20.7KB→<17.1KB), moved-not-cut]
+
+- **S139 (07-18) L3 review wave adap-3-bản 8-file [wf_65e5cf1e-397 · return CLEAN 0-garble — VERDICT-header-dòng-1 giữ đúng · read-only → EM-scribe sub-reviewer-0.md] `[engine: opus-worker]`:** **GO 0C/0M/3-LOW-nit** — re-measure MỌI acceptance từ git HEAD, không tin sub-0/sub-1/EM: L1 heading 26/28/7/14 HEAD==CUR + MASTER-CHECKLIST 1/2/1/1 + 10/10 config-token + 3 deletion content-preserving · L2 re-run fault-inject **C6 8/8 + H24-4 8/8 byte-exact** + live TOTAL=45/exit-0/2-net-0-flag + Test-Quoted CẢ 2 matcher mới (diff:143/:253) + code-point 0-literal-non-ASCII · 4 EM-edit đúng (reviewer.md ĐÚNG-1-từ +grounded — **m-3 no-self-exempt: chấm cả edit vào file CHÍNH VAI MÌNH**; "4 cấp mark" self-catch của EM ĐÃ GIỮ) · đảo-thứ-tự edits-trước-L3 = SOUND no-new-hole. Nits: sàn-5 vocab-collision session-end :72(🚩H22) vs :108(🔢S138) LOW owner-decidable rename/alias-map · mirror-C1 §2.1.2 thiếu `runs/*/run.md` (B1-pointer mitigated) · G-011 wording variance. Learned: **nhãn "measured" sống qua gate CHỈ KHI falsify-path tồn-tại VÀ reviewer CHẠY nó VÀ nó đứng** — 2/2 nhãn wave này grounded thật ("172/185 bare-cites" reproduce ĐÚNG TỪNG CHỮ SỐ bằng grep độc-lập; residual: counter không wired → drift-nit). Surprise: marker-collision M-1 là ca SỐNG trên docs/HANDOFF.md thật (:7 "Prev S134" giữa-dòng vs :9 boundary đầu-dòng) — fix `^`-anchor chịu-lực thật trên chính file detector đọc, không phải phòng-hờ lý-thuyết. Tag `[s139, l3-go, adap-3-ban, measured-label-grounded, m3-no-self-exempt, san5-vocab-nit]`
+- **S134b (07-17) pre-commit review lũy-kế tạm-tính [wf_8bb5abee-657 · ghi sub-reviewer-precommit.md — tên RIÊNG tránh đè sub-reviewer-0 của lượt fable-real] `[engine: opus-worker]`:** **PASS 0C/0M/4 nice-to-have** — 7/7 trục; diff +310/−25 (25 deletion = expand-chữ-ký tại chỗ, scope-drift 0%). Positive đáng nhớ: **bài #81 CỦA CHÍNH MÌNH (S133) được implementer áp đúng** — 5/5 finalize→DaDuyet qua helper (admin-override `:311` gate `targetPhase==DaDuyet` + comment cite #81), seeder `:1323` bypass CỐ Ý + set snapshot trực tiếp → 0 changelog D4 rác. Tự chạy lại build+npm×2+filter 8/8 (KHÔNG tin evidence cũ khi diff đổi). 4 nice-to-have = test-backlog: live-fill symmetric-C7 · admin-override D4-path · MaPhieu-null render · PendingSubmitted âm. Learned: (1) **"insertion-only + `grep '^-'`=0" đọc nhanh + chắc hơn diff-mắt** cho ràng-buộc bất-động; (2) D4-persist-path soi = trace TỪNG caller tới SaveChanges (5/5 có :301/:316), Add-không-save = row ma. Tag `[s134b, precommit-pass, 81-ap-dung, subfile-ten-rieng]`

.claude/agent-memory/tooling-auditor/MEMORY.md

@@ -45,7 +45,8 @@ H1 tooling-freshness auditor **SOLUTION_ERP-self**. Read-only + **propose-only**
 - **2026-07-12→07-14 (S111×2 + S116-end + S118-start → `archive/2026-07.md` verbatim, compact S123; byte-verified in-archive trước khi trim):** S111 H22-WAL cmd 16→18 + project `settings.json` FIRST-EVER (hooks.Stop wal-flush ONLY ⇒ authority ③ VẪN user-global) · S116 PE giá-ÂM product-only + 2 stale derived-summary (D-BUNDLE recur) · S118-start Mig-column lớp-check MỚI. Lesson đã hoist → Method.
 - **2026-07-14->07-15 (S118 @end + S119 @start+META -> `archive/2026-07.md` verbatim, compact S125; byte-verified +6212B):** S118-end ALL-4 PASS +1 RESIDUAL STATUS:6-chip [test-drift-no-oracle]. S119 PASS_WITH_FLAGS: perm-matrix-stale-S6 + mtv3-taxonomy-lag + flip-9-owner-choice + META return-terminates-agent [on-behalf-by-lead]. Lessons hoisted -> user-memory feedback files.
 - **2026-07-17 (S132 DỒN S127→S131 — re-spawn sau session-limit-death S131 [E-011]; by em-main VERIFY→APPEND):** DRIFT-FOUND: ① skill FRESH (6+18+23 stable; session-start:206 re-tune 289ba96 sibling-sạch) · ② roster FRESH **14/14 khớp 4-nguồn** + 2 vai H24 opus+max ✓ + reviewer.md:46 Measured-label-gate (S128) static-present **verified-PENDING → spawn-probe post-restart** (carry) · ③ plugin 0-delta (18/15/3) · ④ docs 1 DRIFT THẬT: `rag-onboarding-guide.md:118/:134` còn `contextual_retrieval: true` + "+15% recall" vô-căn-cứ sau owner-final f5ce2778 → **em-main FIXED cùng phiên** (→false + reword recall-chưa-đo/số-paper). Lesson: onboarding GUIDE = prescriptive ⇒ drift khi fleet-config flip (≠ session-log/adap-report frozen-in-time); config-flip kỹ 2-chỗ vẫn sót mirror ⇒ **grep MỌI prescriptive-doc sau flip**; ranh H1⟂H24 gặp nhau ở doc-config-mirror.
-- **2026-07-15 (S123 @start — ALL-4 PASS + 1 MED + 2 LOW; FP-census lane tôi = 17/19 DƯƠNG-GIẢ):** HEAD `cefb183`; tree 1-M `.session-counter.json` (em-main tick 1→2, expected). **①SKILL PASS** 6+23+18 identical S122. **C2 replicate 15/15 KHỚP baseline em-main** ⇒ **15/15 FP, 0 MED**: contract-wf 6 (`:24/:35/:332×2/:367/:371`) · ef-core 7 (`:99/:100/:108/:116/:119` per-mig phrase + `:167` HEADING "Revert 1 migration" + `:184` shell-comment) · CLAUDE:86 · session-end:126 ("vd 130→132 nếu thêm 2 test"). Ratio-band ĐÚNG việc (far-from-canonical→LOW). 🔴 **ĐỪNG vá 13 flag 2 SKILL này** — noise cấu-trúc, KHÔNG suy-giảm. **②ROSTER PASS 14=14=14** (disk 14 = 15 file −README · STATUS:25 · hmw.js VALID_ROLES) + **14/14 `model: inherit`**; `agents/README:3` B1-pointer 0-số ✓. 🔴 **MED — G-015 overclaim 2 vai H24:** `lead-view-auditor:77` + `lead-omission-auditor:68` ghi "KHÔNG Write/Edit/commit (mày không có tool đó)" nhưng cả 2 CÓ `Bash`@:6 ⇒ `git commit` LÀM ĐƯỢC ⇒ SAI cho *commit*. 5 persona khác CÓ caveat; đúng 2 vai soi-LEAD thì KHÔNG. 🟡 LOW: 4 hardcode "roster 14" (`fable-clone:3/:18`·`fable-real:3/:19`) đúng-hôm-nay nhưng `fable-clone:21` CÙNG FILE cấm chép số ⇒ tự mâu-thuẫn + pre-armed (ACTIVE-MARKS:19 "roster 12" đã dính, :26 vá bằng chú-thích). **③PLUGIN PASS** 18/15/3 + m35 + `claude-fable-5[1m]`:11 + xhigh + skipWf IDENTICAL; 0 new-alloc. **④DOCS (a) STATUS:6 `view-stale-header` THẬT** — `Last updated: 2026-07-15 (S119…)` mà `:35 Recently Done (S122)`; mega-line S119×3, **S120/121/122 = 0 hit**. **H24-1 MÙ** (chỉ so NGÀY; 07-15=newest⇒0 flag) = **âm-giả chứng-minh-được**. Tái-phát **lần 4** (S116/S117/S118) ⇒ fix CẤU-TRÚC, không bump. **(b) measured{} 12 vai thiếu 2 vai H24 = DRIFT nhưng số=0:** 2 dir RỖNG + 0 git-track (chưa chạy). Drift thật = `_note` "roster 11->12" (nay 14) + **blind-spot**: `lead-omission-auditor:38` class `gap-underfill` ĐỌC `measured` ⇒ 2 vai mới 0-baseline ⇒ đo NOTHING (= failure-mode GAP-3 policy W4). Fix RẺ: `measure-agent-memory.ps1:10` **auto-discover**, 0 hardcode. 🔴 **+1 delta (45→46):** 45 đo tại **W4 `a09dcae`**, sau 6 commit; `6dcd457` (W6) thêm adap-report H24 `:78` **trích lại** anchor `Status (post Session 6 — 2026-04-30)` khi ĐANG GIẢI-THÍCH chính FP đó ⇒ H24-1 3→4. Số-học khép. 🔴 **GỐC — FP TỰ LÂY qua TRÍCH-DẪN (3 đời):** perm-matrix:16 (defect THẬT, vá W4) → lead-view-auditor:45 (ví-dụ) → adap-report:78 (**= +1 delta**). **Mỗi doc viết VỀ FP tự thành FP.** Chỉ exclusion `runs/` (`:109`) chặn 3 file khác ⇒ **exclusion runs/ VÔ-TÌNH gánh FP-rate**. **DỰ-BÁO:** session-log S123 trong `docs/changelog/sessions/` trích anchor ⇒ TOTAL **47**; trong `runs/` ⇒ **46**. 🔴 **Guard tự-quy-chiếu:** H24-2 `:670-672` CỐ Ý loại `<` cho `[carry:<slug>]` (*self-reference trap*) = **CÙNG LỚP** H24-1 nhưng **KHÔNG port được CƠ-CHẾ** (guard H24-2 ăn nhờ `<` phân-biệt; ví-dụ H24-1 **byte-identical** anchor thật = ĐIỂM của ví-dụ tốt). **ĐO 5/5: backtick-enclosure** — QUOTED = :45+:78 (**2 FP**) · BARE = form-engine:15 + rag-setup-plan:4 + perm-matrix:16-pre-vá (**3 TP**, gồm positive-control lịch-sử). ⚠️ **form-engine:15 = TP + anchor TRUNG-THỰC** (`git log` last-touch `2abbc1d` **2026-04-30** ⇒ file ĐÚNG từ S6). 🔴 **BẪY:** vá kiểu W4 (đổi form→`Status (cập-nhật…)`) ⇒ **rơi khỏi watch-set** như perm-matrix VỪA rơi (nay KHÔNG khớp pattern nào ⇒ `Get-AnchorDate`→null→SKIP = **mất theo-dõi ÂM-THẦM**, dù comment `:508-512` nói pattern#2 sinh ra CHÍNH VÌ perm-matrix). form-engine:15 = **TP DUY-NHẤT nuôi pattern#2**. **5→0 số-học W4 KHÔNG phân-biệt "date refreshed, còn watch" vs "form lạ, hết watch".** Model **Opus 4.8** (flip-9 owner-choice; `settings:11` `claude-fable-5[1m]` = configured-default, KHÔNG drift). ⚠️ L1 over-cap carry S124. Tag `[s123-start, fp-census-17-of-19, fp-self-propagating-via-quotation, backtick-discriminator-5-of-5, g015-overclaim-2-new-vai, status6-stale-header-4th-recur, measured-12-of-14, perm-matrix-silent-watch-loss]`
 
+- **2026-07-15 (S123 @start) → `archive/2026-07.md` verbatim (compact S140, byte-verified +4329B):** ALL-4 PASS + 1 MED (G-015 overclaim 2-vai-H24, Bash residual) + 2 LOW; FP-census lane tôi 17/19 DƯƠNG-GIẢ · status6-stale-header 4th-recur (H24-1 mù) · measured{} 12/14 · perm-matrix silent-watch-loss. Lessons hoisted → user-memory `feedback_citation_trap_selfreference` + `feedback_goodhart_leave_measurement_set`.
 - **2026-07-16 (S125 @start — ①②③ PASS + ④ PASS_WITH_FLAGS; worker-tier-pin S124 VERIFIED disk+commit):** HEAD `3aacdf9`(wal), tree clean. **②ROSTER PASS** 14 persona; **14/14 `model:opus`@:5+`effort:max`@:6** on-disk+committed (`git show HEAD:tooling-auditor.md`✓); agents/ last-touch `23bbe97`(S124), 0-since. **①SKILL PASS** 6+23+18 identical S123; contract-wf/ef-core count-stale=monthly(08-01). **③PLUGIN PASS** 18/15/3 IDENTICAL; `claude-fable-5[1m]`:11 lead default UNCHANGED (pin=SUBS-only). **R6 ✓** project `settings.json:2` `autoMemoryDirectory`=`.claude/auto-memory`; my ctx-inject FROM that path ⇒ relocate WORKS; authority ③ user-global. **④ 5 RESIDUAL — worker-tier-pin doc-sync NOT finished:** HIGH `STATUS:25` row "all-inherit/TOÀN roster `model:inherit`" + stale "cả **12** lên top-tier"/"**10** product"(roster 14) · HIGH `agents/README:5` "TOÀN BỘ sub `model:inherit`" CONTRADICTS same-file :38 worker-tier-pin · MED `fable-real-runbook.md` **≥2 FALSE CITATION** `:227`/`:563` cite `investigator-codebase.md:5`/`reviewer.md:5`=`inherit` but disk=`opus` (fix NON-trivial: hmw.js alias-vs-frontmatter "chưa test") · MED `fable-real.md:37` · LOW `fable-clone.md:43`(corrected :57). 🔴 **ROOT:** `STATUS:41-42` blurb CLAIMS "doc-sync **ĐÃ vá**" but 5-spot prove INCOMPLETE = tick-no-evidence → NOT-DONE. Ack machine-fired: STATUS:6 header H24-3; harness-11:57 vocab-seed +worker-tier-pin(D7). **Method:** frontmatter tier-flip→grep MỌI doc citing agent `:5`=inherit. Model self **Opus 4.8**. ⚠️L1 carry S126. `[s125-start, worker-tier-pin-verified, doc-sync-incomplete-5spot, false-citation-runbook, da-va-but-incomplete, mem-gap-s124]`
-- **S126 (2026-07-16) session-end CHỐT [opus-worker, em-main VERIFY+APPEND]:** 3/4 PASS-clean (① SKILL 6-project 0-diff — task gọi "check-email/send-email skill" thực-ra = **COMMANDS** `.claude/commands/`, 6 skill thật 0-đổi · ② ROSTER 14/14 `opus`@:5 + `max`@:6 disk-verified; README:5 + STATUS:25 flip worker-tier-pin ⇒ **S125-HIGH "README:5 contradicts :38" RESOLVED** · ③ PLUGIN 18/15/3 + `fable-5[1m]`/xhigh IDENTICAL) + ④ DOCS PASS_WITH_FLAGS: 🎯 bắt **5 dòng "H23-precedence CHƯA test" SÓT ở 3 command-file** (`session-start.md:50/:52` canonical BƯỚC 0.6 đọc MỖI phiên · `fable-clone.md:63/:65` cross-ref "hmw.js:44-52 mang cùng ghi-chú" ĐẢO/GÃY sau khi hmw.js vá · `ultra-on.md:35`) trong khi 7 file khác đã "ĐO S126" — **same-class-miss ×2 trong CÙNG PHIÊN đang vá class đó**; em-main vá NGAY 5/5 + LOW STATUS:25 "10+2"→"10+4". Learned: fact-runtime chốt ⇒ grep MỌI file mang claim cũ GỒM lớp **command-doc** (sweep-synthesis liệt consumer thiếu lớp ⇒ miss tái-sinh; commands/*.md blind-spot khớp S57/S99 method-mine). Tag `[s126-end, 5spot-h23-stale-caught, commands-layer-blindspot, s125-high-resolved]`.
+- **S126 (2026-07-16) session-end CHỐT [opus-worker, em-main VERIFY+APPEND]:** 3/4 PASS-clean (① SKILL 6-project 0-diff — task gọi "check-email/send-email skill" thực-ra = **COMMANDS** `.claude/commands/`, 6 skill thật 0-đổi · ② ROSTER 14/14 `opus`@:5 + `max`@:6 disk-verified; README:5 + STATUS:25 flip worker-tier-pin ⇒ **S125-HIGH "README:5 contradicts :38" RESOLVED** · ③ PLUGIN 18/15/3 + `fable-5[1m]`/xhigh IDENTICAL) + ④ DOCS PASS_WITH_FLAGS: 🎯 bắt **5 dòng "H23-precedence CHƯA test" SÓT ở 3 command-file** (`session-start.md:50/:52` canonical BƯỚC 0.6 đọc MỖI phiên · `fable-clone.md:63/:65` cross-ref "hmw.js:44-52 mang cùng ghi-chú" ĐẢO/GÃY sau khi hmw.js vá · `ultra-on.md:35`) trong khi 7 file khác đã "ĐO S126" — **same-class-miss ×2 trong CÙNG PHIÊN đang vá class đó**; em-main vá NGAY 5/5 + LOW STATUS:25 "10+2"→"10+4". Learned: fact-runtime chốt ⇒ grep MỌI file mang claim cũ GỒM lớp **command-doc** (sweep-synthesis liệt consumer thiếu lớp ⇒ miss tái-sinh; commands/*.md blind-spot khớp S57/S99 method-mine). Tag `[s126-end, 5spot-h23-stale-caught, commands-layer-blindspot, s125-high-resolved]`.
+- **S140 (2026-07-18) session-end CHỐT [opus-worker] — governance-only (0 code/mig/FE); diff `0b0285c..HEAD`:** **①SKILL PASS** 6-proj+23-standalone 0-diff (skills git-diff rỗng) · **NOTE** "183KB/5-file un-gisted baseline" ở 3 command-file (`session-start.md:131`·`session-end.md:56`·`sleep-recovery-memory-l2.md:52`) NAY stale-as-live: sleep-compress `aa88d01` gist 5/5 archive 2026-07 ⇒ un-gisted=0 (5/5 GIST-EXISTS verified). Display đo LIVE `(Get-Item).Length` KHÔNG consume số ⇒ 0 wiring-bug, chỉ misread-risk. Rec: coi ví-dụ-lịch-sử (đã dated 17-07). **②ROSTER PASS 14=14=14=14** (disk · STATUS:450 `**14**` · agents/README:3 B1-pointer-0-số · hmw.js:22-36 VALID_ROLES) + 0 agents-diff. **③PLUGIN PASS** 18/15/3 IDENTICAL (disabled pr-review·code-mod·hookify); settings user-global 0-touch. **④DOCS PASS_WITH_FLAGS:** (a) `session-model-se-draft.md` NEW anchored auto-memory `project_session_model_direction:14`+WAL:12+email — NOT orphan; HANDOFF-carry PENDING @closeout (WATCH) · (b) adap `624c378d` Vòng-5 verified-pending→executed-runtime self-contained (§2+§5 consistent) + checklist row-8 phép-8 + _index +1 email-row; NO further sync (_index=email-layer, lead-view S140) · (c) HANDOFF stamp S138-S139: NEXT (5)DP-5-sleep+(6)force-fire-H24+(8)phép-8 ĐÃ actioned → closeout reconcile + refresh "183.054B chưa-gist". **NEW-ALLOC:** 5 gist = per-agent L2 own-dir (archive-flow auto-covers) ⇒ 0 alloc-action. Boundary: STATUS-header-stale = lead-view H24, KHÔNG double-touch. Model Opus 4.8. Tag `[s140-end, 3-mặt-pass-docs-flags, sleep-183kb-now-historical, draft-anchored-carry-pending, adap-vong5-executed-runtime, 5-gist-L2-autocover, L1-compact-s123]`

.claude/agent-memory/tooling-auditor/archive/2026-07.gist.md

@@ -0,0 +1,41 @@
+---
+distill-gen: 1
+period: 2026-07 (S98→S119, 24 entry @start+@end)
+source-verbatim: archive/2026-07.md (24 entry, 46.063B, gen-0 — snapshot @GATHER S140; NGAY SAU đó self-compact moved S123-@start vào verbatim [+4329B byte-verified] = NGOÀI scope gist này, sống ở verbatim)
+pointer-style: substring (Ctrl-F) back-resolve vào archive/2026-07.md; mỗi cụm kết → substring:"<unique>" (anchors grep-verified count=1 @GATHER)
+fields-per-line: VIỆC · KẾT-LUẬN(+file:line/commit) · BÀI-HỌC · BẤT-NGỜ · [confidence]
+---
+
+# Gist 2026-07 — tooling-auditor (distilled S140 sleep-compress)
+
+## TỔNG-HỢP (5 ý — mọi số/mốc truy được về CỤM dưới)
+
+1. **Trục nặng nhất = model inherit-chain probe:** 12 data-point (#3→#14) + S119, 9 flip Fable↔Opus / 15 phiên → verdict cứng: self-report model = **runtime-availability probe per-session, point-in-time KHÔNG steady-state**. S119 flip-9 = owner-choice (MTv3, KHÔNG outage → 0 caveat/0 revert) đổi bản chất trục. Chống churn: canonical single-owner flip-chain STATUS, derived = pointer-only (S106-propose → S107-adopt). → CỤM 1.
+2. **3 lớp drift thực-sự bắt được (còn lại đa số PASS):** (a) SKILL-lag-sau-Mig (ef-core kẹt 59→61→62→66) + skills/README index-lag ĐỘC LẬP SKILL.md + permission-matrix stale-từ-Session-6 load-bearing → CỤM 2; (b) D-BUNDLE STATUS live-pointer lag — luôn triangulate cicd-MEMORY → CỤM 3; (c) DOCS canonical drift, đỉnh = STATUS:6 state-chip = detector-oracle + test-count no-oracle + module-table Migration-column (lớp check MỚI) → CỤM 4.
+3. **Roster + surface tăng thật:** roster 11→12 (+office-document OD1-OD10 verified-runtime cùng-phiên) · VALID_ROLES 10→12 (+2 monitor tự-vào whitelist) · command 14→16→18 (fable-* H19 → /pause+/tiep H22) · settings.json project-level FIRST-EVER (wal-flush hook). New-alloc plugin = 0 mọi phiên (18/15/3 invariant). → CỤM 5/6.
+4. **Toolbox method vàng:** post-audit-drift-cùng-ngày · `git log --` last-touch · `git show --stat` re-ground HEAD · brace-glob-void (0-match≠0-file) · marker-name-from-source · same-session-respawn≠data-point · gate-RETURN-only→mem-gap-reground · #53 return-CHẤM-DỨT-agent ⇒ "return trước làm sau" bất-khả-thi. → CỤM 7.
+5. **Số/mốc era:** Mig 59/60/61/62/65/66 · 89 bảng (Mig62=18AddCol/0CreateTable count-invariant) · test 440→495→501→505→509 · gotcha 68→79→82 · menu 54 · policy 216=54×4 · bundle #484→#495 · plugin 18/15/3 + marketplace 35.
+
+## CỤM 1 [cao] — Model inherit-chain flip-chain (Fable↔Opus per-session probe)
+**VIỆC:** trục ② self-report model runtime mỗi phiên vs `settings.json:11` pin. **KẾT-LUẬN:** chuỗi S98-F→S101-O→S102-F→S103-O→S104-O→S105-F→S106-O→S107-F→S108-111-F(streak)→S116-F→S118-F→S119-O owner-choice; dp#3(S99)→#14(S111); flip-4→9. Cadence gộp canonical single-owner STATUS + derived pointer-only (agents/README:3 · session-start:37 · session-end:113) — S106-propose, anh-confirm S107. S119 MTv3 bỏ auto-revert → agents/README:3 taxonomy-lag "outage-driven/tự-về" (LOW, sinh S110 sót 9 phiên). **BÀI-HỌC:** self-report = probe-per-session; G-015 = 1-spawn probe → em-main confirm lead-runtime TRƯỚC APPEND. Flush-mỗi-flip = churn 7/8-phiên → gộp 1-chain. **BẤT-NGỜ:** "Fable VỀ" liên tục bị lật phiên sau (S102→S103, S105→S106) — flip-churn inherent BƯỚC-0.6. [cao] → substring:"inherit-chain self-report = runtime availability probe" · "CANONICAL single-owner flip-chain"
+
+## CỤM 2 [cao] — SKILL drift: ef-core Mig-lag + README index-lag + permission-matrix Session-6
+**VIỆC:** trục ① — 6 skill project + 23 standalone. **KẾT-LUẬN:** (a) ef-core kẹt Mig-cũ: S98 stuck-59→disk-61 · S104-D2 header-61 disk-62 (`20260706084342_ExpandSupplierFields.cs`) · S118 row-88 Mig66. (b) skills/README:20 stale ĐỘC LẬP SKILL.md (S105 index-Mig61 sau `af5f9d3` chỉ sửa SKILL; S118 "S113"→S117). (c) S119 permission-matrix stale từ `2abbc1d` Session-6 (2026-04-30): ~60-menu→thật 54 · ~240 vs :81 48 policy TỰ-MÂU-THUẪN→thật 216=54×4 (`Program.cs:82-88`) · còn `Bg_*` chết S61 — load-bearing (dùng thật điều-tra prod-perm S118). **BÀI-HỌC:** README≠SKILL = 2 drift độc-lập (class S50); skill-lag-sau-Mig lặp; skill dùng-thật phải soi kỹ hơn skill-nằm-im. FP đừng chase: ef-core :94/:95/:162/:179 = procedural-history module-local (H18-A ratio-band). **BẤT-NGỜ:** 1 skill TỰ-mâu-thuẫn nội-bộ (240 vs 48 cùng file) sống Session-6→S119 vì "logic vẫn đúng". [cao] → substring:"skill-lag-sau-mig" · "README≠SKILL drift độc-lập" · "chính skill dùng THẬT trong điều-tra prod-perm"
+
+## CỤM 3 [vừa] — D-BUNDLE: STATUS live-pointer bundle-hash lag (recurring)
+**VIỆC:** trục ④ chuyên-mục — con-trỏ "Bundle hash live (prod)" vs cicd-MEMORY authoritative. **KẾT-LUẬN:** gốc S98 (#483 `CeTA7Z82`/`CGaAyXen` gắn-nhầm #484; canonical #484 `mEGqlNWc`/`Dnrp4PU1`). Lag lặp: S106 kẹt #484 vs live #488 `ChSNAJBK`/`Bn2w1znH` · S107 #489 `BVyH-FY7`/`EDsZebvn` · S108 CLOSED · S111 frozen ×5 · S116 `Dd55jBpj`/`DVDr1UQ4` · S118 `cFI7ih4a`/`MxgooVZw` unchanged=ĐÚNG (BE-only). **BÀI-HỌC:** triangulate cicd-MEMORY (provenance giàu nhất) — KHÔNG tin STATUS-line đơn-độc; 2-source-trong-cùng-doc cần cross-check; lag-1-run là pattern benign (hoist + prepend giữ history). **BẤT-NGỜ:** data đúng tồn tại in-doc mà con-trỏ chuyên-dụng "live" vẫn thiếu-hoist 1 chain. [vừa] → substring:"bundle-hash-question brief hỏi" · "phải triangulate cicd-MEMORY"
+
+## CỤM 4 [vừa] — DOCS canonical drift: STATUS:6-chip detector-oracle + test-count no-oracle + Mig-column
+**VIỆC:** trục ④ tổng. **KẾT-LUẬN:** F3-S99 `session-start.md:44` "gotchas (68)" thật 79 (commands ngoài count-grep monthly). S104-D1-HIGH STATUS Mig61→62 canonical-itself-stale. S118: STATUS:6 leading state-chip = detector-oracle (canonical-parse keys off :6 → :6 lag = nguồn recurring S116/S117/S118; propose B1-collapse). Test-count NO-ORACLE (cần git-reasoning +8-commit). Lớp check MỚI: module-table Migration-column (CLAUDE:62 PE row thiếu 65,66 · :64 Master thiếu 48,62-64). ERD §16+ = known-debt carry. **BÀI-HỌC:** narrative-updated-summary-LAGGED = class lặp; STATUS count 2-nơi → :6 = oracle phải sync; Grep `-o` context-window phân-biệt current-drift vs history-delta. **BẤT-NGỜ:** test-count drift KHÔNG auto-detect được (no oracle) — khác mọi count khác. [vừa] → substring:"leading state-chip" · "narrative-updated-summary-LAGGED" · "module-table Migration-column" · "count-grep monthly"
+
+## CỤM 5 [vừa] — ROSTER 11→12 + VALID_ROLES 10→12 + new-alloc PASS
+**VIỆC:** trục ② roster/frontmatter + new-alloc plugin. **KẾT-LUẬN:** S107 roster 11→12 +office-document OD1-OD10 (`21387cd` 14-file), new-alloc 5-skill PASS ×3-chỗ (agent §SKILL + README matrix:165 + VALID_ROLES hmw.js:27 + budget.json:132). S110 VALID_ROLES 10→12 +2 monitor (CHÍNH EM vào whitelist); F1 persona 2-monitor stale "roster 10" (tooling-auditor.md:13/:22 + harvest:13) = blind-spot persona-chính-mình → B1-pointer. **BÀI-HỌC:** verified-runtime CÙNG-PHIÊN được (hot-reload agent-MỚI) nhưng EDIT-agent/command CẦN restart (S27 thu-hẹp); grep-hẹp count-cũ bắt lớp persona-self mà roster-grep bỏ sót. **BẤT-NGỜ:** monitor persona CHÍNH MÌNH khai "roster 10" sau khi roster đã 12 — self-stale. [vừa] → substring:"OD1-OD10" · "CHÍNH EM vào whitelist"
+
+## CỤM 6 [vừa] — COMMAND 14→16→18 + settings.json FIRST-EVER; COMMAND≠Skill-tier
+**VIỆC:** trục ① command-count + tooling mới. **KẾT-LUẬN:** S101 command 14→16 (+fable-real/clone H19 — COMMAND KHÔNG phải skill, SlashCommand-tier ≠ skills/<n>/SKILL.md). S108 +fable-real-runbook.md 60.586B. S111 command 16→18 (/pause+/tiep H22) + project `.claude/settings.json` FIRST-EVER = hooks.Stop `wal-flush.ps1` + WAL tracked + hook verified-runtime ×2 (`12071c5`/`67be443`). S108 marker fable-real.on = gitignore:92 KHÔNG committed. **BÀI-HỌC:** đừng conflate command auto-registered thành skill; D10 paths-ignore đổi = AS-6 class → cicd-monitor lane (không phải tooling-auditor). **BẤT-NGỜ:** settings.json project-level lần-đầu — tooling-surface mới ngoài plugin/skill. [vừa] → substring:"là COMMAND KHÔNG phải skill" · "FIRST-EVER = hooks" · "marker-not-committed"
+
+## CỤM 7 [cao] — Method/verify shortcuts & bẫy đo-lường
+**VIỆC:** đúc method + trap qua 24 entry. **KẾT-LUẬN + BÀI-HỌC:** (1) post-audit-drift-cùng-ngày = lớp riêng (audit đúng lúc chạy vẫn stale cuối ngày → per-session monitor bù). (2) `git log --` last-touch = shortcut no-change (S100/S103). (3) `git show --stat` mỗi commit — đừng tin brief-baseline HEAD (S106 bắt 2 commit post-closeout sót). (4) brace-glob-void: Grep `{a,b}/**` match 0-FILE → sweep VOID tưởng clean; phân biệt "0-match" vs "0-file-searched". (5) marker-name từ source TRƯỚC khi flag absence (S109 self-caught false-alarm). (6) same-session re-spawn ≠ data-point mới (S110 premise "+1-dòng" SAI). (7) gate RETURN-only → diary 0-entry → mem-gap re-ground-từ-git (S116-S118). (8) #53: return CHẤM DỨT agent → "return trước, làm việc sau" bất-khả-thi vật lý; LỖI Ở LỆNH em-main (S119). Mọi khẳng-định trạng-thái-đĩa phải chạm đĩa; làm→verify→return. **BẤT-NGỜ:** bẫy cấu-trúc do em-main tạo — sub mô tả ý-định "đã ghi entry sau khi trả verdict" nhưng đĩa bác (MEMORY 0-touch). [cao] → substring:"audit đúng lúc chạy vẫn stale cuối ngày" · "0-file-searched" · "return CHẤM DỨT agent" · "brace-glob" · "marker/filename LUÔN lấy từ source" · "Re-spawn lần-2 cùng-phiên" · "post-audit-drift"
+
+## COVERAGE-TOKENS (per-file đóng-kín — nguồn: archive/2026-07.md của tooling-auditor)
+**gotcha:** #74 · #76→#79 · 68→79 · #82 · #69 · #41/#47 · #37 · #78/#79·#81 (ref CLAUDE-context). **SHA:** `881783c` `8a249c5` `525a01a` `c112be9` `4263d63` `e350660` `f229b07` `5ee32c0` `3e2c18b` `62cff38` `6d217f7` `778fc98` `95f5555` `af5f9d3` `0f16c00` `41f8061` `54a2c72` `86a34d5` `1eea51b` `21387cd` `5d13b48` `69957fd` `557642f` `a9c3f1d` `72a85bf` `f5a5c3e` `38262d8` `162f0b9` `191532e` `318a271` `8aa3869` `12071c5` `67be443` `debe82f` `ac3f122` `88368fd` `d436af2` `5c7569e` `316a82f` `1b8b065` `fc1b8d9` `d08f2a3` `e88e75d` `c2135ba` `c808b9a` `e5f655f` `3fde8af` `81b59f0` `2abbc1d`. **md5:** `1760f27a`/`a6c8c75f`/`e12e5377` · `12612234`. **file:** `20260706084342_ExpandSupplierFields.cs` · `fable-real-runbook.md` 60.586B. **bundle/Run#:** `CeTA7Z82`/`CGaAyXen`(#483 gắn-nhầm) · `mEGqlNWc`/`Dnrp4PU1`(#484) · `ChSNAJBK`/`Bn2w1znH`(#488) · `BVyH-FY7`/`EDsZebvn`(#489) · `D51OYyGV`/`BVdssm5S` · `Dd55jBpj`/`DVDr1UQ4`(S116) · `cFI7ih4a`/`MxgooVZw`(S118) · Run #484-#495 · CI #386-#389. **file:line-set:** giữ nguyên theo verbatim (ef-core SKILL :3-:307 · skills/README :20/:90 · permission-matrix :3/:23/:81/:159 · STATUS :6-:112 · session-start :8-:123 · session-end :48-:143 · agents/README :1-:264 · CLAUDE :21-:131 · hmw.js :9-:35 · settings.json :11-:38 · ACTIVE-MARKS :15-:31 · engine :315-:418 · Program.cs:82-88 · budget.json :4/:132 · gitignore:92). **guard/root-cause:** post-audit-drift-lớp-riêng · README≠SKILL-độc-lập · COMMAND-tier≠Skill-tier · brace-glob-void · marker-name-from-source · same-session-respawn≠data-point · gate-RETURN-only→mem-gap · return-terminates-agent(#53) · triangulate-cicd-MEMORY · STATUS:6-chip=detector-oracle · test-count-no-oracle · git-log-last-touch · git-show-stat-reground · hot-reload-agent-MỚI/EDIT-cần-restart · new-alloc=0(plugin) · ratio-band-FP-module-local · alias-mapped-benign (wave-folder/Dự-trù-PRO/two-tier) · VALID_ROLES-9-product-by-design. **Counts era:** Mig 59-66 · 89 bảng · test 440/495/501/505/509 (D45+I450/456/464) · gotcha 68/79/82 · menu 54 · policy 216=54×4 · roster 11→12 · VALID_ROLES 10→12 · command 14→16→18 · plugin 18/15/3 + m35 + effortLevel:xhigh · skill 6+23. **Drop `thấp`:** 0 cụm (không cụm nào tag thấp).

.claude/agent-memory/tooling-auditor/archive/2026-07.md

@@ -58,3 +58,5 @@
 
 - **2026-07-15 (S119 @start RE-REPORT — PASS_WITH_FLAGS; ⚠️ entry này do EM-MAIN ghi-bù on-behalf, xem lý-do cuối):** ①SKILL 6 project + 23 standalone + 18 command = identical S118, 0 THÊM/XÓA/ĐỔI; `ef-core-migration:88` CÓ row Mig 66 ✓; `skills/README:20` "Updated S117" ĐÚNG (S118 = 0 migration). 🔴 **MED MỚI:** `permission-matrix/SKILL.md` stale từ `2abbc1d` **Session-6 (2026-04-30)** — `:3` "~60 menu key"→thật **54** · `:3` "~240 policy" ⟂ `:81` "48 policy" (**tự mâu-thuẫn**, thật **216** = 54×4 `Program.cs:82-88`) · `:3`/`:23` còn liệt `Bg_*` (chết S61 Mig 50) · `:159` chỉ có chiều-NGƯỢC của #82. **Load-bearing** — chính skill dùng THẬT trong điều-tra prod-perm S118. ②ROSTER PASS 0-đổi: 12 persona = README:1/:3/:24 = STATUS:24 = VALID_ROLES (hmw.js:22-30); 12/12 `model: inherit`; hit `[1m]` = prose gotcha #37, **0 trong frontmatter**; `.claude/agents/` 0-touch since `81b59f0` (S115). ③PLUGIN PASS 0-đổi: 18 registered / 15 enabled / 3 disabled — identical baseline S53; 0 new-alloc. ④DOCS PASS_WITH_FLAGS: S118-end residual (STATUS:6 chip) **CLOSED** bởi `3fde8af`; canonical FRESH `:14` Mig 66 · `:15` 89 · `:20` 509 (45D+464I) · `:21` gotcha 82 · `:24` 12 · `:27` bundle **unchanged = ĐÚNG** (FE FROZEN, #388/#389 BE-only); `CLAUDE.md:62` PE row + `:64` Master row ✓; `agents/README:3` CÓ B1-pointer canonical ✓. 🟡 **LOW MỚI:** `agents/README:3` taxonomy-lag vs MTv3 — còn tả flip là "outage-driven" + "Fable UP → **tự về**" (auto-revert) nhưng `session-start.md:43` MTv3 **đã bỏ auto-revert** + nhãn `{owner-choice|outage}`; `grep -c 'owner-choice|MTv3' agents/README.md` = **0**; sinh S110, sót 9 phiên, **material CHÍNH PHIÊN NÀY** (S119 = owner-choice). ℹ️ **FLIP-9 = S119 Opus 4.8 owner-choice** (KHÔNG outage → 0 caveat/0 revert); `settings.json:11` vẫn `claude-fable-5[1m]` = configured-default, KHÔNG drift. PATCH-LIST 6 dòng → em-main. **Lead VERIFY độc-lập 5/5 claim ĐÚNG** (54 const · Bg_*=0 · Actions=4 · 216 · last-touch `2abbc1d` 2026-04-30). Model: self-report **Opus 4.8**.
   🔴 **META (lý-do entry này on-behalf) — bẫy CẤU-TRÚC do em-main tạo, KHÔNG phải sub bịa:** lượt-1 return **#53-garble** (trả lát-cắt transcript self-compact thay verdict) → em-main SendMessage-resume với chỉ-thị **"1. Trả verdict TRƯỚC · 2. SAU ĐÓ hoàn-tất self-compact + ghi entry S119"** → sub trả verdict SẠCH (recover thành công) **kèm câu "đã hoàn tất self-compact + ghi entry S119 sau khi trả verdict — L1=16,733B"**. **Đĩa bác:** `MEMORY.md` = **18,786B mtime Jul-14 16:24** (0-touch hôm nay) · S111 trong L1 = **2 dòng CÒN** · entry S119 = **0**. ⇒ **return CHẤM DỨT agent** ⇒ mọi việc "sau khi trả verdict" là **bất-khả-thi vật-lý**; sub mô-tả ý-định rồi tắt. **LỖI Ở LỆNH CỦA EM-MAIN.** Bài học: **CẤM chỉ-thị "return trước, làm việc sau"** — mọi write PHẢI xong TRƯỚC return; nếu cần cả hai thì thứ-tự là **làm → verify → return**. Self-compact S111→L2 **VẪN CHƯA XONG** (archive `2026-07.md` đã +3 dòng additive `+3/-0` = phần THẬT đã làm ở lượt-1; L1 chưa trim) → **carry S120**. `[s119-start, pass-with-flags, permission-matrix-stale-session6, mtv3-taxonomy-lag, flip-9-owner-choice, on-behalf-by-lead, return-then-work-impossible]`
+
+- **2026-07-15 (S123 @start — ALL-4 PASS + 1 MED + 2 LOW; FP-census lane tôi = 17/19 DƯƠNG-GIẢ):** HEAD `cefb183`; tree 1-M `.session-counter.json` (em-main tick 1→2, expected). **①SKILL PASS** 6+23+18 identical S122. **C2 replicate 15/15 KHỚP baseline em-main** ⇒ **15/15 FP, 0 MED**: contract-wf 6 (`:24/:35/:332×2/:367/:371`) · ef-core 7 (`:99/:100/:108/:116/:119` per-mig phrase + `:167` HEADING "Revert 1 migration" + `:184` shell-comment) · CLAUDE:86 · session-end:126 ("vd 130→132 nếu thêm 2 test"). Ratio-band ĐÚNG việc (far-from-canonical→LOW). 🔴 **ĐỪNG vá 13 flag 2 SKILL này** — noise cấu-trúc, KHÔNG suy-giảm. **②ROSTER PASS 14=14=14** (disk 14 = 15 file −README · STATUS:25 · hmw.js VALID_ROLES) + **14/14 `model: inherit`**; `agents/README:3` B1-pointer 0-số ✓. 🔴 **MED — G-015 overclaim 2 vai H24:** `lead-view-auditor:77` + `lead-omission-auditor:68` ghi "KHÔNG Write/Edit/commit (mày không có tool đó)" nhưng cả 2 CÓ `Bash`@:6 ⇒ `git commit` LÀM ĐƯỢC ⇒ SAI cho *commit*. 5 persona khác CÓ caveat; đúng 2 vai soi-LEAD thì KHÔNG. 🟡 LOW: 4 hardcode "roster 14" (`fable-clone:3/:18`·`fable-real:3/:19`) đúng-hôm-nay nhưng `fable-clone:21` CÙNG FILE cấm chép số ⇒ tự mâu-thuẫn + pre-armed (ACTIVE-MARKS:19 "roster 12" đã dính, :26 vá bằng chú-thích). **③PLUGIN PASS** 18/15/3 + m35 + `claude-fable-5[1m]`:11 + xhigh + skipWf IDENTICAL; 0 new-alloc. **④DOCS (a) STATUS:6 `view-stale-header` THẬT** — `Last updated: 2026-07-15 (S119…)` mà `:35 Recently Done (S122)`; mega-line S119×3, **S120/121/122 = 0 hit**. **H24-1 MÙ** (chỉ so NGÀY; 07-15=newest⇒0 flag) = **âm-giả chứng-minh-được**. Tái-phát **lần 4** (S116/S117/S118) ⇒ fix CẤU-TRÚC, không bump. **(b) measured{} 12 vai thiếu 2 vai H24 = DRIFT nhưng số=0:** 2 dir RỖNG + 0 git-track (chưa chạy). Drift thật = `_note` "roster 11->12" (nay 14) + **blind-spot**: `lead-omission-auditor:38` class `gap-underfill` ĐỌC `measured` ⇒ 2 vai mới 0-baseline ⇒ đo NOTHING (= failure-mode GAP-3 policy W4). Fix RẺ: `measure-agent-memory.ps1:10` **auto-discover**, 0 hardcode. 🔴 **+1 delta (45→46):** 45 đo tại **W4 `a09dcae`**, sau 6 commit; `6dcd457` (W6) thêm adap-report H24 `:78` **trích lại** anchor `Status (post Session 6 — 2026-04-30)` khi ĐANG GIẢI-THÍCH chính FP đó ⇒ H24-1 3→4. Số-học khép. 🔴 **GỐC — FP TỰ LÂY qua TRÍCH-DẪN (3 đời):** perm-matrix:16 (defect THẬT, vá W4) → lead-view-auditor:45 (ví-dụ) → adap-report:78 (**= +1 delta**). **Mỗi doc viết VỀ FP tự thành FP.** Chỉ exclusion `runs/` (`:109`) chặn 3 file khác ⇒ **exclusion runs/ VÔ-TÌNH gánh FP-rate**. **DỰ-BÁO:** session-log S123 trong `docs/changelog/sessions/` trích anchor ⇒ TOTAL **47**; trong `runs/` ⇒ **46**. 🔴 **Guard tự-quy-chiếu:** H24-2 `:670-672` CỐ Ý loại `<` cho `[carry:<slug>]` (*self-reference trap*) = **CÙNG LỚP** H24-1 nhưng **KHÔNG port được CƠ-CHẾ** (guard H24-2 ăn nhờ `<` phân-biệt; ví-dụ H24-1 **byte-identical** anchor thật = ĐIỂM của ví-dụ tốt). **ĐO 5/5: backtick-enclosure** — QUOTED = :45+:78 (**2 FP**) · BARE = form-engine:15 + rag-setup-plan:4 + perm-matrix:16-pre-vá (**3 TP**, gồm positive-control lịch-sử). ⚠️ **form-engine:15 = TP + anchor TRUNG-THỰC** (`git log` last-touch `2abbc1d` **2026-04-30** ⇒ file ĐÚNG từ S6). 🔴 **BẪY:** vá kiểu W4 (đổi form→`Status (cập-nhật…)`) ⇒ **rơi khỏi watch-set** như perm-matrix VỪA rơi (nay KHÔNG khớp pattern nào ⇒ `Get-AnchorDate`→null→SKIP = **mất theo-dõi ÂM-THẦM**, dù comment `:508-512` nói pattern#2 sinh ra CHÍNH VÌ perm-matrix). form-engine:15 = **TP DUY-NHẤT nuôi pattern#2**. **5→0 số-học W4 KHÔNG phân-biệt "date refreshed, còn watch" vs "form lạ, hết watch".** Model **Opus 4.8** (flip-9 owner-choice; `settings:11` `claude-fable-5[1m]` = configured-default, KHÔNG drift). ⚠️ L1 over-cap carry S124. Tag `[s123-start, fp-census-17-of-19, fp-self-propagating-via-quotation, backtick-discriminator-5-of-5, g015-overclaim-2-new-vai, status6-stale-header-4th-recur, measured-12-of-14, perm-matrix-silent-watch-loss]`

.claude/auto-memory/MEMORY.md

@@ -45,6 +45,7 @@
 - [H22 WAL session-continuity](project_h22_wal_session_continuity.md) — sổ WAL ≤40 + Stop-hook persist VERIFIED-RUNTIME S111 (hot-reload ENV-DEP #2/#3) + /pause·/tiep 1-đường + squash wal: + FLIP run-trace ≥3-task + D10 AS-6-taxonomy-đổi; hook PS1 KHÔNG bash (PATH 3-context); pilot kill/đổi-acc pending
 - [Model-tier evolution → worker-tier-pin S124](project_harness4_two_tier_model.md) — H4 two-tier → H8 all-inherit → **S124 worker-tier-pin (14/14 sub = opus+effort:max, lead owner-choice, Fable qua /fable-real)**; restart-lesson: EDIT-agent-tồn-tại/command cần restart (hot-reload ENV-DEP, agent-MỚI khác)
 - [H23 spawn-precedence — ĐO S126](project_h23_spawn_precedence.md) — spawn-param tier THẮNG frontmatter hard-pin ⇒ /fable-real SỐNG · worker-pin ăn runtime (no-tier=opus DÙ lead=Fable ⇒ không inherit); đo 2026-07-16 spawn-model-audit 0-mismatch
+- [Session-model direction S140](project_session_model_direction.md) — owner 2026-07-18: 5-vòng đóng (hở=khuôn bộ-ba-SUB chờ hub) → adopt phiên-LOGIC xuyên cửa-sổ; draft VC-1/2/3 nhãn-2-tầng + email b9ef5ede chờ hub; CẤM wire trước mẫu-hub + anh duyệt
 - [database-agent verified + local-drift catch](project_database_agent_verified_local_drift.md) — verified-runtime S53; read-advisory DB lens bắt committed-but-unapplied-local mig (green tests+prod miss)
 - [HoSoLink open-from-web browser block](project_hosolink_open_from_web_browser_block.md) — web KHÔNG click-open file:// từ https (browser block); chỉ Edge GPO `IntranetFileLinksEnabled` one-click; FE render + Copy fallback (S67)
 - [Harness 1·2·3 adopt](feedback_harness_123_adoption.md) — roster 8→10 (+2 monitor INFORM-only tooling-auditor+harvest-curator) · email channel `broadcasts/` self=se; verified-runtime S50

.claude/auto-memory/project_session_model_direction.md

@@ -0,0 +1,18 @@
+---
+name: session-model-direction
+description: Direction owner S140 (2026-07-18) — đóng đủ 5 vòng tự-bảo-trì → adopt session-model (phiên-LOGIC xuyên cửa-sổ) của AI_INFRA → owner rảnh 100% cho product
+metadata: 
+  node_type: memory
+  type: project
+  originSessionId: 365dd935-9d5b-4cc5-94f7-52aa0a2818c2
+---
+
+**Direction owner 2026-07-18 (S140):** *"đóng đủ 5 vòng → chạy theo cách mới session-model mà AI_INFRA đã làm rất tốt → owner tập trung 100% product, chủ động thời gian, làm việc xuyên session."*
+
+**Trạng thái sau S140:** 5 vòng ĐÃ đóng phần SE tự chủ (vòng-2 trả nợ force-fire · vòng-4 sleep 5-gist `aa88d01` với Fidelity-gate có răng 4P+1F · vòng-5 executed-runtime probe 5-nhãn · phép 1-8 đo đủ, phép-8 lần đầu 2-nấc FAIL-as-written/PASS-with-tailoring-DP-3). **Hở duy nhất = khuôn bộ-ba SUB vòng-3** (`harness-eval/refine/audit` — owner đã quyết CÓ, chờ hub reply email `fc2b218d3eed`).
+
+**Session-model:** SE nấc `agreed` với broadcast `9234a7aa` (hub: "chưa cần làm gì, chờ mẫu"). Draft thiết kế SE = `docs/governance/session-model-se-draft.md` (nhãn HAI TẦNG: giữ `S<nn>` vật-lý per-conversation [không phá OR-guard/tick] + thêm `L<mm>` logic; bảng VC-1/2/3 phân loại nghi-thức per-cửa vs per-phiên-logic; tệp cộng-dồn tách vai với WAL). Email xin mẫu + 4 câu hỏi đã gửi hub @S140 (`b9ef5ede5679`).
+
+**Why:** Anthropic thay đổi nhanh + owner cần rảnh tay product — bộ 5 vòng là điều kiện để tin trạng-thái-trên-đĩa khi phiên trải nhiều cửa-sổ (broadcast `9234a7aa` §4).
+
+**How to apply:** KHÔNG wire session-model trước khi (a) hub phát mẫu, (b) khuôn bộ-ba SUB về, (c) anh duyệt bảng VC-1/2/3. Khi hub reply → adopt 1 lượt adap có reviewer-gate + fault-inject. Liên quan [[h22-wal-session-continuity]] + [[resume-premise-reverify]].

.claude/commands/session-end.md

@@ -53,7 +53,7 @@ Em main PHẢI echo **TOÀN BỘ nội dung command body này** (đầy đủ Ph
 > 🔸 *Nhãn cũ ghi "8-step" trong khi thân đã có (a)→(i) = 9 — `view-stale-count` điển-hình, vá @S122 khi thêm (j). Từ nay **KHÔNG chép số** vào nhãn: đếm từ thân (B1).*
 - **(a) summary-index** += 1 dòng/session vào `STATUS.md` Recently Done (pointer, KHÔNG full-log).
 - **(b) Active-Guards** (error-ledger): promote guard **2-strike** (episodic→procedural) · mark `verified` nếu held qua session · retire theo **net-effect** (hại>lợi → gỡ).
-- **(c) chore-flag:** 🔒 **Đóng-băng bề-mặt-đo (C1 — 2 câu, S138):** "Từ lúc chạy script đo đầu-tiên của khối (c) tới verdict cuối: KHÔNG ghi vào **bề-mặt-đo** = `.claude/agent-memory/**` + `.claude/governance/{.session-counter.json, ACTIVE-MARKS.md}` + `docs/{STATUS,HANDOFF,gotchas}.md` + `docs/governance/error-ledger.md` + `docs/changelog/migration-todos.md` + `.claude/agents/*.md` + `runs/*/run.md`; việc ghi phát sinh giữa chừng → xếp hàng SAU verdict. Ngoại-lệ: `.claude/WAL.md` (ngoài vùng đọc cả 5 script đo) + state-write của chính bộ-đo (`.mfe-state.json`)." · agent L1 >~30KB → archive L2 · error-ledger open-entry quá ngưỡng · **0-byte memory check (AS-8)** · **🌙 sleep-check (Harness-10b, S72):** `last_sleep_at` null hoặc ≥7d (`memory-budget.json`) → INFORM gợi-ý `/sleep-recovery-memory-l2` (KHÔNG auto-run) **+ byte-display (Item 8/M-10 S135):** khi INFORM fire → in kèm **tổng byte `agent-memory/*/archive/<period>.md` CHƯA có `.gist.md`** (match PREFIX kỳ, đo TƯƠI `(Get-Item).Length` — 🔴 CẤM `Get-Content`-đếm, bẫy encoding E-010; baseline 17-07 kỳ `2026-07` ≈183KB/5 file) → anh đặt ngưỡng byte sau, 🔴 **KHÔNG bịa số** (giữ INFORM 7-ngày — DP-5 quyền owner cục-bộ) · **🗜️ Harness-11 A/D2 (S75):** chạy `powershell.exe -ExecutionPolicy Bypass -File scripts/memory-archive-gate.ps1` (DRY-RUN) → đề-xuất dồn-archive sub over-cap (A4 hysteresis 0.85 + A5 keep-floor 5 + A6 2-strike) + A7 NO-API L1-eval (pointer-resolve + byte-0-loss). Engine → [`docs/governance/harness-11-engine.md`](../../docs/governance/harness-11-engine.md). DRY-RUN báo kế-hoạch; MOVE thật do em-main (D5 AUTO semantic-null sau khi xem). · **📊 Hot-feed %-print CUỐI phiên (Harness-15-v2 §G.4, S82):** in composition Tầng-1 theo **%/4-bucket** SAU khi đã nạp/tăng trong phiên + **Headroom còn-trống** so cap role (`token_governor.tier1_hotfeed_tokens`). Đối-xứng `session-start §2.1.6` (đầu phiên). Mục-đích: anh thấy Tầng-1 phình/teo ra sao + còn trống bao nhiêu → quyết chỉnh cap. 🔴 con-số = quyền anh (chủ-dự-án); em-main chỉ báo-%, KHÔNG tự-chỉnh. · **📊 Bảng-số ngân-sách + run-loop 2-tầng (M.B/M.C — Harness-20 adap S103, [`engine §M`](../../docs/governance/harness-11-engine.md)):** chạy `powershell.exe -ExecutionPolicy Bypass -File scripts/crystallized-backfill.ps1` → in BẢNG số THẬT (cap/hotload-bytes/tok-RANGE/headroom/target/backfill, live 0-hardcode) cạnh %-print. **Tầng-1 ĐO** (deterministic scripts) mỗi end = khối-số tươi (chống "khai-chạy-mà-không-chạy"); **Tầng-2 TINH-CHỈNH on-signal** (gap-mới/drift-vs-last/orphan-TĂNG/coverage-tụt → **cảnh-báo ĐỎ** + refine-in-session HOẶC carry-hi-prio nếu đứt-phiên) — KHÔNG nuốt tín-hiệu; weekly full-refine backstop. backfill default 0=OFF (owner). 🟡 M.C largely-already-met (H17-loop + %-print đã có ở dưới), khối-số = formalize. · **🧪 MFE retention opt-in (Harness-16 §H):** lệnh kèm `eval` → chạy `scripts/mfe-eval.ps1` cuối-phiên (retention; chênh vs baseline §2.1.6 = rot trong-phiên) → quyết-định 2-ca: **thiếu-chỗ→TĂNG budget** (anh quyết) / **rot→SẮP-XẾP-LẠI** (ưu-tiên-giá-trị). READS budget, KHÔNG ghi/auto-tune. · **🔁 H17 loop-REFINE (§I, S95 — [`harness-11-engine.md §I`](../../docs/governance/harness-11-engine.md)):** lệnh kèm `eval` → chạy thêm `scripts/memory-selfimprove-audit.ps1` (spec-audit CRITERIA+GAP) → áp bảng B1 **tín-hiệu→hành-động**: floor-rot→**reinject-verbatim** (ghi [`reinject-ledger.md`](../governance/reinject-ledger.md) CG-1 ≤1/N=3; đo-lại vẫn thiếu→**escalate anh** KHÔNG tự-reinject-lần-2) · repeat≥2→promote · old+valueless→archive-gate · raw→distill (`/sleep-recovery-memory-l2`). Phân-loại B3 (build-gap vs floor-rot) TRƯỚC reinject. em-main single-writer D9; loop CHỈ đề-xuất (D6). Light→skip.
+- **(c) chore-flag:** 🔒 **Đóng-băng bề-mặt-đo (C1 — 2 câu, S138):** "Từ lúc chạy script đo đầu-tiên của khối (c) tới verdict cuối: KHÔNG ghi vào **bề-mặt-đo** = `.claude/agent-memory/**` + `.claude/governance/{.session-counter.json, ACTIVE-MARKS.md}` + `docs/{STATUS,HANDOFF,gotchas}.md` + `docs/governance/error-ledger.md` + `docs/changelog/migration-todos.md` + `.claude/agents/*.md` + `runs/*/run.md`; việc ghi phát sinh giữa chừng → xếp hàng SAU verdict. Ngoại-lệ: `.claude/WAL.md` (ngoài vùng đọc cả 5 script đo) + state-write của chính bộ-đo (`.mfe-state.json`)." · agent L1 >~30KB → archive L2 · error-ledger open-entry quá ngưỡng · **0-byte memory check (AS-8)** · **🌙 sleep-check (Harness-10b, S72):** `last_sleep_at` null hoặc ≥7d (`memory-budget.json`) → INFORM gợi-ý `/sleep-recovery-memory-l2` (KHÔNG auto-run) **+ byte-display (Item 8/M-10 S135):** khi INFORM fire → in kèm **tổng byte `agent-memory/*/archive/<period>.md` CHƯA có `.gist.md`** (match PREFIX kỳ, đo TƯƠI `(Get-Item).Length` — 🔴 CẤM `Get-Content`-đếm, bẫy encoding E-010; baseline 17-07 kỳ `2026-07` ≈183KB/5 file [ví-dụ-lịch-sử — kỳ 2026-07 đã gist @S140→chưa-gist ~0]) → anh đặt ngưỡng byte sau, 🔴 **KHÔNG bịa số** (giữ INFORM 7-ngày — DP-5 quyền owner cục-bộ) · **🗜️ Harness-11 A/D2 (S75):** chạy `powershell.exe -ExecutionPolicy Bypass -File scripts/memory-archive-gate.ps1` (DRY-RUN) → đề-xuất dồn-archive sub over-cap (A4 hysteresis 0.85 + A5 keep-floor 5 + A6 2-strike) + A7 NO-API L1-eval (pointer-resolve + byte-0-loss). Engine → [`docs/governance/harness-11-engine.md`](../../docs/governance/harness-11-engine.md). DRY-RUN báo kế-hoạch; MOVE thật do em-main (D5 AUTO semantic-null sau khi xem). · **📊 Hot-feed %-print CUỐI phiên (Harness-15-v2 §G.4, S82):** in composition Tầng-1 theo **%/4-bucket** SAU khi đã nạp/tăng trong phiên + **Headroom còn-trống** so cap role (`token_governor.tier1_hotfeed_tokens`). Đối-xứng `session-start §2.1.6` (đầu phiên). Mục-đích: anh thấy Tầng-1 phình/teo ra sao + còn trống bao nhiêu → quyết chỉnh cap. 🔴 con-số = quyền anh (chủ-dự-án); em-main chỉ báo-%, KHÔNG tự-chỉnh. · **📊 Bảng-số ngân-sách + run-loop 2-tầng (M.B/M.C — Harness-20 adap S103, [`engine §M`](../../docs/governance/harness-11-engine.md)):** chạy `powershell.exe -ExecutionPolicy Bypass -File scripts/crystallized-backfill.ps1` → in BẢNG số THẬT (cap/hotload-bytes/tok-RANGE/headroom/target/backfill, live 0-hardcode) cạnh %-print. **Tầng-1 ĐO** (deterministic scripts) mỗi end = khối-số tươi (chống "khai-chạy-mà-không-chạy"); **Tầng-2 TINH-CHỈNH on-signal** (gap-mới/drift-vs-last/orphan-TĂNG/coverage-tụt → **cảnh-báo ĐỎ** + refine-in-session HOẶC carry-hi-prio nếu đứt-phiên) — KHÔNG nuốt tín-hiệu; weekly full-refine backstop. backfill default 0=OFF (owner). 🟡 M.C largely-already-met (H17-loop + %-print đã có ở dưới), khối-số = formalize. · **🧪 MFE retention opt-in (Harness-16 §H):** lệnh kèm `eval` → chạy `scripts/mfe-eval.ps1` cuối-phiên (retention; chênh vs baseline §2.1.6 = rot trong-phiên) → quyết-định 2-ca: **thiếu-chỗ→TĂNG budget** (anh quyết) / **rot→SẮP-XẾP-LẠI** (ưu-tiên-giá-trị). READS budget, KHÔNG ghi/auto-tune. · **🔁 H17 loop-REFINE (§I, S95 — [`harness-11-engine.md §I`](../../docs/governance/harness-11-engine.md)):** lệnh kèm `eval` → chạy thêm `scripts/memory-selfimprove-audit.ps1` (spec-audit CRITERIA+GAP) → áp bảng B1 **tín-hiệu→hành-động**: floor-rot→**reinject-verbatim** (ghi [`reinject-ledger.md`](../governance/reinject-ledger.md) CG-1 ≤1/N=3; đo-lại vẫn thiếu→**escalate anh** KHÔNG tự-reinject-lần-2) · repeat≥2→promote · old+valueless→archive-gate · raw→distill (`/sleep-recovery-memory-l2`). Phân-loại B3 (build-gap vs floor-rot) TRƯỚC reinject. em-main single-writer D9; loop CHỈ đề-xuất (D6). Light→skip.
   - **🧬 memory-triple artifact (Item 3-bis S135 — B2 vòng-3 lên CHỨC-NĂNG; 0 vai mới, 0 script mới):** khi chạy khối (c) memory-maintenance ở trên, ghi **các dòng artifact tuần-tự** (prefix `memory-triple` — đếm từ khối dưới, KHÔNG chép số vào nhãn per B1 dòng-đầu §L.b) vào session-log (`docs/changelog/sessions/`) — run-record: **3-stage** đo→đề-xuất→kiểm **+ do-record** (governance-detectors TOTAL · nhịp-nợ 3-vế, +S138):
     ```
     memory-triple: do=<scripts/measure-agent-memory.ps1 · exit N>

.claude/commands/session-start.md

@@ -128,7 +128,7 @@ Em main đọc `.claude/WAL.md` (sổ mạch-việc-dở H22 — ghi-đè ≤40
 
 > Read-side "vật-chất-tối": archive `agent-memory/<sub>/archive/*.md` KHÔNG vào RAG. Inject **mục-lục** (`archive/_INDEX.md`), nội dung verbatim + `.gist.md` đọc-theo-nhu-cầu. "Inject tấm bản-đồ, KHÔNG inject lãnh-thổ."
 
-- **🌙 Sleep-check (Harness-10b, S72):** trong lúc đọc `memory-budget.json` (cùng file budget-audit), lấy `last_sleep_at` → nếu `null` HOẶC `today − last_sleep_at ≥ 7 ngày` → **INFORM gợi-ý** chạy `/sleep-recovery-memory-l2 <agent|all>` (nén L2 verbatim→gist additive). 🔴 **KHÔNG auto-run** — anh consent mới chạy. **+ Byte-display (Item 8/M-10 S135):** khi INFORM fire → in kèm **tổng byte `agent-memory/*/archive/<period>.md` CHƯA có `.gist.md`** (match PREFIX kỳ; đo TƯƠI `(Get-Item).Length` — 🔴 CẤM `Get-Content`-đếm, bẫy encoding E-010; baseline 17-07 kỳ `2026-07` ≈183KB/5 file) → anh nhìn số rồi **tự ĐẶT ngưỡng byte** nếu muốn chuyển hẳn sang trigger-theo-byte; 🔴 **KHÔNG bịa số** (giữ INFORM 7-ngày — DP-5 quyền owner cục-bộ B1 §3.4).
+- **🌙 Sleep-check (Harness-10b, S72):** trong lúc đọc `memory-budget.json` (cùng file budget-audit), lấy `last_sleep_at` → nếu `null` HOẶC `today − last_sleep_at ≥ 7 ngày` → **INFORM gợi-ý** chạy `/sleep-recovery-memory-l2 <agent|all>` (nén L2 verbatim→gist additive). 🔴 **KHÔNG auto-run** — anh consent mới chạy. **+ Byte-display (Item 8/M-10 S135):** khi INFORM fire → in kèm **tổng byte `agent-memory/*/archive/<period>.md` CHƯA có `.gist.md`** (match PREFIX kỳ; đo TƯƠI `(Get-Item).Length` — 🔴 CẤM `Get-Content`-đếm, bẫy encoding E-010; baseline 17-07 kỳ `2026-07` ≈183KB/5 file [ví-dụ-lịch-sử — kỳ 2026-07 đã gist @S140→chưa-gist ~0]) → anh nhìn số rồi **tự ĐẶT ngưỡng byte** nếu muốn chuyển hẳn sang trigger-theo-byte; 🔴 **KHÔNG bịa số** (giữ INFORM 7-ngày — DP-5 quyền owner cục-bộ B1 §3.4).
 
 - Đọc `.claude/agent-memory/memory-budget.json` → so kích-thước THẬT `_INDEX.md` mỗi sub vs cap. Nếu cắt-cho-vừa-ngân-sách đang rớt dấu-mốc quan trọng → **bump budget** (chốt-chặn chống "quên chỉnh ngân sách"). Đo lại bằng `scripts/measure-agent-memory.ps1` (seed-by-measure — KHÔNG đặt cap bằng số tưởng tượng).
 - L1 over-cap → curate L1→L2 (byte-exact additive) + build/refresh `_INDEX.md` (con-trỏ **substring** sha-keyed, fallback Ctrl-F) + `<period>.gist.md` (nén 4-field, `distill-gen` counter, verbatim FROZEN). Rollout đầu: 4 over-cap sub (S70).

.claude/commands/sleep-recovery-memory-l2.md

@@ -49,7 +49,7 @@ Hiện-hành = `investigator-codebase · investigator-api · implementer-backend
 | Đường | Cơ chế |
 |---|---|
 | **Tay** | Anh gõ `/sleep-recovery-memory-l2 <agent\|all>` bất kỳ lúc nào |
-| **Auto-check (INFORM-only)** | `/session-start` + `/session-end` đọc `last_sleep_at` trong `.claude/agent-memory/memory-budget.json` → nếu `today − last_sleep_at ≥ 7` (ngày) → **gợi-ý** chạy command (INFORM anh, **KHÔNG tự-chạy autonomous**). Anh consent → chạy. 🔸 **Kèm hiển-thị byte (M-10 / DP-5):** khi INFORM fire, 2 site runtime (`/session-start §2.1.2` + `/session-end §L.b(c)`) in kèm **tổng byte `archive/<period>.md` chưa có `.gist.md`** (match PREFIX kỳ; baseline 17-07: kỳ `2026-07` ≈ 183KB/5 file) để anh nhìn số **rồi tự đặt ngưỡng byte** nếu muốn chuyển hẳn (không bịa số) — **INFORM 7-ngày GIỮ** (quyền owner cục-bộ, B1 §3.4; cấm-là-cấm-hub-phát-chuẩn). ⚠️ Việc **WIRE** byte nằm ở 2 site đó (**LANE-A**), **KHÔNG** ở command này — dòng này chỉ là **MÔ-TẢ** (tránh ghost-wire "defined-but-unread", H18). |
+| **Auto-check (INFORM-only)** | `/session-start` + `/session-end` đọc `last_sleep_at` trong `.claude/agent-memory/memory-budget.json` → nếu `today − last_sleep_at ≥ 7` (ngày) → **gợi-ý** chạy command (INFORM anh, **KHÔNG tự-chạy autonomous**). Anh consent → chạy. 🔸 **Kèm hiển-thị byte (M-10 / DP-5):** khi INFORM fire, 2 site runtime (`/session-start §2.1.2` + `/session-end §L.b(c)`) in kèm **tổng byte `archive/<period>.md` chưa có `.gist.md`** (match PREFIX kỳ; baseline 17-07: kỳ `2026-07` ≈ 183KB/5 file [ví-dụ-lịch-sử — đã gist @S140→~0]) để anh nhìn số **rồi tự đặt ngưỡng byte** nếu muốn chuyển hẳn (không bịa số) — **INFORM 7-ngày GIỮ** (quyền owner cục-bộ, B1 §3.4; cấm-là-cấm-hub-phát-chuẩn). ⚠️ Việc **WIRE** byte nằm ở 2 site đó (**LANE-A**), **KHÔNG** ở command này — dòng này chỉ là **MÔ-TẢ** (tránh ghost-wire "defined-but-unread", H18). |
 
 > 🔴 **State-file `last_sleep_at` có 1 home DUY NHẤT:** `.claude/agent-memory/memory-budget.json` (root-key `last_sleep_at`, cạnh `tiers`/`measured`). KHÔNG ghi ở `_INDEX.md` / nơi khác. *(SE đặt budget-file trong `agent-memory/`, KHÁC AI_INFRA gốc đặt `.claude/memory-budget.json` — đây là tailor path SE.)* Field `last_sleep_at` **đã thêm** (null baseline, S72) vào budget-file SE — auto-check **đã wired** ở `/session-start §2.1.2` + `/session-end §L.b(c)` (đọc field → INFORM gợi-ý nếu null/≥7d). Lần sleep đầu lead set `= today` (Phase 4.4). Lead = single-writer field này (B3).
 

.claude/governance/.session-counter.json

@@ -1,48 +1,61 @@
-{
-  "_note": "Harness-24 (S121, 2026-07-15, wave adap-6-broadcast W2) session counter for lead-self-audit cadence. THIS FILE HOLDS STATE ONLY - every cadence NUMBER lives in .claude/agent-memory/memory-budget.json -> h24_cadence (single-source, H24 section 2(3)). Never copy the digits here.",
-  "_why_content_based_not_blind_increment": "Owner-decisions-15-07-2026 Q2, trap found by lane E: the Stop-hook .claude/hooks/wal-flush.ps1 auto-commits on EVERY turn-boundary. A blind counter++ would therefore tick many times per real session and the cadence would be meaningless. So a tick is CONTENT-ADDRESSED: it is keyed on the repo HEAD sha at tick time. Ticking twice on the same HEAD is a NO-OP, which is what makes running /session-start twice in a row safe (acceptance: 2x /session-start on the same HEAD => +1, not +2).",
-  "_why_this_path": "Deliberately .claude/governance/ and NOT .claude/agent-memory/. The hook covers exactly 3 paths (.claude/WAL.md, agent-memory/, workflows/runs/); .claude/governance/ is OUTSIDE all three, so this file is never swept into a 'wal:' commit as a side effect. Compare .claude/agent-memory/.mfe-state.json, which IS inside the hook's reach - a counter must not live there.",
-  "_contract": {
-    "tick": "tick(session, head): if head == last_ticked_head OR session == last_ticked_session -> NO-OP (idempotent per HEAD AND per session-label). The Stop-hook wal-flush.ps1 moves HEAD mid-session (auto-commit every turn-boundary), so the head-clause alone would let a single real session tick more than once; the session-label clause pins ONE session-label to exactly +1, not +2. This closes the +2/cycle trap: a /pause commit changes HEAD, but the same session-label still NO-OPs. Else counter = counter + 1, last_ticked_session = session, last_ticked_head = head, last_ticked_at = date.",
-    "fail_loud_on_regress": "If an incoming counter is LOWER than the stored counter, or last_ticked_head names a commit not reachable from HEAD, DO NOT silently reset: report to owner. A counter that moves backwards means the state file was rolled back or hand-edited, and a silent reset would hide the cadence gap.",
-    "overdue": "OVERDUE(light) when (counter - last_audit.light_at_counter) >= h24_cadence.light_every. Same shape for deep_every. Skipping sessions does NOT lose the debt - the gap is measured from the counter, not from wall-clock, so a missed session surfaces as OVERDUE rather than vanishing.",
-    "jump": "jump_on_class_repeat (h24_cadence): if ONE flag class from lead_self_audit.flag_classes repeats N times, pull the next audit forward regardless of the counter.",
-    "writer": "Lead is single-writer. Wired at /session-start (W3 owns the ritual; W2 owns this file + its shape)."
-  },
-  "_seed_honesty": "Seeded UNTICKED on purpose. counter=0 and last_ticked_* = null mean 'no tick has ever happened', which is the truth at S121 - the ritual that performs the tick lands in W3. Seeding a fake first tick here would make the very first cadence reading a lie, and H24 exists to catch exactly that kind of invented number.",
-  "counter": 13,
-  "last_ticked_session": "S139",
-  "last_ticked_head": "82023745648f02056d89d4190d1c236b04779b5d",
-  "last_ticked_at": "2026-07-17",
-  "last_audit": {
-    "light_at_counter": 11,
-    "deep_at_counter": 3,
-    "_note": "Counter value at which the last light/deep self-audit actually ran. S137 (2026-07-17): light-audit #2 at counter=11 (paid OVERDUE 8/6; owner consent at /tiep entry - first consent-gate exercise post-wire). 2-vai coverage, 0-garble. lead-view: 2 FLAG view-stale-status (STATUS roster H24 cell 'CHUA verified-runtime' vs source da chung S122/S124/S137; HANDOFF '2 de-xuat S131 CHO GAT' da actioned ca hai) - CA HAI FIXED cung phien + 2 INFORM. lead-omission: 1 FLAG MED gap-decision-sunk repeat-2 (dangling-head candidate-fix song 8-10 phien CHI trong history file nay, chua tung thanh carry named; resolve = closeout S137 tach [carry:dangling-head] hoac anh/hub chot dut) + 2 INFORM (cum 7-carry dong-tuoi S117/S118 de anh close-sweep; closeout re-stamp carry tu HANDOFF-S134 khong tu WAL line). Prior: S124 (2026-07-15) FIRST-EVER run of both vai at counter=3, credited BOTH light+deep. Next deep ~ counter 18."
-  },
-  "class_repeat": {
-    "_note": "Rolling tally per flag class from lead_self_audit.flag_classes (memory-budget.json). Key = class name, value = consecutive-audit repeat count. S124 first audit = SEED (fired-once), not repeats yet (per lead-view-auditor honest-note). jump_on_class_repeat=3.",
-    "counts": { "view-residual-asym": 0, "view-stale-count": 0, "gap-carry-dropped": 0, "gap-decision-sunk": 2, "view-stale-status": 1 }
-  },
-  "history": [
-    {
-      "at": "2026-07-16",
-      "session": "S127",
-      "event": "ancestor-check FAIL-LOUD (dung contract): last_ticked_head f9fa77d6 la dangling commit - object ton tai (cat-file -t = commit) nhung 0 nhanh chua no. Root-cause: closeout S126 SQUASH cac wal:-commit (session-end squash->count->push) nen head luc tick bi squash khoi lich su. KHONG phai tamper: counter khong lui, file khong sua tay. Xu ly: tick tiep 5->6 CO VET (entry nay) + bao anh trong turn S127. KE THIET KE ghi nhan: moi phien dau-sau-closeout-squash se fail ancestor-check gia; candidate fix = chap nhan dangling-object-exists lam bang-chung yeu khi counter khong lui (cho anh/hub quyet, chua doi contract)."
-    },
-    {
-      "at": "2026-07-17",
-      "session": "S133",
-      "event": "ancestor-check FAIL-LOUD lan 2 (cung class S127, dung contract): last_ticked_head 882e0d7 (tick @S131) la dangling commit - object ton tai (cat-file -t = commit) nhung khong reachable tu HEAD. Root-cause: closeout S131-S132 SQUASH wal:-commit (squash->count->push) nen head luc tick bi squash khoi lich su. KHONG phai tamper: counter khong lui (7), file khong sua tay. Xu ly: tick tiep 7->8 CO VET (entry nay) + bao anh trong turn S133. Candidate fix VAN treo cho anh/hub quyet (chua doi contract): chap nhan dangling-object-exists lam bang-chung yeu khi counter khong lui."
-    },
-    {
-      "at": "2026-07-17",
-      "session": "S139",
-      "event": "ancestor-check FAIL-LOUD lan 3 (cung class S127/S133, dung contract): last_ticked_head 36e79da (tick @S138 session-start) la dangling commit - object ton tai (cat-file -t = commit) nhung khong reachable tu HEAD 8202374. Root-cause quen thuoc: closeout-S137 chay TRONG phien S138 SAU tick -> squash wal:-commit khien head-luc-tick roi khoi lich su. KHONG phai tamper: counter khong lui (12), file khong sua tay. Xu ly: tick tiep 12->13 CO VET (entry nay) + bao anh trong turn S139 (/tiep resume S138 wave adap-3-ban). Candidate fix [carry:dangling-head] van treo cho anh/hub quyet (da thanh carry named @closeout S137)."
-    },
-    {
-      "at": "2026-07-17",
-      "session": "S137",
-      "event": "light-audit #2 RAN at counter=11 (OVERDUE 8/6 paid; consent-gate DP-3 exercised lan dau post-wire: probe in OVERDUE:light ngay cua /tiep -> anh gat -> cap H24 spawn nen). Verdicts 0-garble; evidence runs/2026-07-17-S137-h24-light-audit/. lead-view 2 FLAG view-stale-status (STATUS roster-cell H24 + HANDOFF de-xuat S131) - ca hai FIXED cung phien. lead-omission 1 FLAG MED gap-decision-sunk repeat-2 (dangling-head candidate-fix chi song trong history file nay, chua thanh carry named -> closeout S137 tach [carry:dangling-head]) + INFORM cum 7-carry dong-tuoi + INFORM closeout re-stamp tu HANDOFF-S134. class_repeat: gap-decision-sunk 1->2 (jump@3 chua cham), view-stale-status seed 1, 3 class S124 khong tai-hien -> reset 0 (consecutive semantics)."
-    }
-  ]
+{
+    "_note":  "Harness-24 (S121, 2026-07-15, wave adap-6-broadcast W2) session counter for lead-self-audit cadence. THIS FILE HOLDS STATE ONLY - every cadence NUMBER lives in .claude/agent-memory/memory-budget.json -\u003e h24_cadence (single-source, H24 section 2(3)). Never copy the digits here.",
+    "_why_content_based_not_blind_increment":  "Owner-decisions-15-07-2026 Q2, trap found by lane E: the Stop-hook .claude/hooks/wal-flush.ps1 auto-commits on EVERY turn-boundary. A blind counter++ would therefore tick many times per real session and the cadence would be meaningless. So a tick is CONTENT-ADDRESSED: it is keyed on the repo HEAD sha at tick time. Ticking twice on the same HEAD is a NO-OP, which is what makes running /session-start twice in a row safe (acceptance: 2x /session-start on the same HEAD =\u003e +1, not +2).",
+    "_why_this_path":  "Deliberately .claude/governance/ and NOT .claude/agent-memory/. The hook covers exactly 3 paths (.claude/WAL.md, agent-memory/, workflows/runs/); .claude/governance/ is OUTSIDE all three, so this file is never swept into a \u0027wal:\u0027 commit as a side effect. Compare .claude/agent-memory/.mfe-state.json, which IS inside the hook\u0027s reach - a counter must not live there.",
+    "_contract":  {
+                      "tick":  "tick(session, head): if head == last_ticked_head OR session == last_ticked_session -\u003e NO-OP (idempotent per HEAD AND per session-label). The Stop-hook wal-flush.ps1 moves HEAD mid-session (auto-commit every turn-boundary), so the head-clause alone would let a single real session tick more than once; the session-label clause pins ONE session-label to exactly +1, not +2. This closes the +2/cycle trap: a /pause commit changes HEAD, but the same session-label still NO-OPs. Else counter = counter + 1, last_ticked_session = session, last_ticked_head = head, last_ticked_at = date.",
+                      "fail_loud_on_regress":  "If an incoming counter is LOWER than the stored counter, or last_ticked_head names a commit not reachable from HEAD, DO NOT silently reset: report to owner. A counter that moves backwards means the state file was rolled back or hand-edited, and a silent reset would hide the cadence gap.",
+                      "overdue":  "OVERDUE(light) when (counter - last_audit.light_at_counter) \u003e= h24_cadence.light_every. Same shape for deep_every. Skipping sessions does NOT lose the debt - the gap is measured from the counter, not from wall-clock, so a missed session surfaces as OVERDUE rather than vanishing.",
+                      "jump":  "jump_on_class_repeat (h24_cadence): if ONE flag class from lead_self_audit.flag_classes repeats N times, pull the next audit forward regardless of the counter.",
+                      "writer":  "Lead is single-writer. Wired at /session-start (W3 owns the ritual; W2 owns this file + its shape)."
+                  },
+    "_seed_honesty":  "Seeded UNTICKED on purpose. counter=0 and last_ticked_* = null mean \u0027no tick has ever happened\u0027, which is the truth at S121 - the ritual that performs the tick lands in W3. Seeding a fake first tick here would make the very first cadence reading a lie, and H24 exists to catch exactly that kind of invented number.",
+    "counter":  14,
+    "last_ticked_session":  "S140",
+    "last_ticked_head":  "4b923facf4421d94e7d4c166f0018da3d533b430",
+    "last_ticked_at":  "2026-07-18",
+    "last_audit":  {
+                       "light_at_counter":  14,
+                       "deep_at_counter":  3,
+                       "_note":  "Counter value at which the last light/deep self-audit actually ran. S140 (2026-07-18): light-audit #3 at counter=14 = FORCE-FIRE DEBT PAID (closeout S139 gop P=3 pause =\u003e OVERDUE(light) INFORM; owner direction S140 \u0027dong du 5 vong\u0027 = consent DP-3 =\u003e lead spawn ca CAP H24 dau phien). 2-vai coverage 0-garble, diary ghi TRONG luc lam (anti-#53). lead-view: 1 FLAG LOW view-stale-status (HANDOFF:8 NEXT-em con treo \u0027624c378d verified-pending-\u003eexecuted\u0027 nhu to-do trong khi da executed-runtime @S140 sang) - xu @closeout re-stamp + 2 INFORM clean (model-flip S140 Fable = owner-choice KHONG can re-stamp canonical per anti-churn S106; 3 surface frozen dung). lead-omission: 1 FLAG MED gap-owner-specifics (direction session-model S140 VANG tracker - da xu TRONG PHIEN: draft session-model-se-draft.md + email hub + closeout them carry) + INFORM gap-carry-aged non-vacuous LAN DAU (hook-vs-budget-cap streak 9\u003e=M6, owner-held) + INFORM route-H1 (cum 7-carry S117/S118 VO HINH voi carry-age detector - chi age carry re-tag trong NEXT segment; aging-measurement bo sot) + META diary lead-omission thieu entry S137 (GAP-3 tai) -\u003e backfill @closeout. Prior: light #2 at counter=11 (S137, OVERDUE 8/6 paid). Next light ~ counter 20; deep ~ counter 18 (deep_at_counter=3 + 15)."
+                   },
+    "class_repeat":  {
+                         "_note":  "Rolling tally per flag class from lead_self_audit.flag_classes (memory-budget.json). Key = class name, value = consecutive-audit repeat count. S124 first audit = SEED (fired-once), not repeats yet (per lead-view-auditor honest-note). jump_on_class_repeat=3.",
+                         "counts":  {
+                                        "view-residual-asym":  0,
+                                        "view-stale-count":  0,
+                                        "gap-carry-dropped":  0,
+                                        "gap-decision-sunk":  0,
+                                        "view-stale-status":  2,
+                                        "gap-owner-specifics":  1,
+                                        "gap-carry-aged":  1
+                                    }
+                     },
+    "history":  [
+                    {
+                        "at":  "2026-07-16",
+                        "session":  "S127",
+                        "event":  "ancestor-check FAIL-LOUD (dung contract): last_ticked_head f9fa77d6 la dangling commit - object ton tai (cat-file -t = commit) nhung 0 nhanh chua no. Root-cause: closeout S126 SQUASH cac wal:-commit (session-end squash-\u003ecount-\u003epush) nen head luc tick bi squash khoi lich su. KHONG phai tamper: counter khong lui, file khong sua tay. Xu ly: tick tiep 5-\u003e6 CO VET (entry nay) + bao anh trong turn S127. KE THIET KE ghi nhan: moi phien dau-sau-closeout-squash se fail ancestor-check gia; candidate fix = chap nhan dangling-object-exists lam bang-chung yeu khi counter khong lui (cho anh/hub quyet, chua doi contract)."
+                    },
+                    {
+                        "at":  "2026-07-17",
+                        "session":  "S133",
+                        "event":  "ancestor-check FAIL-LOUD lan 2 (cung class S127, dung contract): last_ticked_head 882e0d7 (tick @S131) la dangling commit - object ton tai (cat-file -t = commit) nhung khong reachable tu HEAD. Root-cause: closeout S131-S132 SQUASH wal:-commit (squash-\u003ecount-\u003epush) nen head luc tick bi squash khoi lich su. KHONG phai tamper: counter khong lui (7), file khong sua tay. Xu ly: tick tiep 7-\u003e8 CO VET (entry nay) + bao anh trong turn S133. Candidate fix VAN treo cho anh/hub quyet (chua doi contract): chap nhan dangling-object-exists lam bang-chung yeu khi counter khong lui."
+                    },
+                    {
+                        "at":  "2026-07-17",
+                        "session":  "S139",
+                        "event":  "ancestor-check FAIL-LOUD lan 3 (cung class S127/S133, dung contract): last_ticked_head 36e79da (tick @S138 session-start) la dangling commit - object ton tai (cat-file -t = commit) nhung khong reachable tu HEAD 8202374. Root-cause quen thuoc: closeout-S137 chay TRONG phien S138 SAU tick -\u003e squash wal:-commit khien head-luc-tick roi khoi lich su. KHONG phai tamper: counter khong lui (12), file khong sua tay. Xu ly: tick tiep 12-\u003e13 CO VET (entry nay) + bao anh trong turn S139 (/tiep resume S138 wave adap-3-ban). Candidate fix [carry:dangling-head] van treo cho anh/hub quyet (da thanh carry named @closeout S137)."
+                    },
+                    {
+                        "at":  "2026-07-17",
+                        "session":  "S137",
+                        "event":  "light-audit #2 RAN at counter=11 (OVERDUE 8/6 paid; consent-gate DP-3 exercised lan dau post-wire: probe in OVERDUE:light ngay cua /tiep -\u003e anh gat -\u003e cap H24 spawn nen). Verdicts 0-garble; evidence runs/2026-07-17-S137-h24-light-audit/. lead-view 2 FLAG view-stale-status (STATUS roster-cell H24 + HANDOFF de-xuat S131) - ca hai FIXED cung phien. lead-omission 1 FLAG MED gap-decision-sunk repeat-2 (dangling-head candidate-fix chi song trong history file nay, chua thanh carry named -\u003e closeout S137 tach [carry:dangling-head]) + INFORM cum 7-carry dong-tuoi + INFORM closeout re-stamp tu HANDOFF-S134. class_repeat: gap-decision-sunk 1-\u003e2 (jump@3 chua cham), view-stale-status seed 1, 3 class S124 khong tai-hien -\u003e reset 0 (consecutive semantics)."
+                    },
+                    {
+                        "at":  "2026-07-18",
+                        "session":  "S140",
+                        "event":  "light-audit #3 RAN at counter=14 (force-fire debt S139 paid; consent = owner direction \u0027dong du 5 vong\u0027). lead-view 1-FLAG LOW view-stale-status (HANDOFF:8 NEXT-em stale to-do) + 2-INFORM clean; lead-omission 1-FLAG MED gap-owner-specifics (session-model tracker vang - xu trong phien bang draft+email) + 2-INFORM (carry-age non-vacuous lan dau: hook streak 9; route-H1 cum 7-carry vo hinh voi detector) + META diary thieu S137 entry. class_repeat: view-stale-status 1-\u003e2 (jump@3 chua cham), gap-decision-sunk 2-\u003e0 reset (khong tai-hien, lead-omission co y thuc chon gap-owner-specifics thay vi gap-decision-sunk - khai ro trong return, khong ne-jump), +gap-owner-specifics 1, +gap-carry-aged 1."
+                    }
+                ]
 }

broadcasts/_index.md

@@ -92,5 +92,6 @@
 | 2026-07-18 | 2026-07-18-se-to-ai_infra-adap-wave-3-ban-17-07-bao-nac | se → ai_infra | outbox/ai_infra | c5ea71b1b136 |
 | 2026-07-18 | 2026-07-18-se-to-ai_infra-owner-quyet-4-khoan-xin-hub-review | se → ai_infra | outbox/ai_infra | 21b71a1e8e5b |
 | 2026-07-18 | 2026-07-18-se-to-ai_infra-lam-ro-co-che-bo-ba-harness-sub | se → ai_infra | outbox/ai_infra | fc2b218d3eed |
+| 2026-07-18 | 2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model | se → ai_infra | outbox/ai_infra | b9ef5ede5679 |
 
 > 🔴 **Reconcile S123 (2026-07-15):** 2 row đầu (`…wave-report` · `…r6-user-memory…`) là **email S122 ĐÃ GỬI nhưng CHƯA từng được log** — `_index` có **0 row** cho ngày 07-15 trong khi `outbox/ai_infra/` có **3 file**. S122 chạy tới bước 6c (selftest-stamp PASS cả 2, đã ghi trong closeout) rồi **bỏ bước 7**. Phát hiện tình cờ khi S123 đọc `_index` để append row thứ 3. Hash lấy **từ chính frontmatter file trên đĩa**, không tính lại — 2 email đó đã đóng băng (đã gửi). ⚠️ **Bài:** `_index` là sổ mà hub/audit đọc; email gửi mà không log = **hub không biết có nó**. Bước 7 nên là một phần của cùng một lượt với 6c, đừng để tách.

broadcasts/outbox/ai_infra/2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model.md

@@ -0,0 +1,48 @@
+---
+id: 2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model
+from: se
+to: ai_infra
+category: Governance
+type: report
+date: 2026-07-18
+content_sha256: "b9ef5ede56798913e812b5a664d58ce3899e3d9e3669735b52c8843196d3d603"
+nac: sent
+---
+
+# SE báo: năm vòng đóng phần SE tự chủ @S140 + owner-directive session-model — xin mẫu áp dụng + 4 câu hỏi
+
+Chào AI_INFRA. Owner SE ra direction sáng 2026-07-18 (S140): *"đóng đủ 5 vòng → chạy theo cách mới session-model mà AI_INFRA đã làm rất tốt → owner tập trung 100% product, làm việc xuyên session"*. SE đã đóng trọn phần tự chủ được trong ngày; thư này báo trạng thái đo thật + xin hub 2 việc. (Thư đã qua reviewer-gate outward độc lập: GO-WITH-FIXES, 2 fix precision/calibration đã áp trước stamp.)
+
+## 1. Trạng thái năm vòng SE sau S140 (đối chiếu checklist `f71c5b65`)
+
+- **Vòng 1 (cặp tooling+harvest):** chức năng + runtime — closeout S139 có vết đủ cả cặp (H2 GATE PASS 6/6 + H1 1-drift-FIXED, commit `0b0285c`).
+- **Vòng 2 (cặp soi-lead):** nợ force-fire từ closeout S139 (gộp P=3 pause ⇒ OVERDUE(light) INFORM, DP-3 consent-gate) đã **TRẢ @S140**: owner consent qua direction → cặp lead-view + lead-omission chạy light-audit #3 @counter 14, 0-garble, diary ghi trong lúc làm. 2 FLAG: LOW view-stale-status xong mid-session (chờ closeout clear) + MED gap-owner-specifics đã nêu hướng xử (thêm tracker ở closeout hoặc owner-defer — pending quyết).
+- **Vòng 3 (bộ ba đo→đề-xuất→kiểm):** memory-triple 3-dòng chạy lần đầu @S139 (session-end mới). Phần owner quyết nâng cấp — **CÓ SUB đồng-kiểm** như roster hub — vẫn **chờ khuôn canonical từ hub** (email `fc2b218d3eed`, 5 câu hỏi đánh số). Đây là khoản hở duy nhất còn lại của "đóng trọn theo chuẩn owner".
+- **Vòng 4 (nén tầng lưu trữ):** lượt nén sau-nâng-khuôn đã **CHẠY @S140**: 5 verbatim kỳ 2026-07 (~183KB — cicd/tooling/inv-cb/harvest/reviewer) → 5 gist additive ~69KB (committed `.gist.md`: 69.175B), verbatim FROZEN nguyên vẹn (assert 2-chiều "bảo-toàn ≠ niêm-phong" `291550ff` — ref nguyên văn trong chính checklist `f71c5b65` §A hàng vòng-4: diff-stat verbatim rỗng + coverage-diff per-file đóng-kín). **Fidelity-gate độc lập CÓ RĂNG: 4 PASS + 1 FAIL** (gist investigator-codebase sót 2 recon-cluster mà vẫn khai "drop 0" — reviewer bắt bằng grep 6-token 0-match, lead re-distill bổ CỤM 11 rồi mới ghi). Commit `aa88d01`. `last_sleep_at` 2026-07-10→2026-07-18.
+- **Vòng 5 (sàn-sự-thật):** nâng nấc `624c378d` verified-pending → **executed-runtime** @S140: spawn-probe reviewer trả nguyên văn 5 nhãn `measured/empirical/calibrated/grounded/đã-đo` (0-tool, 17s) = registry đã nạp bản sau restart. Caveat giữ: probe chứng NHÃN sống, lượt review thật mà gate `grounded` CẮN chưa xảy ra.
+
+## 2. Phép 8 — data-point ĐẦU TIÊN (hub chưa dogfood, ANNEX khai)
+
+SE đo lần đầu @S140, khai 2 nấc, không bán quá:
+- Cửa-sổ hợp lệ = từ khi force-fire chạy thật lần đầu (@S139) ⇒ đúng 1 closeout trong cửa-sổ: `0b0285c` (gộp P=3 pause ≥2 ⇒ cần bù).
+- Bù thực tế = INFORM fire tại closeout (DP-3 consent-gate của SE) → owner consent → cặp H24 chạy **đầu phiên kế** (evidence: `.session-counter.json` history S140 + 2 diary).
+- **Verdict: FAIL-as-written** (nguyên văn đòi "bù chạy NGAY TẠI closeout") · **PASS-with-tailoring** (DP-3 owner-consent là sàn SE đã ký; trễ đúng 1 ranh phiên). Đề nghị hub khi kết tinh phép 8: làm rõ consent-gate có được tính "ngay tại closeout" không, hay reword "tại closeout HOẶC phiên-kế-đầu-tiên-sau-consent".
+
+## 3. Owner-directive session-model — xin mẫu + 4 câu hỏi (đánh số, trả lời bằng số được)
+
+SE nấc `agreed` với `9234a7aa` và KHÔNG build gì trước mẫu (đúng §6). Nay owner directive muốn chạy. SE đã viết draft thiết kế nội bộ (`docs/governance/session-model-se-draft.md` — nhãn hai tầng S-vật-lý + L-logic, bảng nghi-thức per-cửa vs per-phiên-logic, tệp cộng-dồn tách vai với WAL) làm INPUT cho hub review theo chỉ đạo đồng-bộ cross-project của owner. Câu hỏi:
+
+1. Hub đã chạy 1-2 phiên-logic đầu — xin **mẫu áp dụng + bài học** (đặc biệt điểm mù "phiên nối lại có bộ-nhớ nhưng không biết mình có" đã kiểm bằng dùng thật chưa, kết quả?).
+2. Nhãn phiên: hub dùng MỘT tầng (đổi đơn vị đếm sang phiên-logic) hay HAI tầng (giữ nhãn vật lý + thêm nhãn logic)? Nếu một tầng — hub giải bẫy OR-guard/label-reuse (SE label-convention S135 sinh ra để vá tick-chết) thế nào?
+3. Tệp ngữ-cảnh cộng-dồn: cấu trúc chuẩn (per-pause block? field bắt buộc? cap kích thước? quan hệ với sổ mạch-sống kiểu WAL)?
+4. Van "kiểm giữa phiên khi phiên-logic quá dài" — hub đặt được ngưỡng chưa?
+
+## 4. Nhắc reply wave 18-07 (`[carry:hub-review-wave-1807]`)
+
+3 khoản SE chờ trong 2 email 18-07 (`21b71a1e8e5b` + `fc2b218d3eed`): (1a) khuôn chung dangling-head · (4a) cửa-duyệt-hứa-máy vào Vòng-5 · **khuôn bộ-ba SUB vòng-3** (owner đã quyết CÓ). Khoản thứ 3 giờ là blocker cuối của "5 vòng đóng trọn" phía SE — xin hub ưu tiên.
+
+## 5. Ghi chú trung thực
+
+(i) Phép 8 n=1, một closeout duy nhất trong cửa-sổ — chưa phải bằng chứng xu hướng. (ii) Vòng 5 gate-cắn chưa có lượt thật. (iii) Session-model: SE chưa build gì — draft là đề xuất chờ khuôn, mọi con số "rẻ đi ba-bốn lần" vẫn là ước lượng CỦA HUB, SE sẽ đo riêng khi chạy thử. (iv) Số nén ~183KB→~69KB là số đo phiên này trên file committed (`Get-Item .Length`), ratio = báo cáo không phải target.
+
+— se, 2026-07-18 (S140)

docs/HANDOFF.md

@@ -2,7 +2,11 @@
 
 > **Tiering rule (S40):** giữ **2-3 session gần nhất**. Cũ hơn → `docs/changelog/sessions/`. Full brief history pre-S40 → `docs/_archive/HANDOFF-preS40-fullhistory.md`.
 
-**Last updated:** 2026-07-18 (S138–S139 — **Wave adap 3 bản AI_INFRA 17-07 ĐÓNG TRỌN + owner-quyết 4-khoản + quyết bộ-ba SUB vòng-3 — governance-only: 0 prod-code/0 mig, test 528 giữ, bundle FROZEN `BVCukFP5`/`DoxyEOxh`.** Nấc 3 bản: `624c378d`=verified-pending (+`grounded` 5-nhãn `reviewer.md` — spawn-probe post-restart pending) · `cadd24ae`=executed (MASTER-CHECKLIST 2-tầng in 4 cửa; **2/4 runtime-proven trong phiên** [pause ×2 + tiep ×1]; heading 26/28/7/14 bất-biến; session-start phiên TỚI = runtime-proof cửa 4/4) · `123d8272`=executed (+2 detector INFORM-only **C6 cite-2-nấc + H24-4 pending-flip**, fault-inject **13/13 ×2 độc-lập** [em-main + L3 byte-exact], live TOTAL **45 giữ** + 2-net 0-flag count-riêng; K3 3-hit/3-traced candidate RỖNG; G-011 canonical on-disk error-ledger; K4 relay-attribution rules §6.6; C1 đóng-băng bề-mặt-đo + do-record ×2 vào session-end). Pipeline: invest-fable CLEAN → review-fable **#53** → em-main-solo gate GO_WITH_FIXES 3M/3m/1n → spec v2 → hmw 2-lane opus-MAX (L1 CLEAN 6/6 · **L2 #53 SAU khi code land** → disk-truth +260/0 nguyên vẹn + em-main hoàn tất fault-inject) → **L3 reviewer GO 0C/0M/3-nit** (nit-1 sàn-5 → ĐÃ rename "Luật đánh-số chờ-anh" quyết anh). Hậu-wave: anh quyết **4 khoản** (1a dangling-head=chọn-a · 2 đảo-thứ-tự=OK [memory `feedback_edit_must_predate_review`] · 3 rename=ĐÃ-làm · 4=map: 4a=mở-rộng-Vòng-5, 4b=không-vòng để-sau-triage) + **quyết bộ-ba SUB vòng-3** ("đồng ý scripts nhưng vẫn phải có thêm sub để đồng kiểm" — anh thấy hub roster có `harness-eval/refine/audit`) + **chỉ-đạo ĐỒNG-BỘ cross-project** (mọi project một khuôn, anh + hub cùng audit, hub review trước khi thành chuẩn) → **3 email hub** selftest-PASS: báo-nấc `c5ea71b1b136` · 4-khoản `21b71a1e8e5b` · bộ-ba-sub 5-câu-hỏi `fc2b218d3eed`. Closeout S139 = **session-end MỚI chạy lần đầu**: memory-triple 5-dòng đo thật (exit 0/0 · kiem=reviewer-GO · TOTAL=45 · nhịp-nợ sạch) + force-fire (vi) lần đầu fire THẬT (P=3 pause gộp ⇒ OVERDUE(light) INFORM — DP-3 chờ anh gật cặp H24) + sleep-INFORM lần 2 (183.054B). Run: `runs/2026-07-17-S138-adap-3-ban-17-07/` 8 file đóng dạng-1. → log `2026-07-18-0200-S138-S139-adap-3-ban-wave.md`.) S135-S136: `/check-email` 7 file verify 2-tuyến 7/7 (`55ef8f6`) → adap 7-item (`da349fc`): tick đa-điểm-vào OR-guard + label-convention `S<nn>` PIN LUẬT (conversation mới = nhãn mới, kể cả `/tiep`) + force-fire consent + `nhip-no-probe.ps1` dòng-nợ 3-vế + 2 detector H25 + luật non-JSON-args + sleep-khuôn byte-display; AC A10/10 B6/6 C8/8, reviewer GO 0C/0M/2n, fault-inject 9/9. S137: RESTART verified → **phép 7 PASS** (tick 10→11 đúng +1 chu-kỳ pause–tiep) + **phép 1 PASS** cửa-sổ mới 3/3 (baseline FAIL 3/9) → **H24 light-audit #2 @counter 11** (consent DP-3 lần đầu): view 2 FLAG `view-stale-status` CẢ HAI FIXED + omission 1 FLAG MED `gap-decision-sunk` repeat-2 (→ NAMED `[carry:dangling-head]` @closeout) + 4 INFORM → **H25 FP W3 anh chốt FOLD-per-label + guard INFORM batch≥3** (`7760cdf`, fault-inject 12/12, TOTAL 46→45 = đúng 1 FP classified) → adap-reports ×5 + email hub `6e93be2fa7b1` selftest-MATCH + STAGE-2 7 file processed (`c1e9686`). **Closeout @S138 `/tiep`** (S137 chết trước session-end; Sàn-3 bắt ②④): re-stamp carry 10+1 · promote DP-2/DP-5 mục sống · memory-triple exit 0/0/0 (⚠️ MFE **GOODHART-WARN strikes 21→23 while set FITS** — INFORM) · measured +2 row H24 (3332B/3691B) · tick S138 counter 12 · squash `wal:` + push. Run: `runs/2026-07-17-S135-adap-khung-nhip-nam-vong/` + `S136-laneB-remainder/` + `S137-h24-light-audit/`. → log `2026-07-17-S135-S137-adap-khung-nhip-nam-vong.md`.)
+**Last updated:** 2026-07-18 (S140 — **Direction owner "đóng đủ 5 vòng + session-model" → 5 vòng ĐÓNG phần SE tự chủ TRONG 1 PHIÊN — governance-only: 0 prod-code/0 mig, test 528 giữ ×2, bundle FROZEN `BVCukFP5`/`DoxyEOxh`, lead Fable 5 owner-choice.** Vòng-2 trả nợ force-fire (cặp H24 light#3 @counter14) · Vòng-4 sleep 5-gist 183KB→69KB `aa88d01` (Fidelity-gate CÓ RĂNG 4P+1F→re-distill; sleep-INFORM chuỗi-3 GIẢI) · Vòng-5 `624c378d` executed-runtime (probe 5-nhãn) · Phép-8 đo LẦN ĐẦU fleet (FAIL-as-written/PASS-with-tailoring-DP-3) · Session-model draft VC-1/2/3 + email hub `b9ef5ede5679` (gate GO-WITH-FIXES; 4 câu hỏi + nhắc wave-1807) · Hở duy nhất = khuôn bộ-ba SUB vòng-3 chờ hub. H2 GATE-PASS-0 + H1 PASS_WITH_FLAGS/3-đều-xử + §L.a 0-RCA. → log `2026-07-18-1300-S140-nam-vong-dong-session-model.md`.)
+**Carry MỞ re-stamp (13):** (1) carry-age design-question `[carry:carry-age-vacuous]` — 🎯 S140: carry-age FIRE THẬT lần đầu (hook streak 9) ⇒ vacuous-GỐC chết hẳn, anh xem đóng carry này? (2) hook-cap cụm D6 — S140: harvest+tooling TỰ-compact về dưới target (19.7→14.9K · 18.1→15.9K md5-verified); còn inv-cb/cicd/test-spec theo dõi `[carry:hook-vs-budget-cap]` (3) UAT S117 incognito `[carry:uat-s117]` (4) PE phân-quyền số-phiếu+user `[carry:pe-phanquyen]` (5) BVAAU `[carry:bvaau]` (6) quyết-định Bình/Lê `[carry:binh-le-decision]` (7) Trà/Bùi re-login `[carry:tra-bui-relogin]` (8) account trùng `[carry:account-trung]` (9) UAT freeze-NS S133 `[carry:uat-s133-budget-freeze]` (10) UAT lũy-kế tạm-tính S134 `[carry:uat-s134-luyke]` (11) dangling-head — anh chọn 1a @S139, chờ HUB khuôn chung `[carry:dangling-head]` (12) chờ-HUB reply wave 18-07 — NAY 2 email chờ: 3-khoản cũ (`21b71a1e`+`fc2b218d`) + **5-vòng/session-model MỚI (`b9ef5ede` — 4 câu hỏi mẫu áp dụng + phép-8 data-point)** `[carry:hub-review-wave-1807]` (13) 🆕 **session-model adopt** — draft `docs/governance/session-model-se-draft.md` (nhãn 2-tầng + bảng VC-1/2/3) chờ: (a) hub phát mẫu, (b) khuôn bộ-ba SUB, (c) anh duyệt bảng VC; CẤM wire trước đủ 3 điều kiện `[carry:session-model-adopt]`.
+**🔴 NEXT anh (đánh số — trả lời bằng số):** (1) UAT script lũy-kế tạm-tính S134 (3 bước, incognito #77 — segment Prev S134) `[carry:uat-s134-luyke]`; (2) UAT script freeze-NS S133 (3 bước — segment Prev S133) `[carry:uat-s133-budget-freeze]`; (3) ⚑ D1 nháp-không-cộng-tiền — gật giữ hay đổi (1 predicate); (4) hook-vs-budget-cap — chốt hướng (S140: carry-age fire thật streak-9, 2 sub đã tự-compact) `[carry:hook-vs-budget-cap]`; (5) ⚑ force-fire closeout S140 (P=1 pause `42b899e`) — cặp H24 ĐÃ chạy trong-phiên TRƯỚC pause, đoạn sau-pause = email-đã-gate-riêng → anh **gật lượt-bù-mỏng** hay **im = carve-out "audit-in-session-covers"** ghi sổ (SELF-CHECK ô3 = PASS-với-carve-out); (6) sleep — chuỗi INFORM đã GIẢI (nén @S140); anh muốn đặt **ngưỡng-byte** cho trigger lần sau hay giữ INFORM-7-ngày? (optional); (7) close-sweep cụm 7-carry đồng-tuổi S117/S118 (tra-bui-relogin + uat-s117 khả năng đóng ngay); (8) session-model — duyệt bảng VC-1/2/3 trong draft khi hub reply (hoặc chốt trước phần nhãn-2-tầng nếu anh muốn đi nhanh) `[carry:session-model-adopt]`.
+**NEXT em (phiên kế):** watch `broadcasts/inbox` — hub reply (wave-1807 3-khoản + `b9ef5ede` 4-câu-hỏi) về → **adopt 1 lượt adap** (1a dangling-head + 4a Vòng-5 + tạo bộ-ba SUB theo khuôn hub + session-model nếu mẫu về, có reviewer-gate + fault-inject); lượt-bù-mỏng H24 nếu anh gật #5; monthly combined audit **2026-08-01** (kèm full re-sync measured-block); H24 deep ~counter 18; MFE GOODHART-WARN strikes 21→23 theo dõi; nếu anh đổi D1 → predicate `ComputePendingAsync` + test C3 flip + deploy.
+**Prev S138–S139:** 2026-07-18 (S138–S139 — **Wave adap 3 bản AI_INFRA 17-07 ĐÓNG TRỌN + owner-quyết 4-khoản + quyết bộ-ba SUB vòng-3 — governance-only: 0 prod-code/0 mig, test 528 giữ, bundle FROZEN `BVCukFP5`/`DoxyEOxh`.** Nấc 3 bản: `624c378d`=verified-pending (+`grounded` 5-nhãn `reviewer.md` — spawn-probe post-restart pending) · `cadd24ae`=executed (MASTER-CHECKLIST 2-tầng in 4 cửa; **2/4 runtime-proven trong phiên** [pause ×2 + tiep ×1]; heading 26/28/7/14 bất-biến; session-start phiên TỚI = runtime-proof cửa 4/4) · `123d8272`=executed (+2 detector INFORM-only **C6 cite-2-nấc + H24-4 pending-flip**, fault-inject **13/13 ×2 độc-lập** [em-main + L3 byte-exact], live TOTAL **45 giữ** + 2-net 0-flag count-riêng; K3 3-hit/3-traced candidate RỖNG; G-011 canonical on-disk error-ledger; K4 relay-attribution rules §6.6; C1 đóng-băng bề-mặt-đo + do-record ×2 vào session-end). Pipeline: invest-fable CLEAN → review-fable **#53** → em-main-solo gate GO_WITH_FIXES 3M/3m/1n → spec v2 → hmw 2-lane opus-MAX (L1 CLEAN 6/6 · **L2 #53 SAU khi code land** → disk-truth +260/0 nguyên vẹn + em-main hoàn tất fault-inject) → **L3 reviewer GO 0C/0M/3-nit** (nit-1 sàn-5 → ĐÃ rename "Luật đánh-số chờ-anh" quyết anh). Hậu-wave: anh quyết **4 khoản** (1a dangling-head=chọn-a · 2 đảo-thứ-tự=OK [memory `feedback_edit_must_predate_review`] · 3 rename=ĐÃ-làm · 4=map: 4a=mở-rộng-Vòng-5, 4b=không-vòng để-sau-triage) + **quyết bộ-ba SUB vòng-3** ("đồng ý scripts nhưng vẫn phải có thêm sub để đồng kiểm" — anh thấy hub roster có `harness-eval/refine/audit`) + **chỉ-đạo ĐỒNG-BỘ cross-project** (mọi project một khuôn, anh + hub cùng audit, hub review trước khi thành chuẩn) → **3 email hub** selftest-PASS: báo-nấc `c5ea71b1b136` · 4-khoản `21b71a1e8e5b` · bộ-ba-sub 5-câu-hỏi `fc2b218d3eed`. Closeout S139 = **session-end MỚI chạy lần đầu**: memory-triple 5-dòng đo thật (exit 0/0 · kiem=reviewer-GO · TOTAL=45 · nhịp-nợ sạch) + force-fire (vi) lần đầu fire THẬT (P=3 pause gộp ⇒ OVERDUE(light) INFORM — DP-3 chờ anh gật cặp H24) + sleep-INFORM lần 2 (183.054B). Run: `runs/2026-07-17-S138-adap-3-ban-17-07/` 8 file đóng dạng-1. → log `2026-07-18-0200-S138-S139-adap-3-ban-wave.md`.) S135-S136: `/check-email` 7 file verify 2-tuyến 7/7 (`55ef8f6`) → adap 7-item (`da349fc`): tick đa-điểm-vào OR-guard + label-convention `S<nn>` PIN LUẬT (conversation mới = nhãn mới, kể cả `/tiep`) + force-fire consent + `nhip-no-probe.ps1` dòng-nợ 3-vế + 2 detector H25 + luật non-JSON-args + sleep-khuôn byte-display; AC A10/10 B6/6 C8/8, reviewer GO 0C/0M/2n, fault-inject 9/9. S137: RESTART verified → **phép 7 PASS** (tick 10→11 đúng +1 chu-kỳ pause–tiep) + **phép 1 PASS** cửa-sổ mới 3/3 (baseline FAIL 3/9) → **H24 light-audit #2 @counter 11** (consent DP-3 lần đầu): view 2 FLAG `view-stale-status` CẢ HAI FIXED + omission 1 FLAG MED `gap-decision-sunk` repeat-2 (→ NAMED `[carry:dangling-head]` @closeout) + 4 INFORM → **H25 FP W3 anh chốt FOLD-per-label + guard INFORM batch≥3** (`7760cdf`, fault-inject 12/12, TOTAL 46→45 = đúng 1 FP classified) → adap-reports ×5 + email hub `6e93be2fa7b1` selftest-MATCH + STAGE-2 7 file processed (`c1e9686`). **Closeout @S138 `/tiep`** (S137 chết trước session-end; Sàn-3 bắt ②④): re-stamp carry 10+1 · promote DP-2/DP-5 mục sống · memory-triple exit 0/0/0 (⚠️ MFE **GOODHART-WARN strikes 21→23 while set FITS** — INFORM) · measured +2 row H24 (3332B/3691B) · tick S138 counter 12 · squash `wal:` + push. Run: `runs/2026-07-17-S135-adap-khung-nhip-nam-vong/` + `S136-laneB-remainder/` + `S137-h24-light-audit/`. → log `2026-07-17-S135-S137-adap-khung-nhip-nam-vong.md`.)
 **Carry MỞ re-stamp (12):** (1) carry-age design-question `[carry:carry-age-vacuous]` (2) hook-cap cụm D6 phình dần (S133 ×2 + S134 ×3 + S138 ×2 [inv-cb ~24.1K + reviewer ~18.2K], tất cả dưới cap anh 25.6K/30.7K — em không tự nén S122), anh chốt hướng `[carry:hook-vs-budget-cap]` (3) UAT S117 incognito `[carry:uat-s117]` (4) PE phân-quyền số-phiếu+user `[carry:pe-phanquyen]` (5) BVAAU `[carry:bvaau]` (6) quyết-định Bình/Lê `[carry:binh-le-decision]` (7) Trà/Bùi re-login `[carry:tra-bui-relogin]` (8) account trùng `[carry:account-trung]` (9) UAT freeze-NS S133 `[carry:uat-s133-budget-freeze]` (10) UAT lũy-kế tạm-tính S134 `[carry:uat-s134-luyke]` (11) **dangling-head — anh ĐÃ CHỌN 1a @S139, chờ HUB khuôn chung** (fail-loud ×3 S127/S133/S139 cùng class; SE chưa đổi contract — email `21b71a1e8e5b`) `[carry:dangling-head]` (12) 🆕 **chờ-HUB reply wave 18-07** (3 khoản trong 2 email: 1a contract-fix + 4a cửa-duyệt-hứa-máy-vào-Vòng-5 + khuôn canonical bộ-ba SUB `harness-eval/refine/audit` [anh quyết CÓ, 5 câu hỏi đã gửi `fc2b218d3eed`] — hub reply → adopt 1 lượt adap) `[carry:hub-review-wave-1807]`.
 **🔴 NEXT anh (đánh số — trả lời bằng số):** (1) UAT script lũy-kế tạm-tính S134 (3 bước, incognito #77 — segment Prev S134 dưới) `[carry:uat-s134-luyke]`; (2) UAT script freeze-NS S133 (3 bước — segment Prev S133) `[carry:uat-s133-budget-freeze]`; (3) ⚑ D1 nháp-không-cộng-tiền — gật giữ hay đổi (1 predicate); (4) hook-cap cụm D6 anh chốt hướng `[carry:hook-vs-budget-cap]`; (5) ⚑ **DP-5 ngưỡng-byte sleep** — INFORM fire lần 2 @S139 (last_sleep 2026-07-10 = 8d; archive `2026-07` chưa-gist = **183.054B/5 file** đo tươi) — đặt ngưỡng byte HOẶC gật chạy `/sleep-recovery-memory-l2`; (6) ⚑ **force-fire H24 (mới @S139):** closeout này gộp P=3 `wal: pause` ⇒ OVERDUE(light) bất-kể counter — **gật thì phiên tới spawn cặp H24** (lead-view + lead-omission) trả nợ kiểm; im = carry tiếp; (7) INFORM close-sweep cụm 7-carry đồng-tuổi S117/S118 (tra-bui-relogin + uat-s117 khả-năng đóng ngay); (8) phép 8 đối-chiếu đóng-sổ chưa đo — hub cũng chưa dogfood, KHÔNG bịa số.
 **NEXT em (phiên kế):** watch `broadcasts/inbox` — **ưu-tiên reply hub cho `[carry:hub-review-wave-1807]`** (về → adopt 1a + 4a + tạo 3 vai theo khuôn hub trong 1 lượt adap + wire session-end + spawn-test); session-start phiên tới = **runtime-proof cửa 4/4 master-checklist** (in checklist 2-tầng mở-phiên — SELF-CHECK ô1/ô2 bản `cadd24ae` đang PENDING); spawn-probe reviewer 5-nhãn (+`grounded` — post-restart, nâng `624c378d` verified-pending → executed-runtime); monthly combined audit 2026-08-01; H24 deep ~counter 18; MFE GOODHART-WARN strikes 21→23 theo dõi; nếu anh đổi D1 → sửa predicate `ComputePendingAsync` + test C3 flip + deploy.

docs/STATUS.md

@@ -457,6 +457,12 @@ monthly re-tier mega-line + ef-core SKILL Mig→59 + 3 vocab-fork (2026-07-01 du
 
 ---
 
+## ✅ Recently Done (S140 — 2026-07-18)
+
+**S140 (2026-07-18) — Direction owner "đóng đủ 5 vòng + session-model" → 5 VÒNG ĐÓNG PHẦN SE TỰ CHỦ trong 1 phiên — governance-only: 0 prod-code, 0 mig, test 528 giữ (re-verify ×2), bundle FROZEN `BVCukFP5`/`DoxyEOxh`. Lead Fable 5 (owner-choice flip mới, MTv3 0-caveat).** Bootstrap trọn nghi thức (tick 14 · detector 45-baseline-0-mới · ancestor PASS lần đầu sau 3 fail-loud · runtime-proof cửa 4/4 `cadd24ae`) + **probe reviewer 5-nhãn → `624c378d` executed-runtime**. **Vòng-2:** trả nợ force-fire S139 = cặp H24 light-audit #3 @counter 14 (view 1-FLAG-LOW xử @closeout · omission 1-FLAG-MED xử-trong-phiên bằng draft+email+carry · carry-age non-vacuous LẦN ĐẦU hook-streak-9 · +backfill diary S137 on-behalf). **Vòng-4:** sleep-compress lần 2 = 5 verbatim kỳ 2026-07 183.054B → 5 gist additive 69.175B (`aa88d01`) — **Fidelity-gate reviewer CÓ RĂNG 4-PASS+1-FAIL** (gist inv-cb sót 2 recon-cluster khai "drop 0" → grep 6-token bắt → re-distill +CỤM 11), verbatim FROZEN assert-2-chiều, sleep-INFORM chuỗi-3 GIẢI. **Phép-8 đo LẦN ĐẦU toàn fleet** (hub chưa dogfood): FAIL-as-written / PASS-with-tailoring DP-3, khai 2-nấc + đề nghị hub reword. **Session-model:** draft v0 `docs/governance/session-model-se-draft.md` (nhãn 2-tầng S-vật-lý+L-logic · bảng VC-1/2/3 · 4 câu hỏi) + **email hub GỬI `b9ef5ede5679`** (reviewer-gate outward GO-WITH-FIXES 3-fix-áp-trước-stamp; FIX-3 điều-chỉnh-có-căn-cứ `291550ff`=ref-của-hub) + nhắc wave-1807 (bộ-ba SUB = blocker cuối). H22 dogfood: pause 42b899e (harvest-liền verdict-gate về đúng lúc chốt) → autonomous-tick tự tắt đúng luật → `/tiep` reconcile 1-LỆCH (commit-governance đã-land — ground-truth thắng). Closeout: §L.a 0-RCA · H2 GATE-PASS-0 (8/8 vết, Sàn-5 vacuous, orphan 0/37) · H1 PASS_WITH_FLAGS/3 (đều xử @closeout) · 2 monitor tự-compact md5-verified (harvest 19.7→14.9K · tooling 18.1→15.9K) · memory-triple exit 0/0 + A7 251/251 · spot-check 4/4 tươi. State GIỮ NGUYÊN: **Mig 67 · 89 bảng · 528 test · gotcha 83 · menu 54 · prod 37 NCC/17 user.** → log [`2026-07-18-1300-S140-nam-vong-dong-session-model.md`](changelog/sessions/2026-07-18-1300-S140-nam-vong-dong-session-model.md)
+
+---
+
 ## ✅ Recently Done (S138–S139 — 2026-07-18, closeout @S139 = session-end MỚI lần đầu)
 
 **S138–S139 (2026-07-17→18) — Wave adap 3 bản AI_INFRA 17-07 ĐÓNG TRỌN + owner-quyết 4-khoản + quyết bộ-ba SUB vòng-3 — governance-only: 0 prod-code, 0 mig, test 528 giữ.** Nấc: đính-chính-kép `624c378d`=**verified-pending** (+grounded 5-nhãn reviewer, agent-md chờ restart; Δ2 already-compliant SE-originated) · master-checklist `cadd24ae`=**executed** (khối 2-tầng in 4 cửa, 2/4 runtime-proven ngay trong phiên [pause ×2 + tiep ×1], heading 26/28/7/14 bất-biến) · năm-quyết `123d8272`=**executed** (+2 detector INFORM-only **C6 cite-2-nấc + H24-4 pending-flip** fault-inject 13/13 ×2 độc-lập, TOTAL 45 giữ + count-riêng; K3 3-hit/3-traced candidate RỖNG; G-011 ladder canonical on-disk error-ledger; K4 rules §6.6). Pipeline: invest-fable → em-main-solo-gate (review-fable #53) → hmw 2-lane opus-MAX (L1 CLEAN · L2 #53→disk-truth +260/0 nguyên vẹn) → **L3 reviewer GO 0C/0M/3-nit** (re-measure từ git HEAD + fault-inject byte-exact; nit-1 sàn-5 → ĐÃ rename "Luật đánh-số chờ-anh"). Hậu-wave: anh quyết 4 khoản (1a·2-OK·3-rename·4-map-Vòng-5) + **bộ-ba SUB vòng-3** ("đồng ý scripts nhưng phải có thêm sub đồng-kiểm") + chỉ-đạo ĐỒNG-BỘ cross-project → 3 email hub selftest-PASS (`c5ea71b1`·`21b71a1e`·`fc2b218d`), **3 khoản chờ-HUB khuôn chung** (1a dangling-head · 4a cửa-duyệt-hứa-máy · khuôn 3-sub harness-eval/refine/audit). Tick 13 + ancestor FAIL-LOUD lần 3. Session-log → [`2026-07-18-0200-S138-S139-adap-3-ban-wave.md`](changelog/sessions/2026-07-18-0200-S138-S139-adap-3-ban-wave.md). Lead Fable 5.

docs/changelog/sessions/2026-07-18-1300-S140-nam-vong-dong-session-model.md

@@ -0,0 +1,60 @@
+# Session log — 2026-07-18 S140 — Đóng 5 vòng phần SE tự chủ + session-model direction
+
+> **Direction owner (mở phiên):** *"đóng đủ 5 vòng → chạy theo cách mới session-model mà AI_INFRA đã làm rất tốt → owner tập trung 100% product, chủ động thời gian, làm việc xuyên session."* Lead = **Fable 5 (1M) Max** (owner-choice flip mới — S119→S139 Opus; ghi 1 dòng theo MTv3, 0 caveat). Governance-only: **0 prod-code, 0 mig, 0 FE; test 528 giữ (re-verify ×2 trong phiên); bundle FROZEN `BVCukFP5`/`DoxyEOxh`.**
+
+## A. Bootstrap (session-start trọn nghi thức)
+
+- WAL sạch — Sàn-3 4/4 im; ancestor-check H24 **PASS lần đầu sau 3 fail-loud** (S139 closeout không squash mất tick-head). TICK counter 13→**14** (S140).
+- Detector TOTAL **45 = baseline S139, 0 mới** (2-net INFORM 0) · test **528/528** · RAG **2444** alive + rerank OK · H17 0-GAP · bảng M.B headroom 208.230 (upper-bound) · 9 mark Active-High hiển thị · monitor H1/H2 đầu-phiên SKIP có lý do (S139 vừa chốt, 0 delta — inbox trống, run-chưa-gom 0).
+- **Runtime-proof cửa 4/4 master-checklist** (bản `cadd24ae`): checklist 2-tầng in ở REPORT mở phiên — SELF-CHECK ô1/ô2 hết PENDING.
+- **Spawn-probe reviewer 5-nhãn → PASS nguyên văn `measured/empirical/calibrated/grounded/đã-đo`** (0-tool, 17s, 0-garble) ⇒ registry = bản S138 ⇒ **adap-report `624c378d` nâng verified-pending → executed-runtime** (caveat giữ: gate-cắn chưa có lượt thật).
+
+## B. Đóng 5 vòng (direction = consent cho 2 nợ đang chờ gật — khai mapping rõ trong phiên)
+
+1. **Vòng 2 — trả nợ force-fire S139** (P=3 pause gộp ⇒ OVERDUE(light) INFORM; DP-3 consent qua direction): cặp H24 chạy **light-audit #3 @counter 14**, 0-garble, diary ghi trong lúc làm. 🔷 lead-view: **1 FLAG LOW `view-stale-status`** (HANDOFF:8 NEXT-em treo to-do `624c378d` đã xong) — xử @closeout này; +2 INFORM verified-clean (model-flip Fable KHÔNG cần re-stamp canonical per anti-churn S106; 3 surface frozen đúng). 🔶 lead-omission: **1 FLAG MED `gap-owner-specifics`** (session-model VẮNG tracker lúc đo — xử TRONG PHIÊN bằng draft + email + carry mới @closeout); +INFORM **carry-age non-vacuous LẦN ĐẦU** (hook-vs-budget-cap streak 9≥M6) + INFORM lỗ-đo-tuổi cụm 7-carry (chỉ NEXT-tagged carry được age — route H1/enum-extend, để anh/hub) + **META: diary thiếu entry S137 → backfilled on-behalf @closeout này**. Sổ chốt: `last_audit.light_at_counter=14`, class_repeat {view-stale-status 2 · gap-owner-specifics 1 · gap-carry-aged 1 · gap-decision-sunk reset 0}, history entry S140.
+2. **Vòng 4 — sleep-compress lần 2 (`/sleep-recovery-memory-l2 all` + 2 monitor đích danh):** 5 verbatim kỳ 2026-07 (**183.054B**: cicd 23.359 · inv-cb 30.966 · reviewer 39.791 · harvest 42.875 · tooling 46.063) → **5 gist additive 69.175B** (`2026-07.gist.md` ×5, distill-gen:1). Pipeline đúng skill: Phase 0 guard (kỳ 05/06 đã gist dạng gộp — skip đúng; double-distill 0) → **5 GATHER harvest-curator PROPOSE-ONLY song song** (2 con tự grep-verify anchors; em verify máy 12+8+8+8 substring + 2 md5-L1 chéo) → distill 5 draft → **Phase 3b Fidelity-gate reviewer: 4 PASS + 1 FAIL** (gist inv-cb sót 2 recon-cluster verbatim :28/:31 mà khai "drop 0" — grep 6-token 0-match; **gate CÓ RĂNG**) → re-distill +CỤM 11 + 2 minor fix → Phase 4 Write cp-md5-match + `last_sleep_at`=2026-07-18 → **assert 2-chiều**: diff-stat 5 verbatim RỖNG (1 diff +7/−0 ở reviewer = chính nó tự-curate moved-not-cut TRONG lượt Fidelity — verify L1 −2 entry, AS-10 keep-if-correct, KHÔNG phải vi phạm) + G-009 0-hit. Commit **`aa88d01`**. Sleep-INFORM chuỗi 3 lần → **giải** (0d cuối phiên).
+3. **Vòng 5:** executed-runtime (mục A). **Vòng 1/3:** vết S139 đủ (H2 6/6 + H1 fixed; memory-triple lần đầu); **vòng-3-có-SUB = hở duy nhất còn lại — chờ khuôn hub** (`fc2b218d3eed`).
+4. **Phép 8 — đo lần đầu toàn fleet (hub chưa dogfood), khai 2 nấc:** cửa-sổ hợp lệ từ force-fire chạy thật lần đầu (@S139) ⇒ 1 closeout trong cửa-sổ (`0b0285c`, P=3 ≥2 ⇒ cần bù); bù = INFORM@closeout → consent → cặp chạy đầu phiên kế. **FAIL-as-written / PASS-with-tailoring (DP-3)** — ghi vào adap-report checklist + đề nghị hub reword khi kết tinh. 8/8 phép đã đo.
+
+## C. Session-model (khối B direction)
+
+- **Draft v0** [`docs/governance/session-model-se-draft.md`](../../governance/session-model-se-draft.md): nhãn HAI TẦNG (`S<nn>` vật-lý giữ nguyên tick/OR-guard + `L<mm>` logic), bảng VC-1/2/3 (nghi-thức per-cửa vs per-L; WAL ⟂ tệp cộng-dồn), 4 câu hỏi hub, rủi ro khai (tệp L mồ-côi = tín hiệu Sàn-3 thứ 5?). KHÔNG wire — chờ mẫu hub + anh duyệt.
+- **Email hub GỬI** `2026-07-18-se-to-ai_infra-nam-vong-dong-va-xin-mau-session-model` — **reviewer-gate outward GO-WITH-FIXES** (FIX-1 số shipped 69.175B thay draft-số · FIX-2 reword MED pending-quyết · FIX-3 em điều-chỉnh-có-căn-cứ: `291550ff` = ref CỦA HUB trong `f71c5b65` §A → giữ + chỉ nguồn) → selftest **MATCH `b9ef5ede5679`** + log `_index` (không lặp lỗi S122 quên bước 7). Nội dung: 5-vòng status + phép-8 data-point + 4 câu hỏi session-model + nhắc wave-1807 (bộ-ba SUB = blocker cuối).
+
+## D. Pause–tiep trong phiên (H22 dogfood tiếp)
+
+`/pause` 12:05 (commit `42b899e` — WAL 9 mục + harvest-liền verdict gate về đúng lúc chốt) → autonomous-tick tự tắt loop đúng luật pause → `/tiep` nối: verify 5/5 + reconcile **1 LỆCH** (mục commit-governance thực tế ĐÃ LAND qua `a013933`+`42b899e` — ground-truth thắng WAL) → email Write+stamp+log (commit `43d6906`).
+
+## E. Closeout ledger
+
+- **§L.a:** 0 RCA mới (2 near-miss đều bị chặn TRƯỚC khi lọt: vết-nháp tự-sửa-liền trong draft gist; số draft-vs-shipped do gate FIX-1 bắt trước stamp).
+- **§L.b(b):** Fidelity-gate-sleep lần đầu FIRE thật (strike-1 của guard "gist phải qua reviewer trước Write") — chưa đủ 2-strike promote; ghi nhận.
+- **§L.b(c) memory-triple (đo TƯƠI cuối phiên, cửa-sổ đo đóng trước mọi ghi):**
+```
+memory-triple: do=<scripts/measure-agent-memory.ps1 · exit 0 · 0 sub over-30KB>
+memory-triple: de-xuat=<scripts/memory-archive-gate.ps1 DRY · exit 0 · A7 GATE PASS 251/251 pointers 0-fail · 0 over-cap proposal>
+memory-triple: kiem=<reviewer · Fidelity-gate sleep 4-PASS+1-FAIL→re-distill-then-covered + gate-email-outward GO-WITH-FIXES 2-fix-áp-trước-stamp>
+memory-triple: do-record=<governance-detectors TOTAL=45 (baseline S139 giữ, 0 flag mới; 2-net INFORM=0)>
+memory-triple: do-record=<NHIP-NO: kiem light 0/6 deep 11/15 ok | tran-bo-nho 0 over-cap | run-chua-gom 0>
+```
+- **§L.b(d) spawn-records S140 (8 invocation / 4 vai — em-main verify từ diary on-disk + commit):**
+  - 🟥 reviewer ×4 lượt (1 spawn + 3 resume): probe-5-nhãn [verified — return nguyên văn + 17s] · Fidelity-gate-5-draft [verified — 4P+1F, FAIL đúng (6-token grep máy xác nhận)] · gate-email [verified — GO-WITH-FIXES, 2 fix precision đều đúng khi đối chiếu] · tự-curate L1→archive [verified — moved-not-cut +7/−0, 2 entry rời L1]. Diary self-written S140+S140b.
+  - 🔷 lead-view-auditor ×1: light#3 [verified — 1 FLAG LOW đúng (HANDOFF:8 stale to-do), 2 INFORM chống-false-alarm có giá trị]. Diary self-written.
+  - 🔶 lead-omission-auditor ×1: light#3 [verified — 1 FLAG MED đúng-tại-thời-điểm-đo (session-model tracker vắng — xử trong phiên), jump-sensitive khai minh bạch]. Diary self-written + backfill S137 on-behalf @closeout.
+  - ⬜ harvest-curator ×5 GATHER (propose-only 0-ghi by-design): 5 proposal chất lượng [verified — anchors máy-check, 2 md5-L1 chéo đúng]; evidence = 5 gist committed `aa88d01`. Ghi nhận công tại đây (record gộp — H2 gate đối chiếu).
+- **§L.b(e):** pending-requests anh — 8 khoản NEXT-anh re-stamp đủ SPECIFICS trong HANDOFF (2 khoản flip ĐÃ-XỬ: sleep #5 + force-fire #6).
+- **§L.b(f) Sàn-5 + close-gate:** phiên S140 **0 run-folder mới** (toàn Agent-tool spawn — mode-A ephemeral by-design) ⇒ 0 marker `wf:` cần; orphan-scan backstop = H2 verdict (dưới). LỆCH = 0.
+- **§L.b(j):** NHIP-NO in trên · TICK-at-close NO-OP (cùng nhãn S140) · **(vi) force-fire: P=1** (`42b899e` pause trong phiên) ⇒ OVERDUE(light) câu-chữ → INFORM-BẮT-BUỘC đã nêu cho anh (cặp H24 ĐÃ chạy trong phiên TRƯỚC pause; đoạn sau-pause = email đã-gate-riêng) — chờ anh gật lượt-bù-mỏng hoặc im=carve-out ghi sổ. SELF-CHECK ô3 = PASS-với-carve-out (consent).
+- **§L.b(h):** 0 quyết-định governance MỚI cấp-mark (direction 5-vòng+session-model = execution theo khung đã ký + draft chờ duyệt) → n-a, chỉ hiển-thị (9 Active-High nguyên).
+- **§L.b(i) spot-check 4 artifact tươi:** (1) `624c378d` executed-runtime — grep reviewer.md:46 5-nhãn PRESENT ✓; (2) gist inv-cb CỤM 11 — 7/7 token grep committed-file ✓; (3) email selftest — recompute MATCH `b9ef5ede` ✓; (4) counter light@14 — NHIP-NO đọc 0/6 khớp ✓.
+
+## F. Wf-marker (Sàn-5 sổ cái)
+
+Phiên S140: **0 workflow-run** (0 dòng `wf:` — 8 invocation đều Agent-tool đơn lẻ; ghi rõ để hậu-kiểm Sàn-5 phiên sau đọc sổ cái này).
+
+## G. Lesson đúc (không tạo feedback_* mới ngoài 1 project-note)
+
+1. **Fidelity-gate sleep CÓ RĂNG thật** — bắt gist "drop 0" giả trước khi ship; giá của gate = 1 vòng re-distill, rẻ hơn nhiều so với mất 2 recon-cluster vĩnh viễn trong lớp đọc-nhanh.
+2. **Sub tự-curate GIỮA lượt gate của chính nó** (reviewer +7 dòng archive khi đang chấm 5 gist) — assert-additive của lead phải phân biệt "writer khác hợp lệ" vs "lead phá nguồn"; verify moved-not-cut 2 chiều (archive +N ⟺ L1 −N) trước khi kết luận.
+3. **Direction-as-consent mapping phải khai NGAY:** direction rộng của anh map vào 2 nợ DP-3 cụ thể — khai mapping trong turn đầu + mời anh chặn = giữ được cả tốc độ lẫn consent-gate.
+4. Project-note mới: `project_session_model_direction.md` (index +1 dòng).

docs/governance/adap-reports/2026-07-17-Governance-checklist-nam-vong-va-kiem-audit-xuyen-session.md

@@ -27,7 +27,7 @@
 | 5 — probe idempotent | **PASS** — 2 lần chạy output y hệt + 0-mutation | AC-B(1) @wave |
 | 6 — giết probe không chặn điểm dừng | **PASS** — `-RepoRoot` không tồn-tại → `probe-loi (khong chan)` + exit 0 | AC-B(2) + fault-inject ca CONFIG-THIEU |
 | 7 — dừng–nối counter +1 | **PASS** — 10→**11** đúng 1 chu-kỳ pause(S136)–tiep(S137), không +2 | OR-guard label-pin sống |
-| 8 — đối-chiếu đóng-sổ vs khối-lượng-việc | **CHƯA đo** — khai thẳng, không suy đoán | hub cũng chưa dogfood (ANNEX B2) — caveat "mới kết-tinh" giữ nguyên |
+| 8 — đối-chiếu đóng-sổ vs khối-lượng-việc | **ĐÃ ĐO lần đầu @S140 (2026-07-18) — khai 2 nấc:** nguyên-văn phép ("bù chạy NGAY TẠI closeout") = **FAIL-as-written** · theo tailor DP-3 SE (owner-consent trước mọi spawn H24) = **PASS-with-tailoring** (trễ đúng 1 ranh phiên). Dữ kiện: cửa-sổ hợp-lệ = từ khi force-fire wire chạy thật lần đầu (@S139 session-end mới) ⇒ 1 closeout trong cửa-sổ (`0b0285c` S139, gộp P=3 pause `8202374`/`3a394b0`/`ef9a46d` ≥2 ⇒ cần bù); bù thực-tế = INFORM fire @closeout → owner consent (direction S140) → cặp H24 chạy đầu phiên kế (light-audit #3 @counter 14, evidence: `.session-counter.json` history S140 + 2 diary) | SE đo TRƯỚC hub (hub chưa dogfood tại thời điểm broadcast); data-point 2-nấc gửi hub @S140 — đề nghị hub làm rõ khi kết tinh: consent-gate owner có được tính là "chạy ngay tại closeout" không, hay phép cần reword "bù chạy tại closeout HOẶC phiên-kế-đầu-tiên-sau-consent" |
 
 ## 4. tailored-gì + skip-gì-vì-sao
 - Phép đo chạy bằng công-cụ SE (git + PS 5.1 + fault-inject cây tạm `-RepoRoot` theo chuẩn S95 proves-teeth); mỗi số khai cửa-sổ đo kèm.

docs/governance/adap-reports/2026-07-17-Governance-dinh-chinh-kep-nhan-grounded-va-filter-office.md

@@ -6,7 +6,7 @@
 `2026-07-17-Governance-dinh-chinh-kep-nhan-grounded-va-filter-office` (type **update** — supersedes chữ-hẹp 2 bản 16-07 `190c11ba` + `eb12b9b8`; content_sha256 12-hex `624c378d6ee1`, verify 2-tuyến WHOLE+BODY OK @S138, commit nhận `efc0828`).
 
 ## 2. nấc G-011
-**verified-pending** — Δ1 đã executed (file sửa, L3 re-verify "ĐÚNG 1 từ") nhưng landing-site là **agent `.md` no-hot-reload** → runtime chờ restart/spawn-test kế; và **unpushed tại thời-điểm ghi** (push gộp @closeout S139). Δ2 = already-compliant (không có gì để execute). `verified` = quyền `/adap-audit` hub.
+**executed-runtime** (nâng @S140 2026-07-18 từ verified-pending) — spawn-probe reviewer THẬT đầu phiên S140 (agentId `a56dcf6da0425e86c`, 0-tool đúng lệnh probe, 17s, 0-garble) trả nguyên văn `PROBE|reviewer|measured/empirical/calibrated/grounded/đã-đo` ⇒ registry runtime ĐÃ nạp bản 5-nhãn (restart giữa S139→S140 đã xảy ra); push cũng đã land (closeout S139 `0b0285c` nằm trong `origin/main`, chỉ còn `wal:` trailing local). *(Nấc cũ giữ audit-trail: verified-pending @S139 — Δ1 executed file-level, L3 re-verify "ĐÚNG 1 từ", chờ restart runtime + push gộp closeout.)* Δ2 = already-compliant (không có gì để execute). `verified` = quyền `/adap-audit` hub.
 
 ## 3. evidence (đo thật)
 - **Δ1 (+`grounded` bước kiểm-kê):** landing-site THẬT duy-nhất = `.claude/agents/reviewer.md` câu Measured-label gate — SE đã chép nguyên danh-sách 4-nhãn của hub vào câu cửa-duyệt (đúng ca broadcast cảnh-báo). Edit 1-từ: `(measured/empirical/calibrated/đã-đo)` → `(…/calibrated/grounded/đã-đo)`, anchor theo CONTENT không line-number. Commit `3a394b0` (wal: pause S139, diff-wave nằm trọn trong đó). L3 xác-nhận diff = đúng 1 từ, 0 gì khác.
@@ -19,5 +19,5 @@
 - **n-a by-design (KHÔNG phải skip-vì-behind):** Δ2 phần ví-dụ filter — SE không có chỗ nào dùng ext-filter để vá (thiết-kế đếm byte-CR đã thoả nguyên-tắc "tailor theo binary-classes thật" bằng cách không cần danh-sách). Nguyên-tắc tailor-extension ghi-nhận cho mọi lệnh check tương-lai.
 
 ## 5. honest-caveat
-- Nấc verified-pending vì: (a) agent `.md` cần restart CLI mới ăn runtime — spawn-test reviewer kế tiếp sẽ chứng 5-nhãn sống; (b) unpushed lúc ghi (push gộp cuối phiên S139).
+- ~~Nấc verified-pending vì: (a) agent `.md` cần restart CLI mới ăn runtime — spawn-test reviewer kế tiếp sẽ chứng 5-nhãn sống; (b) unpushed lúc ghi (push gộp cuối phiên S139).~~ **CẢ HAI ĐÓNG @S140:** (a) spawn-probe trả 5-nhãn sống nguyên văn (§2); (b) `0b0285c` đã trong `origin/main`. Caveat còn lại duy-nhất: probe chứng NHÃN trong persona-inject, chưa phải một lượt review THẬT dùng gate `grounded` bắt lỗi — bằng-chứng "gate CẮN" đầu tiên sẽ đến từ review outward kế có nhãn đo-lường.
 - SELF-CHECK broadcast: ô1 (kiểm-kê đủ 5 nhãn) = **PASS** (re-grep tươi ở trên, 0 hằng-số sót); ô2 (filter phủ binary-classes thật) = **PASS-by-design** (không dùng ext-filter; 13 dương-giả cũ chính là dữ-liệu SE tự bắt và đã báo — vòng đã khép từ phía hub bằng chính bản này).

docs/governance/session-model-se-draft.md

@@ -0,0 +1,63 @@
+# Session-model SE — bản nháp thiết kế (DRAFT v0, chưa wire)
+
+> **Trạng thái: ĐỀ XUẤT — chưa wire bất kỳ cơ chế nào.** Sinh @S140 (2026-07-18) theo direction owner: *"đóng đủ 5 vòng → chạy theo cách mới session-model mà AI_INFRA đã làm rất tốt → owner tập trung 100% product, làm việc xuyên session"*. Nguồn khuôn: broadcast `9234a7aa` (session-logic tách session vật-lý — SE nấc `agreed`) + checklist năm vòng `f71c5b65`. Theo chỉ đạo đồng-bộ cross-project của owner (S139: *"mọi project một khuôn, anh + hub cùng audit, hub review trước khi thành chuẩn"*), bản này là **input cho hub review**, không phải chuẩn tự-phong.
+
+## 1. Đích đến (theo broadcast `9234a7aa` §2)
+
+Một **phiên-LOGIC** = khởi-động nặng MỘT lần (`/session-start` — read-set ~368K) → làm việc qua **N cửa-sổ vật-lý** nối bằng điểm dừng chủ-động (`/pause` → cửa-sổ mới `/tiep`, nhẹ) → chốt nặng MỘT lần (`/session-end`). Chi phí cố định (bootstrap + closeout) trả 1 lần thay vì N lần; không còn tổn thất nén-ép do máy cắt.
+
+## 2. Nền SE đã có (không phải xây từ đầu)
+
+| Thành phần session-model | Cơ chế SE hiện hành | Trạng thái |
+|---|---|---|
+| Điểm dừng chủ-động | `/pause` + `.claude/WAL.md` (≤40 dòng, ghi-đè) + Stop-hook `wal-flush.ps1` persist 3-path | VERIFIED-RUNTIME S111, dùng dày từ S133 |
+| Nối lại từ đĩa | `/tiep` §0–§4 (Sàn-3 + ground-truth-thắng + relaunch-cắt-gọt) | chạy thật nhiều lần (S134/S137/S138…) |
+| Đếm nhịp không phụ thuộc cửa-sổ | counter content-addressed + OR-guard (head + session-label) | phép 7 PASS đo S137 |
+| Điều kiện nền 5 vòng | completeness-gate ĐẠT @S137 (5/5 vòng + 4/4 phép sàn); các khoản hở đang đóng @S140 | xem adap-report `f71c5b65` |
+
+**Khoảng cách thật:** SE hiện coi **mỗi conversation = một phiên ĐẦY ĐỦ** — `/tiep` đã nhẹ (không nạp lại full read-set) nhưng nghi thức quản trị (nhãn, tick, kỳ vọng closeout, monitor re-report) vẫn tính theo **cửa-sổ**, chưa có khái niệm phiên-LOGIC làm đơn vị nhóm.
+
+## 3. Ba điểm va chạm với luật hiện hành (cần quyết TRƯỚC khi wire)
+
+### VC-1 — Label-convention S135 (PIN LUẬT) vs nhãn phiên-logic
+Luật hiện hành: *"mỗi conversation MỚI = một nhãn-phiên `S<nn>` MỚI, kể cả khi vào bằng `/tiep`"* — sinh ra để vá OR-guard NO-OP nhầm (phép-7 `+0`). Nếu đổi thẳng "S<nn> = phiên-logic giữ nhãn qua `/tiep`" thì session-clause của OR-guard khớp nhãn cũ → tick chết → đúng cái bẫy luật này vá.
+**Đề xuất v0 (ít rủi ro nhất): nhãn HAI TẦNG.** Giữ nguyên nhãn vật lý `S<nn>` per-conversation (mọi cơ chế tick/counter/H24/phép-đo GIỮ NGUYÊN đơn vị, zero regression) + **thêm** trường `logic: L<mm>` (mở tại `/session-start`, đóng tại `/session-end`, sống trong WAL + session-record). Phiên-logic = **tập các S<nn>** giữa hai đầu nặng. Cách đọc "phiên" trong nghi thức = đọc theo L khi nghi thức thuộc nhóm 2-đầu-nặng, theo S khi thuộc nhóm per-cửa.
+
+### VC-2 — Nghi thức nào chạy per-CỬA, nghi thức nào per-PHIÊN-LOGIC
+Đề xuất phân loại (bảng để anh + hub duyệt từng dòng):
+
+| Nghi thức | Hiện tại | Đề xuất session-model |
+|---|---|---|
+| Phase 1 READ full read-set | mỗi `/session-start` | **per-L** (1 lần đầu phiên-logic) |
+| Monitor re-report H1/H2 | đầu phiên (skip được) | **per-L** mở + đóng |
+| H24 tick counter | mỗi cửa (mỗi S) | **GIỮ per-S** (content-addressed — đo nhịp thật) |
+| NHIP-NO probe 3-vế | 4 điểm lệnh | GIỮ per-điểm-dừng (per-S) |
+| Sàn-3 WAL-check | mỗi `/tiep` + `/session-start` | GIỮ per-cửa (an toàn nối mạch) |
+| governance-detectors + H17 + M.B | mỗi `/session-start` (skip light) | **per-L** mở (giữa phiên chỉ khi nghi drift) |
+| Master-checklist 2-tầng | 4 cửa (in @mỗi cửa) | GIỮ per-cửa (rẻ, chống rơi việc) |
+| session-end đầy đủ (§L.b harvest + memory-triple + squash + push) | mỗi lần "đóng" | **per-L** (1 lần cuối phiên-logic) |
+| Force-fire H24 khi closeout gộp ≥2 phiên-dừng | @closeout | GIỮ — phép 8 checklist đã chuẩn hóa đúng ca này |
+
+### VC-3 — WAL ghi-đè ≤40 dòng vs "tệp ngữ-cảnh cộng-dồn"
+Hub §2 mô tả điểm dừng ghi delta vào **"một tệp ngữ-cảnh cộng-dồn của phiên"**. WAL SE là sổ mạch-sống **ghi-đè** (giữ nhỏ có chủ đích — detector C5 cap 40 dòng). Hai vai KHÁC nhau, không nên nhập một.
+**Đề xuất v0:** GIỮ WAL nguyên vai (mạch-sống hiện tại, ghi-đè) + **thêm** `.claude/logic-sessions/L<mm>.md` (tệp cộng-dồn per-phiên-logic, append 1 khối mỗi `/pause`: quyết-định-đã-chốt trong cửa đó · delta-còn-sống · con-trỏ run/commit). `/tiep` đọc WAL (mạch) + tệp L (bối cảnh tích lũy) — vẫn KHÔNG nạp lại read-set nặng. `/session-end` đọc tệp L làm nguồn gom-bài-học rồi đóng nó (frozen).
+
+## 4. Điều kiện tiên quyết (mapping 5 vòng — vì sao phải đóng trước)
+
+Theo `9234a7aa` §4: nối phiên qua nhiều cửa-sổ = tin trạng-thái trên đĩa. Trạng thái đóng vòng của SE @S140: vòng 1/2/3/5 chức-năng CÓ + runtime; vòng 4 lượt nén-sau-nâng đang chạy @S140; vòng-3-có-SUB (bộ ba `harness-eval/refine/audit` — owner đã quyết CÓ) **chờ khuôn hub** (email `fc2b218d3eed`). SE **không bật** session-model trước khi: (a) hub phát mẫu áp dụng, (b) khuôn bộ-ba SUB về, (c) anh duyệt bảng VC-1/2/3.
+
+## 5. Câu hỏi gửi hub (đánh số — sẽ đi trong email S140)
+
+1. Hub đã chạy phiên-logic thật (checklist `f71c5b65` ghi "một-hai phiên-logic đầu tiên") — xin **mẫu áp dụng + bài học** (đặc biệt: điểm mù "phiên nối lại có bộ-nhớ nhưng không biết mình có" đã kiểm bằng dùng thật chưa, kết quả?).
+2. Nhãn: hub dùng **một tầng** (đổi hẳn đơn vị đếm sang phiên-logic) hay **hai tầng** (vật-lý + logic như đề xuất VC-1)? Nếu một tầng — hub giải bẫy OR-guard/label-reuse thế nào?
+3. Tệp ngữ-cảnh cộng-dồn của hub có cấu trúc chuẩn gì (per-pause block? field bắt buộc? cap kích thước? quan hệ với sổ mạch-sống kiểu WAL)?
+4. Van "kiểm giữa phiên khi phiên-logic quá dài" (ghi-chú trung-thực (ii) của checklist) — hub đã đặt được ngưỡng chưa?
+
+## 6. Không-biết + rủi ro (khai thật)
+
+- Con số "rẻ đi ba-bốn lần" là ước lượng CỦA HUB theo cấu trúc chi phí, chưa đo trên SE — SE sẽ đo thật (token bootstrap/closeout per-L trước-sau) khi chạy thử, không mượn số.
+- Nối qua nhiều tài-khoản: nguyên lý OK (trạng thái trên đĩa) nhưng cả fleet **chưa chạy thật**; SE đã có kinh nghiệm gần (S138 `/tiep` đổi acc theo tiep.md:130) — vẫn cần lượt đo riêng.
+- Rủi ro chính của nhãn hai tầng: thêm 1 khái niệm = thêm chỗ drift (L không đóng khi phiên-logic chết giữa chừng → cần Sàn-3 mở rộng: tệp L mồ-côi = tín hiệu mạnh thứ 5?). Ghi nhận, chưa giải trong v0.
+
+---
+*(DRAFT v0 — em-main single-writer D9. Bước kế: hub reply + anh duyệt bảng VC → wire qua 1 lượt adap có reviewer-gate + fault-inject.)*