[CLAUDE] FE-User: fix menu sang nham — click "Danh sach" lai highlight "Da duyet"

Bug UAT anh bao 2026-07-27 (anh chup man hinh): bam muc "Danh sach" thi menu lai
to sang muc "Da duyet".

Goc: `phase` vua la BO LOC trang thai tren trang danh sach (nen nam trong
TRANSIENT_QUERY_KEYS tu fix 2026-05-08 — de user loc/chon dong khong mat highlight),
vua VUA-MOI tro thanh DANH TINH dieu huong cua muc "Da duyet" (`?type=N&phase=7`,
dot 2 hom nay). `queryMatches` strip `phase` khoi CA HAI ve => "Danh sach" ([type])
va "Da duyet" ([type] sau khi mat phase) thanh KHONG PHAN BIET DUOC => URL `?type=1`
khop ca hai, muc render sau thang phan hien thi.

Cung mot tham so khong the vua la thu-bi-bo-qua vua la thu-dinh-danh.

2 sua, ca 2 app (Layout khong phai file mirror byte-identical nen sua rieng tung ben):
- `queryMatches`: transient chi duoc bo qua khi MENU DICH KHONG tu ghim key do
  (dich ghim => so khop NGHIEM; khong ghim => giu hanh vi cu).
- Route "Da duyet" them `&view=approved` = khoa DINH DANH rieng (trang bo qua no,
  chi `phase=7` loc that). Can thiet vi URL muc "Da duyet" TRUNG HET URL ma user tu
  loc trang thai tren Danh sach => khong the phan biet bang URL neu thieu khoa nay.

Kiem 4 ca duong di (khong chi ca anh bao):
  ?type=1                        -> Danh sach SANG, Da duyet TAT
  ?type=1&phase=7&view=approved  -> Da duyet SANG, Danh sach TAT
  ?type=1&phase=7 (user tu loc)  -> Danh sach VAN SANG (giu fix 2026-05-08)
  ?type=1&deleted=1              -> Da xoa SANG, con lai TAT

tsc 0 loi x2 · npm build PASS x2.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.claude/WAL.md

@@ -1,87 +1,30 @@
 # WAL — auto-generated, không sửa tay
-updated: 2026-07-27T01:01+07:00 | session: S155 (phiên-LOGIC L7, window 2) | branch: main
+updated: 2026-07-27T14:12+07:00 | session: S155 (phiên-LOGIC L7, window 2) | branch: main
 
-goal: [A-product, ĐANG CHẠY] PE nút XÓA phiếu ở màn DUYỆT — pipeline anh lệnh: 2 Invest → file-chi-tiết+checklist → review spec → hmw Opus 5 MAX. || [B-governance, TREO] 22 FLAG/finding chưa disposition — CHẶN bởi (42)(43)(44). Hai mạch SONG SONG, A không đóng thay B.
+goal: [A-product] PE nút XÓA phiếu ở màn duyệt — **2 ĐỢT ĐÃ DEPLOY** (`b1bae77` nền + `4464a46` nút/menu/màn-Đã-xóa). Chờ cicd-verify đợt 2. || [B-governance] 22 FLAG treo chờ (42)(43)(44)(E2) — 2 cửa-sổ chưa động, KHÔNG bị việc sản-phẩm nuốt.
 
 chain:
-[x] Sàn-3 sạch 5/5 + WAL trống — `git log --format='%s' origin/main..HEAD | grep -v '^wal:'` = rỗng
-[x] scaffold session-7 — `ls .claude/sessions/session-7/` (5 file: _context/_mind/_pause-1/_snapshot-1)
-[x] registry-probe 2/2 ALIVE (ctx-curator, ctx-verifier) — mẫu-số hẹn 3, ctx-audit dùng spawn THẬT thay probe (KHAI)
-[x] tick counter 27→28 squash-benign — `.claude/governance/.session-counter.json`
-[x] test 532 PASS (45D+487I) — `dotnet test SolutionErp.slnx --nologo -v minimal`
-[x] V5 detector 43 + INFORM 4 · selfimprove GAPS none · V4 shard-probe IM (15/15)
-[x] bookend @open 6 vai — run-folder `runs/2026-07-26-S154-bookend-open/`, 6 sub + synthesis
-[x] trio AUTO 3 nấc — eval MIXED-12 / refine 3A-8B-3E / audit 68Đ-8T-78 — `trio-synthesis.md`
-[x] Phase 3.5 — `_mind-s-7.md` MIND-0+MIND-1, `mind-check --session 7` dat=10/0 exit 0
-[x] ctx-audit @open DAT-12điểm (4 FLAG, cả 4 nhắm lead, nhận 2/4) + ctx-curator @pause SUA-5điểm (nhận 5/5)
-[!] disposition 22 FLAG/finding còn sống (23 raw − 1 bác F-3) — CHƯA vá gì, chờ (42)(43)(44)
-[ ] bump `docs/STATUS.md:6` counter → **29** @close (⚠️ reconcile @tiep S155: bản cũ ghi "27→28" — tick S155 đã đẩy 28→29, đọc LIVE `.session-counter.json` lúc close, ĐỪNG chép số này)
-[ ] ghi 2 datum vào auto-memory @close (#53 ổn-định-theo-vai · row-ngoài-cross-check drift)
-[ ] 3 ESCALATE trio: E1 → cửa lead · E2 → cửa owner · E3 N1+N2@S152 chưa land
-[ ] `measured{}` thiếu 6 row (3 ctx + 3 ring) — phủ 17/23 = 73,9%
-[ ] @MIND-2 (block kế) mục C — đính chính 2 số bất-biến trong `_context-s-7.md` (FLOW CẤM sửa tại chỗ): `:62` "counter 27→28" nay là **29** · `:67` "12 file" nay là **13** (máy-derive + đĩa đều 13)
-[ ] @MIND-2 mục D — xử 3 nhãn ctx-verifier nêu: "Phép thử tự-soi H24" đã định-đoạt ⇒ RỜI D sang con-trỏ · "Guard post-wave assertion" {gần-chốt} nhưng VÔ-GIA-CƯ (0 dòng bản-đồ) ⇒ +1 dòng chain · "Bắt con-đo khai mẫu-số" có ca độc-lập thứ 4 (10→9 của chính lead @S155), 0 ca ngược ⇒ đề {gần-chốt}
+[x] 4 Invest (2→4 vì 2 ảnh anh mở thêm lát cắt) — `ls .claude/workflows/runs/2026-07-27-S155-pe-delete-approver/sub-invest-*.md` = 4 file
+[x] spec 2 phần ~50 mục + hợp-đồng liên-lane — `spec-pe-delete-approver.md` + `run.md` §ĐỢT 2
+[x] reviewer spec `PASS-WITH-FLAGS 17 FLAG`; **F.0 KHÔNG bác được** sau 6 đường tấn công
+[x] ĐỢT 1 deploy `b1bae77` · **CICD PASS 6/6** — mig `20260727033522` ở TOP `__EFMigrationsHistory` prod, cột khớp, smoke 8/8, PUT 401, bundle rotate ×2
+[x] ĐỢT 2 deploy `4464a46` — 562 PASS/0 FAIL · npm build ×2 · md5 mirror `7cd6bbfe…` · F8 gate qua (2 file mới 269+822 dòng CÓ trong commit)
+[x] T27 khoá CẢ LỚP lỗi entity-có-cờ-mà-DTO-không-có — 🧪 fault-inject: tiêm bug ⇒ ĐỎ, khôi phục ⇒ xanh
+[!] cicd-verify ĐỢT 2 **XONG MỘT PHẦN** (7.925 B, agent dừng giữa chừng — mục 4/5/6/7 còn `(chưa có)`, KHÔNG có verdict cuối). ✅ ĐÃ XÁC MINH: **nhãn `Pe_*_Pending` "Duyệt"→"Đang duyệt" ĐỔI THẬT 2/2** (pre-deploy 14:08 còn `'Duyệt'` ⇒ chứng `labelBackfill` CHẠY trong đúng cửa-sổ deploy này) · NO-MIG confirm (`git diff -- '*Migrations*'` rỗng · top history vẫn Mig 68 · `sys.tables`=89) · `MenuKeys.All` không bị chạm (diff 1 hunk, không đụng dòng 156) · 4 approver hiện có `allowDel=0` (đúng — chưa ai tick). ❌ **CHƯA đo: endpoint mới sống chưa · smoke hồi-quy · bundle FE ×2 · verdict tổng**
+[x] ctx-curator @PAUSE-2 `SUA — 8 điểm`, lead nhận **CẢ 8** → MIND-2 đã chèn, `mind-check --session 7` = **dat=10 TRUOT=0**, 3 block, 28.010B/32.768B
+[x] 🔴 **Vai bắt lỗi QUY-TRÌNH của lead**: WAL bị lead nén 92→28 dòng GIỮA lượt kiểm, bản nén **đánh rơi 2 dòng `[ ] @MIND-2 mục C/D`** — mà `_context` FLOW + MIND-1 đều BẤT BIẾN nên MIND-2 là cửa DUY NHẤT. Chèn nguyên nháp = mất vĩnh viễn ở CẢ HAI sổ. Vai dùng `git show HEAD~1` làm chứng. ⇒ đã xử trọn trong MIND-2 mục C (2 số bất-biến) + mục D (3 nhãn)
+[ ] **Guard post-wave assertion mù 4 path hook** — chẩn-đoán đã chốt, thuốc đã chạy 1 lần thật (`git log --name-only origin/main..HEAD -- <path>` thay `git status`), nhưng **VÔ-GIA-CƯ**: 0 dòng trên bản-đồ ⇒ dựng dòng này để nó khỏi rơi (MIND-2 mục D nêu)
+[ ] bump `docs/STATUS.md`: test **532→562** · Mig **67→68** · counter · gotcha mới (#84 cascade-detach-changelog?)
+[ ] ghi memory 3 datum: lớp lỗi "cơ-chế-đúng-dữ-liệu-không-có" ×4 · phép-đo-rỗng-nghĩa (`tsconfig.json` vs `tsconfig.app.json`) · chia-task-FE-theo-file
+[ ] B-governance: 22 FLAG chờ (42) canonRows · (43) carry con-trỏ-vs-slug · (44) END-line-thành-luật · (E2) harvest-curator 111,1% trần
+[ ] `.claude/agent-memory/reviewer/MEMORY.md` = 19.049 B **trên ngưỡng 17.1KB** — curate lượt sau
 
-[x] A-owner-chốt 4 ý: (1) trưởng phòng xóa khi đến lượt (2) xóa MỀM (3) phiếu đang-duyệt VẪN xóa được, xóa→mục "Đã xóa"+hết ăn lũy kế (4) 🆕 MENU: Duyệt→"Đang duyệt" +"Đã duyệt" +"Đã xóa" — verbatim ở `run.md` §OWNER CHỐT
-[!] wf: A-product PE-delete-approver — run `.claude/workflows/runs/2026-07-27-S155-pe-delete-approver/` · 3 Invest chạy nền: be-1 (Q4-Q7 resume) · fe-2 (Q3/Q5/Q6 resume) · menu-3 (MỚI: menu+Đã-xóa+trưởng-phòng)
-[!] 🔴 A-#53 ×2: be-1 + fe-2 CẢ HAI garble return (trả lát-cắt transcript). Đĩa cứu TRỌN: be-1 14.528B Q1-Q3 · fe-2 8.029B Q1/Q2/Q4 ⇒ ghi-đĩa-trong-lúc-làm CHỨNG MINH lần nữa. Đã SendMessage-resume cả 2
-[x] A-S2 spec v1 XONG — `spec-pe-delete-approver.md` (4 hạng mục A-E + checklist 28 mục + 4 nợ khai N1-N4)
-[!] A-yêu-cầu-(7) MỚI anh giao giữa chừng: quy trình duyệt cho **sửa TẠI CHỖ** (thêm người / chỉnh quyền) thay vì ép tạo version mới; chỉ đổi CẤU TRÚC mới bắt buộc version mới → Invest #4 `sub-invest-wfver-4.md` đang chạy
-[ ] ⚠️ mâu-thuẫn CẦN GIẢI ở (7): nếu "nhiều người 1 Cấp" = nhiều bản ghi Level cùng Order thì "thêm người" CHÍNH LÀ "thêm Level" ⇒ ranh AN-TOÀN/PHÁ-VỠ của anh có thể tự mâu thuẫn ở tầng dữ liệu. W4 của Invest #4 phải trả lời
-[x] A-S2-bis spec PHẦN II (hạng mục F) + S3 reviewer `PASS-WITH-FLAGS 17 FLAG (4H/8M/5L)`; F.0 KHÔNG bác được sau 6 đường tấn công; lead vá 4H+8M vào spec
-[x] A-owner lượt 3: (8) TÁCH 2 quyền xóa · (9) F6 PER-NGƯỜI · (10) F5 = PHÁ VỠ · (11) ngưỡng CEO = PHÁ VỠ · (12) Step.DepartmentId = AN TOÀN · (13) CHIA 2 ĐỢT
-[x] A-S4-đợt1 wave-1 XONG + lead-vá — build 0W/0E · **test 532 PASS** (45D+487I). Landed: F6 entity+Mig `20260727033522_AddPeAllowApproverDelete` 3-file · F-10 comment · F-1..F-4 UpdateAwDefinitionCommand (T1 SIẾT HƠN spec: khoá Order từng row, bắt cả ca hoán vị #11) · F-5a loại-trừ opinion PE-đã-xoá **phủ PE+Contract+Proposal** · F-11 FE 5/5 dây (kể cả bẫy `:605`) build ×2 PASS
-[!] 🔴 A-SỰ-CỐ wave-1: sub implementer-backend **MẤT CẢ 2 KÊNH** — return không gọi StructuredOutput + diary `sub-implementer-backend-1.md` **0-byte rồi BIẾN MẤT**. Đây là `skeleton-ruột-rỗng` ở mức nặng nhất từng gặp: ghi-đĩa-trong-lúc-làm KHÔNG cứu được. Recover bằng lane ĐĨA-TRUTH (git diff + grep + build + test). Datum cho memory @close
-[x] A-lead-vá 2 lỗ sub BE bỏ sót (chỉ lộ ra vì em-main tự đối chiếu diff, KHÔNG có lời khai nào): **(1) THIẾU HẲN controller endpoint** ⇒ UpdateAwDefinitionCommand là code CHẾT, không ai gọi được + kéo theo F-1a authz cũng vắng → lead thêm `[HttpPut("{id:guid}")]` + `[Authorize(Policy="Workflows.Create")]` · **(2) F-6 chưa làm** — `:705` vẫn `string.Join` trên GUID dù biến đã tên `names` → lead resolve sang FullName qua userManager, fallback GUID
-[!] wf: A-S4-đợt1 wave-2 hmw — run-id engine `wf_a5ee3ecb-a19` · 2 task: test-specialist (F-1b + F-12..F-16, F-15 CHỈ nửa-trước vì nút xóa thuộc đợt 2) · reviewer (soi diff TRƯỚC deploy, ưu tiên 2 mục LEAD tự viết chưa ai soi: endpoint PUT + F-6 userManager)
-[!] 🔴 A-DEPLOY **HOÃN — GATE ĐÓNG**. Anh lệnh deploy, em KHÔNG đẩy vì test ĐỎ. Đo thật: `dotnet test` = **6 FAIL / 505** (Domain 45 PASS · Infra 499P/6F; baseline cũ 532 ⇒ +18 test mới, 6 đỏ). Fail: **F12** (bài kiểm chứng TRUNG TÂM §F.0!) · F14 · F14_F5a · F1c · F16 · ZZ_DIAG_AddLevel (scaffold chẩn-đoán sub bỏ quên, KHÔNG phải test thật — phải gỡ)
-[!] 🔴 A-wave2 reviewer **KHÔNG SINH GÌ** — `reviewer-diff-dot1.md` không tồn tại, return rỗng ⇒ **diff đợt 1 CHƯA HỀ ĐƯỢC SOI**, kể cả 2 mục lead tự viết. Phải chạy lại
-[!] wf: A-wave3 hmw VÁ 6 ĐỎ — run-id engine `wf_4ea6451f-648` · 1 task implementer-backend. 2 LỚP lỗi lead đã phân loại: **A** `association severed` (F14, F14_F5a) — `ExecuteDelete` xoá DB nhưng KHÔNG đụng change-tracker ⇒ opinion còn trong RAM ⇒ `Remove(level)` ném · **B** `affected 0 rows` (F12, F1c, F16) — nghi `AsNoTracking` + entity MỚI bị đánh dấu `Modified` thay `Added` (chứng: ZZ_DIAG in `ApprovalWorkflowLevel/Modified`). +gỡ ZZ_DIAG scaffold
-[x] A-wave3 XONG — **test XANH 0 FAIL / 549** (45 Domain + 504 Infra; 505−1 do gỡ ZZ_DIAG scaffold). Lead tự đọc lại F14: assertion **KHÔNG bị nới** (ConflictException + message "chữ ký" + DB nguyên vẹn + khối CHỨNG-NHÂN tự Remove để chứng FK Restrict là thật) ⇒ KHÔNG xanh-giả. Root cause đúng 2 lớp lead đoán: **B** = thêm `db.ApprovalWorkflowLevels.Add(newLevel)` TƯỜNG MINH (EF đoán nhầm Added→Modified) · **A** = helper detach chữ ký khỏi ChangeTracker trước `Remove(level)`, quét theo TÊN CỘT ⇒ phủ 7 bảng chữ ký/6 module
-[x] A-wave4 reviewer XONG-PHẦN-1 (F1→F7, 20.906B; file kết `WIP` ⇒ thiếu 4 trục + CHƯA có dòng deploy) — **3 HIGH**: F1 `ExecuteDelete` ngoài transaction, 4 nguồn ném nằm giữa ⇒ mất chữ ký không hoàn tác (đúng nghi ngờ lead) · F2 purge xoá CỨNG chữ ký của phiếu chỉ XOÁ MỀM + của opinion-soft trên phiếu SỐNG (7 bảng) · **F3 endpoint PUT 0 dây FE gọi tới** (lead verify `api.put`=0 hit) ⇒ ~600 dòng BE là MÃ CHẾT với owner
-[!] 🔴 A-LỖI-KHOANH-PHẠM-VI CỦA LEAD (nguồn F3): spec CÓ sẵn **F-7** *"Designer thêm nút Sửa (khác Nhân bản)"* nhưng lead liệt wave-1 gồm F-1..F-6/F-10/F-11 và **BỎ SÓT F-7** — đúng cái dây nối 2 nửa. Build+549 test đều KHÔNG bắt được (test gọi thẳng handler; 2 đầu build sạch). Chỉ soi đường nút→endpoint mới thấy
-[x] A-owner chốt lượt 4: **"vá trọn rồi đẩy"** (bác 2 phương án đẩy-sớm)
-[!] wf: A-wave5 hmw — run-id `wf_07fd9304-74e` · BE vá F1 (bọc transaction) + F2 (thu hẹp purge = chỉ khi phiếu cha KHÔNG CÒN ROW; phiếu xoá-mềm ⇒ CHẶN; bỏ vế `o.IsDeleted`) +2 test nghiệm thu · FE làm F-7 (tách "Sửa tại chỗ"→PUT ⟂ "Tạo phiên bản mới"→POST)
-[x] A-wave4-bis reviewer XONG TRỌN — 47.113B · **14 FLAG** · verdict **`DEPLOY-CÓ-RỦI-RO`**. CLEAN 4 trục sau thách-phá thật: F9 migration (4 phép) · F10 validator T1/T2 (11 đường lách, tắc hết) · F12 test còn lại (3 phép) · F13 hồi quy (3 phép)
-[ ] 🔴🔴 **A-F8 CỔNG DEPLOY — LUẬT COMMIT, ĐỌC TRƯỚC KHI PUSH**: 2/3 file migration đang **UNTRACKED** (`20260727033522_AddPeAllowApproverDelete.cs` + `.Designer.cs`) trong khi `ApplicationDbContextModelSnapshot.cs` **đã tracked**. `git commit -a` / `git add -u` ⇒ nạp snapshot+entity NHƯNG BỎ file migration ⇒ prod `MigrateAsync()` không thấy gì để áp ⇒ cột không được tạo ⇒ mọi truy vấn `ApprovalWorkflowLevels` ném `Invalid column name` ⇒ **HẠ TOÀN BỘ 7 MODULE** (PE + HĐ + 5 module Văn phòng số). ⇒ **BẮT BUỘC `git add` ĐÍCH DANH** 3 path (2 migration + `tests/.../UpdateAwDefinitionTests.cs`); trước commit `git status --porcelain | grep '^??'` phải RỖNG ở vùng `Migrations/` + `tests/`; sau commit `git show --stat HEAD | grep AddPeAllowApproverDelete` phải ra **2 dòng**
-[ ] A-F11 (MED) test XANH GIẢ `F16_…SafeUpdate_Succeeds_AndWritesNoPeChangelog` `:753-754`: assert `PeChangelogs.Count==0` nhưng seed **0 phiếu PE** ⇒ đúng ở CẢ 2 thế giới (còn cổng / gỡ cổng) ⇒ không đo gì. Vá: seed 1 PE ghim đúng workflow Proposal đó rồi mới assert. Nghiệm thu: tạm gỡ cổng `def.ApplicableType is …` `:790-792` ⇒ ca này PHẢI ĐỎ
-[~] A-wave4-bis reviewer RESUME (SendMessage) làm nốt 4 trục F8+ (validator lách · migration an-toàn-prod · test xanh-giả · regression) + dòng khuyến nghị deploy
-[~] A-wave4 reviewer — spawn TRỰC TIẾP qua Agent-tool (KHÔNG qua hmw: wave-2 hmw-reviewer sinh 0 file). Ưu tiên: 2 mục lead tự viết · vùng wave-3 vừa vá · 🔴 nghi ngờ riêng của lead: `ExecuteDelete` commit NGAY, nếu SaveChanges sau đó fail thì chữ ký đã xoá CỨNG mà phần còn lại rollback ⇒ mất dữ liệu không hoàn tác
-[~] A-vá-lỗi wave-3 gốc: F14 lộ bug THẬT — guard F-5 không chặn trước `db.ApprovalWorkflowLevels.Remove(gone)` ⇒ EF ném "association ... severed" thay vì ConflictException lịch sự. Tức đúng cái F-14 sinh ra để bắt
-[x] A-wave5 + lead-vá cuối: F1 transaction ✓ · F2 thu-hẹp-purge ✓ · F3 dây FE `api.put`=1 hit ✓. **Lead tự vá 3 chỗ agent để lại**: (1) `FAULT_INJECT_OFF=false` — cờ tiêm-lỗi bỏ quên khiến `if (FAULT_INJECT_OFF && …)` LUÔN sai ⇒ guard tầng-2 KHÔNG BAO GIỜ chạy (2 test F2 đỏ vì đúng cái này) · (2) TS2345 `LevelOrder` vs `number` `ApprovalWorkflowsV2Page:709` · (3) F11 test xanh-giả → thêm chứng-nhân seed 1 PE ChoDuyet
-[!] 🔴 BÀI HỌC ĐO: lead đo `tsc -p tsconfig.json` → exit 0 → suýt báo "FE sạch". SAI — `tsconfig.json` chỉ là file **references**, không check file nào; config THẬT = `tsconfig.app.json` (chạy đúng nó ra 1 lỗi thật). **Phép đo rỗng-nghĩa đọc y hệt PASS.** Diagnostics của hệ thống đúng, lead sai
-[x] 🚀 **A-DEPLOY XONG** — commit `b1bae77`, push `871ac0a..b1bae77 → main` exit 0. **F8 gate 2 lớp ĐỀU QUA**: staging không còn `??` ở Migrations/+tests/ · `git show --stat HEAD` có ĐỦ 2 file migration (`.cs` 29 dòng + `.Designer.cs` 6410 dòng). Test lúc đẩy: **551 PASS / 0 FAIL**
-[x] ✅ **A-CICD PASS 6/6** — `cicd-verify-dot1.md`: Gitea run **#416 success 5m31s**, test gate **551 PASS (45+506) 0 fail** KHỚP CHÍNH XÁC số local · **mig `20260727033522` ở TOP `__EFMigrationsHistory` prod** · cột `AllowApproverDelete` bit NOT NULL default 0 — **history ⟷ cột KHỚP, không lệch ⇒ kịch bản F8 LOẠI TRỪ** · smoke 8/8 HTTP 200, 0 `Invalid column name` · **phép mạnh nhất: `GET /approval-workflows-v2` materialize cột mới 54 lần từ DB thật** = chứng khép kín model⟷DB · PUT mới → **401** (control route bịa → 404 ⇒ discriminator sạch) · bundle JS rotate ×2 app, Last-Modified TRONG cửa-sổ deploy, chuỗi `allowApproverDelete` CÓ trong cả 2 bundle đã ship (#77 byte-verify) · health live+ready 200. `sys.tables` giữ **89**
-[ ] A-baseline cần cập-nhật @close: test **532 → 551** · mig mới nhất **Mig 67 → Mig 68** (`docs/STATUS.md` + skill `ef-core-migration` row cuối)
-[~] wf: A-cicd-verify — cicd-monitor đã xong: Gitea run `b1bae77` · **`__EFMigrationsHistory` có `20260727033522` chưa** · **cột `AllowApproverDelete` có thật chưa** · smoke 7 module chống `Invalid column name` · `PUT /approval-workflows-v2/{id}` phải 401/403 KHÔNG 404 · bundle hash ×2 app
-[ ] ⚠️ Deploy này mang **migration mới** `20260727033522_AddPeAllowApproverDelete` lên PROD — AddColumn bit default false, additive an-toàn, nhưng LÀ đổi schema prod thật
-[~] wf: A-S4-đợt1 hmw — run-id engine `wf_f1bfea65-ed9` · run-folder `.claude/workflows/runs/2026-07-27-S155-pe-delete-approver/` · 2 task: implementer-backend (F6 schema+mig+UpdateCommand+validator T1/T2+authz+F-5a+F-6+F-10) · implementer-frontend (F-11 5 dây, bẫy :605). Chết giữa chừng ⇒ /tiep §4 relaunch ĐÃ-CẮT-GỌT, đọc sub-*.md trên đĩa trước
-[ ] A-S4-đợt1 wave 2 (sau khi wave 1 xanh): test-specialist F-12..F-16 + reviewer soi diff
-[~] A-ĐỢT-2 W1 hmw XONG-MỘT-PHẦN — cả 2 sub mất return. Đo đĩa: **BE code LAND** (file mới `PeSoftDeleteFeatures.cs` + controller `:163` `by-approver` + `:174` `deleted` + `MenuKeys:145-146` + `DbInitializer`) build 0E — **NHƯNG 0 test mới** (551 y nguyên) · **FE gần như CHƯA làm** (chỉ `types/purchaseEvaluation.ts` ×2)
-[x] ✅ **HỢP-ĐỒNG LIÊN-LANE GIỮ ĐƯỢC ở phía BE** — route + menu-key đúng canonical từng ký tự. FE chưa gọi (0 hit) vì chưa làm tới
-[!] 🔴 **LEAD SAI, sub FE bác ĐÚNG**: lead bảo "vá lệch `fe-admin:107` thiếu `WfView`" — sub đo ra tiền-đề KHÔNG ĐỨNG (`WorkflowMatrixViewPage.tsx` CHỈ có ở fe-user; admin không page/route/types) ⇒ thêm regex một mình = **đẻ link chết** "Trang này chưa được build" = regression NHÌN THẤY ĐƯỢC, tệ hơn hiện trạng. Lead chép kết-luận của investigator đợt 1 mà không hỏi trang đích có tồn tại không. **LEAD CHỐT đường (c): GIỮ NGUYÊN**, gỡ khỏi phạm vi (admin đã có Designer sửa được, matrix chỉ-xem là thừa)
-[x] ✅ **A-ĐỢT-2 FE XONG** (sau 1 lần resume) — `tsc -p tsconfig.app.json` **SẠCH cả 2 app** · **hợp-đồng NỐI ĐỦ 2 CHIỀU**: `by-approver` **6 hit** · `/deleted` **4 hit** · **md5 mirror KHỚP** `eb55781a…` ×2 · `Layout.tsx` ×2 map `Approved`→`?phase=7` / `Deleted`→`?deleted=1`; fe-admin CỐ Ý không có `WfView` (giữ quyết định (c)). ⇒ **KHÔNG lặp lại F3 đợt 1**
-[x] ✅ **A-ĐỢT-2 test XONG + lead vá T26** — **561 PASS / 0 FAIL** (45 Domain + 516 Infra, +10 test). `test-specialist` giữ T26 ĐỎ CÓ CHỦ Ý (đúng luật: bug production, không nới assert) + grep-cùng-lớp xác nhận site duy nhất + tự dọn file chẩn-đoán (khác agent đợt 1 bỏ quên `ZZ_DIAG`)
-[x] 🔴 **BUG T26 + cách vá (đáng ghi memory)**: `Add(changelog)` rồi `Remove(pe)` ⇒ EF chạy cascade client-side **NGAY tại `Remove()`** (`CascadeDeleteTiming.Immediate`) ⇒ **DETACH** changelog đang `Added` ⇒ SaveChanges ghi **0 row IM LẶNG**. Đo: `stateAfterAdd=Added → stateAfterRemove=Detached → rowsInDb=0`. Trớ trêu: phiếu KHÔNG bị xóa thật (interceptor đổi Deleted→Modified = xóa MỀM) ⇒ **cascade hành động theo một vụ xóa KHÔNG BAO GIỜ xảy ra**. **Lead vá = ĐẢO THỨ TỰ** (`Remove` TRƯỚC, `Add` SAU) — rẻ hơn cả 3 hướng sub đề (2×SaveChanges+transaction · `CascadeDeleteTiming.Never` · set tay IsDeleted)
-[x] 🔴 **A-ĐỢT-2 reviewer bắt HIGH `policy-blocks-approver`** — ĐO trên DB: approver thật `binh.le@…` vai `CostControl` `CanDelete=0` ⇒ **403 ngay tầng policy**, chưa chạm 3 rào handler; FE gate CÙNG quyền ⇒ **không thấy nút, không thấy lỗi** (gotcha #44). 2 seeder KHÔNG BAO GIỜ nâng `CanDelete` (`:2139-2140` chỉ Read/Create · `:2538` skip-if-exists) ⇒ restart bao nhiêu lần cũng vô ích. **Đây là LẦN 3 cùng lớp lỗi "cơ chế đúng, dữ liệu không có"** — lead chữa triệu-chứng H1 đợt 1 (tách 2 đường) mà KHÔNG hỏi lại "ai đang có quyền trên đường MỚI"
-[x] **A-owner chốt (14)**: phương án **(b) BỎ policy theo vai, giữ 3 rào nghiệp vụ**. Lý: cờ F6 = admin tick ĐÍCH DANH từng người ⇒ chặt hơn quyền theo vai; handler có `ICurrentUser` + ném Forbidden ⇒ đúng khuôn controller ("class any-auth, handler fine-grained")
-[x] A-lead land 3 sửa (2 ĐẦU, chống sót read-site): (1) gỡ `[Authorize(Policy)]` khỏi `DeleteByApprover` + chú thích dài · (2) gỡ `can(...,'Delete')` khỏi FE gate + dọn 3 khai thừa, **re-mirror md5 `7cd6bbfe…` ×2** · (3) T25 viết lại ĐẢO CHIỀU (`Should().BeNull()`) + **đổi tên** `RequiresDeletePolicy`→`MustStayPolicyFree` (tên cũ nói dối sau khi đổi spec). Đo: **561 PASS/0 FAIL** · tsc 0 lỗi ×2
-[x] A-lead vá chú-thích LOW-1 reviewer bắt đúng: bản đầu viết "thêm changelog SAU khi state đã đổi" — SAI một nhịp (lúc `Add()` phiếu VẪN `Deleted`); cơ-chế thật = **cascade tức thời đã xong tại `Remove()` khi chưa có con nào để gỡ**
-[!] wf: A-ĐỢT-2 reviewer RESUME lần 2 — đã báo nó 3 thay đổi giữa lượt (mục-tiêu-di-động), xin verdict trên trạng-thái HIỆN TẠI
-[~] wf: A-ĐỢT-2 reviewer — spawn TRỰC TIẾP `a64f...`; ưu tiên: vá-đảo-thứ-tự của lead (chưa ai soi, hỏi có đúng trên SQL Server không chứ không chỉ SQLite) · 3 bẫy `IgnoreQueryFilters`/IDOR/D3 · guard per-NGƯỜI · labelBackfill
-[~] A-ĐỢT-2 test cũ: 516 total, 1 FAIL = `T26_Delete_WritesChangelogWithDeleteAction_AndCarriesReasonWhenProvided`. Handler CÓ ghi `ChangelogAction.Delete` (`PeSoftDeleteFeatures.cs:126-131`) ⇒ đỏ ở chi-tiết khác (nghi phần mang LÝ DO). `test-specialist` còn chạy (testhost lock ⇒ build báo MSB3027 = **KHÔNG phải lỗi mã**), chờ nó khai
-[~] wf: A-ĐỢT-2 W1-bis — 2 spawn TRỰC TIẾP song song (KHÔNG qua hmw): `implementer-frontend` làm phần chính FE (`sub-d2-fe-3.md`) · `test-specialist` viết 10 test T21-T26 (`sub-d2-test-4.md`)
-[~] wf: A-ĐỢT-2 W1 hmw — run-id `wf_55f6201f-a52` · anh lệnh "làm tiếp luôn" 2026-07-27 (KHÔNG chờ UAT đợt 1). 2 task SONG SONG: BE (xóa-by-approver + list /deleted + menu seed + changelog + 10 test) · FE (nút xóa panel + 3 mục menu + màn Đã xóa + md5-mirror)
-[ ] 🔴 **HỢP-ĐỒNG LIÊN-LANE đã chốt TRƯỚC khi phóng** (bài học đợt 1: 2 nửa build sạch mà không nối được nhau — F3) — canonical ở `run.md` §ĐỢT 2: `DELETE /api/purchase-evaluations/{id}/by-approver` (policy `PurchaseEvaluations.Delete`) · `GET /api/purchase-evaluations/deleted` (policy `.Read`) · giữ NGUYÊN `DELETE /{id}` xóa-nháp KHÔNG policy · key `Pe_{code}_Approved` + `Pe_{code}_Deleted` (KHÔNG vào `MenuKeys.All`) · route FE `?phase=7` và `?deleted=1`
-[ ] A-ĐỢT-2 W2: test + reviewer → deploy (theo đúng gate đợt 1: test xanh ∧ reviewer không ĐỪNG-DEPLOY ∧ F8 `git add` đích danh)
-[ ] A-ràng-buộc CỨNG cho spec: `IgnoreQueryFilters()` chỉ mở ĐÚNG 1 endpoint list "Đã xóa" — rộng tay = phiếu xóa lọt lại `PeBudgetAccumulator` = phá đúng ý (3) của anh
-
-next: [A] chờ 2 Invest về → viết file chi tiết + checklist → hỏi anh điểm quyết → reviewer → hmw. || [B] CHỜ anh 3 số (42) canonRows · (43) carry con-trỏ-vs-slug · (44) END-line-thành-luật + (E2) harvest-curator 111,1% trần.
+next: chạy `/tiep` → **đo nốt 4 mục cicd đợt 2 còn thiếu** (endpoint `by-approver`+`/deleted` phải 401 KHÔNG 404 · smoke hồi-quy · bundle hash ×2 + byte-verify chuỗi `allowApproverDelete` · verdict) → chèn MIND-2 → bump STATUS + ghi memory.
 
 verify:
+tail -3 .claude/workflows/runs/2026-07-27-S155-pe-delete-approver/cicd-verify-dot2.md
 python scripts/session_ctx.py mind-check --session 7
-tail -1 .claude/workflows/runs/2026-07-26-S154-bookend-open/sub-ring1-open-S154.md
-git log --name-only --format='%h %s' origin/main..HEAD -- .claude/sessions/session-7/
-ls -1 .claude/workflows/runs/2026-07-26-S154-bookend-open/ | wc -l
+git log --oneline -3
+dotnet test SolutionErp.slnx --nologo -v minimal 2>&1 | grep -E 'Passed!|Failed!'
 
-carry: thu-moi se=0 all=0 (đo LẠI @tiep S155 set-difference 6 repo: se 23/23 đã có trong inbox; all post-watermark 2026-07-15 = 0) | mồi-ngầm ctx-audit chờ chấm @close — 🔴 RE-ANCHOR THEO TÊN Ý (@tiep S155): đích = ý **"Guard post-wave assertion mù 4 path hook"** trong MIND-0 mục D. Số dòng gốc `:99` (run.md:38) đã TRÔI +41 khi chèn MIND-1 ⇒ `:99` nay là ý "Trần mind_ctx_kb" = SAI đích. CẤM neo line-number vào `_mind` (luật chèn-trên làm mọi anchor tự hỏng) | `[carry:ctx-t9-dogfood]` còn SỐNG: Phase 3.5 ✓ · pause C-bis ✓ · tiep §3-ter ✓ (S155) · **session-end (l) còn nợ @close**
+carry: thu-moi se=0 all=0 (dò @pause 2 kênh × 6 repo, watermark all ≤2026-07-15) | **#53 ×13 trong 1 cửa-sổ** — tỷ lệ cao bất thường, 13/13 cứu trọn từ đĩa | lane FE đuối giữa chừng 3 lần liên tiếp ⇒ giả-thuyết chia task theo FILE thay vì theo TÍNH-NĂNG | `[carry:ctx-t9-dogfood]` còn nợ `session-end (l)`

.claude/agent-memory/reviewer/MEMORY.md

@@ -1,5 +1,6 @@
 # Reviewer Agent — Persistent Memory
 
+- **S155-đợt2 (07-27) PE delete-approver DIFF-review #2 (12 FLAG 2H/4M/6L · ĐỪNG-DEPLOY):** 🔴 class MỚI **`hợp-đồng-đứt-giữa-2-bờ`** — FE type chép tay khai `allowApproverDelete: boolean`, BE record chỉ 8-member KHÔNG có cờ ⇒ nút CHẾT mà `tsc` + `dotnet build` + 561-test đều XANH (mọi thước đo đo chỗ khác) ⇒ **phép rẻ nhất = đếm member DTO vs khoá FE + `grep -c <cờ>` ở file dựng DTO**. · policy-gate `X.Delete` chặn ĐÚNG nhóm cần dùng (đo DB: 11/13 vai `CanDelete=0`, 2 seeder KHÔNG BAO GIỜ nâng) ⇒ owner gỡ policy; **verify "gỡ authz" = truy TỪNG dòng chặn thành bảng + grep `.First()` fallback + grep `Admin` trong chính file** (gỡ policy sinh LOW mới: endpoint thành máy-dò 4-loại-phản-hồi cho mọi tài khoản). · **mã ĐỔI giữa lượt soi ⇒ re-đo đĩa TRƯỚC verdict**; test đổi chiều (`==X` → `==null`) = **ĐỔI-SPEC hợp lệ ≠ nới-assert** vì 2 mệnh đề loại trừ nhau (nới = mệnh đề mới SUY RA được từ cũ). · cascade `Add con → Remove cha → 1 SaveChanges`: chứng "site duy nhất" bằng liệt-kê-vét-cạn 34 `Remove` → lọc 8 → xét cha-con từng cái.
 - **[→ archive/2026-07.md @S155-curate] S155 ×2 (07-27) PE delete-approver — DIFF-review đợt 1 tiền-deploy (14 FLAG 4H/6M/3L/1I, DEPLOY-CÓ-RỦI-RO) + SPEC-review (PWF 4H/8M/5L):** 🔴 class MỚI **`HIGH nằm ở git chứ không ở mã`** — 2/3 file migration UNTRACKED mà snapshot ĐÃ tracked ⇒ `commit -a` nạp model-có-cột nhưng bỏ migration ⇒ `Invalid column name` cả 7 module, build+test vẫn xanh ⇒ **gate deploy phải chấm `git status ^??` cho `Migrations/`** · `ExecuteDelete` ngoài transaction TRƯỚC `SaveChanges` = mất dữ liệu không hoàn tác · purge xoá CỨNG chữ ký phiếu XOÁ MỀM ⇒ **test đang KHOÁ chiều ngược, vá xong test đỏ ≠ hồi quy, CẤM nới assert** · ~600 dòng BE = mã chết (`grep api.put`=0) · **xanh-giả bắt bằng phép 2-thế-giới** (còn-gate ⟂ bỏ-gate cùng cho 0 ⇒ 0 thông tin) · CLEAN chứng bằng **liệt kê vét cạn** write-site + sweep gián-tiếp (#81-EXT) · 2 lỗi TỰ BẮT: trích line-number **từ diff** (diff không mang số dòng file) · `grep -v Snapshot` ăn nhầm tên migration · **file bị sửa TRONG LÚC soi ⇒ neo bằng NỘI DUNG DÒNG + ghi bản-đồ-trôi**.
 - **[→ archive/2026-07.md @S155-curate] S146·S147·S152-D2 (digest):** S146 lead sửa 1 phép quét 4 lần/phiên vì mã-hoá ý-định NGỮ-NGHĨA vào regex ⇒ nấc đúng = lưới-soát-cho-người + allowlist CÓ TÊN + use⟂mention · S147 **decouple 1 gate ⇒ truy xem prop dùng chung đã mang carve-out chưa** (`itemsReadOnly` ≠ raw `readOnly`); "same fix" cho surface anh-em có thể trúng gate KHÁC · S152-D2 census thay spot 307/307; **3 THƯỚC-HỎNG** (md5 disk vs `git show` = FAIL giả do CRLF⟂LF · `grep -c` dính citation-trap · `grep -iF` MSYS trả 0-hit IM LẶNG trên UTF-8) + máy-trích mù đuôi `{.yml,.json,.sql}`.
 - **[→ archive/2026-07.md @S145-curate] S145 4-lane (Axis-A/D/E + S145b GATE) — digest:** bất-biến chia-đôi giữa 2 axis nằm ĐÚNG SEAM ⇒ chỉ cross-cut sweep bắt (hook 3→4 path orphan; `session_ctx_kb` ghost-wire #H18) · 'vai-có-sổ' acceptance ⇒ MUST `ls agent-memory/<role>/` (folder≠sổ, ring1-audit RỖNG) · stale-fix phải verify caller-TRÊN-ĐĨA — grep-"4 surface"=0-hit là ANTI-TEETH Goodhart; 2-script-same-suffix = conflation-vector · đếm VALID_ROLES = per-file grep bidirectional KHÔNG regex (comment lừa parser).

.claude/governance/.session-counter.json

@@ -11,10 +11,10 @@
                   },
     "_tick_invariant_note":  "Tick invariant (hub dede7ec5 Delta-1, verbatim): moi LAN-CHOT +1; mot cap dung-noi tang DUNG +1, khong +2, khong +0. SE form = tick-at-entry-gate idempotent-per-label (hub Delta-2 recovery-gate +1 = permitted form) - NET +1/session-label EQUIV hub +1/cap on CLOSED pairs; an OPEN pair is transiently +0 until its entry gate fires (hub blessed, 9a35405b block-1 phep dung-noi). Guard song-con = label-convention (session-start 2.1.8: new conversation = new S\u003cnn\u003e label, NEVER reuse). history[] is append-unbounded BY DESIGN =\u003e absence of a marker = never-happened (safe semantics); IF a FIFO cap is ever added, eviction MUST be handled explicitly (absence-vi-bi-day != absence-vi-chua-xay-ra - log-BOUNDED design-note dede7ec5).",
     "_seed_honesty":  "Seeded UNTICKED on purpose. counter=0 and last_ticked_* = null mean \u0027no tick has ever happened\u0027, which is the truth at S121 - the ritual that performs the tick lands in W3. Seeding a fake first tick here would make the very first cadence reading a lie, and H24 exists to catch exactly that kind of invented number.",
-    "counter":  28,
-    "last_ticked_session":  "S154",
-    "last_ticked_head":  "871ac0a619b54a58ddd7130d2948dccd5e6c58ea",
-    "last_ticked_at":  "2026-07-26",
+    "counter":  29,
+    "last_ticked_session":  "S155",
+    "last_ticked_head":  "8d4075aa7338187cb230f34555b051c4119cc9c6",
+    "last_ticked_at":  "2026-07-27",
     "last_audit":  {
                        "light_at_counter":  27,
                        "deep_at_counter":  25,
@@ -146,6 +146,11 @@
                         "at": "2026-07-26",
                         "session": "S154",
                         "event": "squash-benign (session-counter-tick.ps1 M2, contract fail_loud_on_regress trigger-2 BENIGN branch): counter 27->28, session S153->S154, head 1b7386d->871ac0a. last_ticked_head 1b7386d object EXISTS (cat-file=commit) but NOT reachable (merge-base --is-ancestor exit!=0), counter not regressed => a closeout squash lifted the ticked wal:/session commit out of history (expected drift, not tamper). Trace appended, continue, no owner alarm. Written atomically (temp + Move-Item -Force)."
+                    },
+                    {
+                        "at": "2026-07-27",
+                        "session": "S155",
+                        "event": "CLEAN tick (session-counter-tick.ps1 M2): counter 28->29, session S154->S155, head 871ac0a->8d4075a. Classify-before-tick: no regression (n=155 >= stored n=154); last_ticked_head reachable (merge-base --is-ancestor exit 0). 4 fields updated, 1 history entry appended, written atomically (temp + Move-Item -Force)."
                     }
                 ]
 }

.claude/sessions/session-7/_context-s-7.md

@@ -69,6 +69,31 @@
 - lớp mềm: `.claude/sessions/session-7/_mind-s-7.md` (MIND-0 + MIND-1)
 - **verdict `ctx-curator` @PAUSE-1:** `CTX-CURATOR: SUA — 5 điểm` — 5 điểm SỬA (D lật quá đà · mất neo · A co mẫu-số 4→2 · "20 FLAG" không khai cơ-sở · paraphrase quyết-định anh) + 3 mục ĐẠT (khoản-1, khoản-2 con-trỏ hợp lệ, khoản-5 ý guard). Lead sửa **cả 5** rồi mới chèn MIND-1; 0 tệp vai ghi, 0 commit vai.
 
+### PAUSE-2 2026-07-27T14:12:30+07:00
+
+> anh: /pause
+
+**(1) quyết-định đã CHỐT**
+- Nhận việc SẢN-PHẨM đầu tiên của L7 (trước đó thuần governance): **nút XÓA phiếu PE ở màn duyệt**, nguồn = ảnh chat UAT. Chạy trọn pipeline anh lệnh: 2 Invest → **4** (2 ảnh sau mở thêm lát cắt) → spec → review → hmw → deploy.
+- **CHIA 2 ĐỢT** (anh chốt): đợt 1 = NỀN, đợt 2 = phần người dùng chạm. Lý do có bằng chứng: §F.0 chứng minh quyền xóa **không tới được phiếu đang treo** nếu thiếu lệnh sửa-quy-trình-tại-chỗ.
+- Owner chốt trong cửa: (5) cờ `AllowApproverDelete` **per-NGƯỜI** · (6) màn "Đã xóa" **chỉ xem, không khôi phục** · (10)(11) `AllowApproverFinalize` + `CeoApprovalThreshold` = **PHÁ VỠ** · (12) `Step.DepartmentId` = **AN TOÀN** · (13) **vá trọn rồi đẩy** (bác 2 phương án đẩy sớm) · (14) **bỏ policy theo vai** trên đường xóa mới, giữ 3 rào nghiệp vụ.
+- **2 ĐỢT ĐÃ LÊN PROD**: `b1bae77` (nền — CICD PASS 6/6, mig ở TOP history prod) · `4464a46` (nút xóa + menu 3 mục + màn "Đã xóa").
+- Lead chốt kỹ-thuật thường-lệ (không đẩy lên anh): giữ nguyên regex `WfView` fe-admin theo đường (c) — sub đo ra tiền-đề "lệch cần vá" KHÔNG đứng, thêm vào là đẻ link chết.
+
+**(2) delta còn SỐNG**
+- `cicd-monitor` đợt 2 **ĐANG CHẠY** lúc pause — chưa có verdict. Trọng-tâm: **nhãn `Pe_*_Pending` đã đổi "Duyệt"→"Đang duyệt" chưa** (đi qua `labelBackfill` RIÊNG; upsert thường KHÔNG đụng Label ⇒ dễ trượt nhất, hỏng nửa vời trông như xong).
+- 🔴 **Lớp lỗi lặp ĐÚNG 4 LẦN trong cửa này**: *cơ chế đúng, thứ đi qua nó không có* — (1) policy tồn tại/11-trên-13 vai `CanDelete=0` · (2) endpoint PUT sống/0 dây FE gọi · (3) policy chặn đúng approver cần dùng · (4) DTO thiếu field FE đang đọc. **Cả 4 đều build sạch + test xanh.** Chốt chặn đã dựng: **T27** (fault-inject xác nhận có răng).
+- Lead 2 lần suýt báo sai vì **phép đo rỗng nghĩa**: `tsc -p tsconfig.json` (file references, không check gì) · glob sibling-repo sai path. Cả 2 trả "sạch".
+- Nợ sổ sách: `docs/STATUS.md` bump **test 532→562** · **Mig 67→68** · counter. Chưa làm vì đang giữa mạch sản-phẩm.
+- **22 FLAG governance vẫn treo** chờ (42)(43)(44)(E2) — đã 2 cửa-sổ chưa động, KHÔNG bị việc sản-phẩm nuốt.
+
+**(3) con-trỏ**
+- run-folder: `.claude/workflows/runs/2026-07-27-S155-pe-delete-approver/` — spec + 2 reviewer-diff + 2 cicd + 4 invest + nhiều sub
+- spec: `spec-pe-delete-approver.md` (2 phần, ~50 mục checklist, hợp-đồng liên-lane ở `run.md` §ĐỢT 2)
+- commit: `b1bae77` (đợt 1) · `4464a46` (đợt 2)
+- lớp mềm: `_mind-s-7.md` block **MIND-2**
+- **verdict `ctx-curator` @PAUSE-2:** xem mục tương ứng trong `_mind-s-7.md` block MIND-2 mục E (vai chạy trong cửa này, verdict ghi kèm).
+
 ---
 
 ## (c) STOCK-touched — máy-derive
@@ -97,3 +122,13 @@
 | `…/sub-ctx-audit-open-S154.md` | A | vòng Ctx vai-3 · END `TOTAL=12 DIEM` |
 | `…/bookend-open-synthesis.md` | A | lead-written |
 | `…/trio-synthesis.md` | A | lead-written |
+
+> Máy-derive @PAUSE-2: `python scripts/session_ctx.py machine-block --session 7 --json` · anchor = `[CLAUDE] PurchaseEvaluation: nut XOA phieu o man duyet + menu 3 muc + man "Da xoa" (dot 2)` @2026-07-27T14:06:14+07:00 · `changed_count = 4` · `run_id = wf_55f6201f-a52`.
+> 🔸 **Khai giới-hạn (nguyên văn nghi-thức):** `changed_files` = `git diff anchor..HEAD` ⇒ **chỉ phần ĐÃ COMMIT**. Anchor ở đây LÀ commit đợt 2, nên bảng dưới chỉ có phần ghi SAU nó — **toàn bộ code 2 đợt đã nằm TRONG 2 commit `b1bae77` + `4464a46`**, không hiện ở đây. Đừng đọc thành "cửa này chỉ đụng 4 file".
+
+| File | Δ | Ghi-chú |
+|---|---|---|
+| `.claude/WAL.md` | M | sổ mạch-sống, ghi đè mỗi mốc |
+| `.claude/agent-memory/reviewer/MEMORY.md` | M | reviewer tự ghi (19.049 B — **trên ngưỡng, cần curate lượt sau**) |
+| `…/runs/2026-07-27-S155-pe-delete-approver/reviewer-diff-dot2.md` | M | 51.970 B · 12 FLAG · `END` marker đủ |
+| `…/runs/2026-07-27-S155-pe-delete-approver/cicd-verify-dot2.md` | M | **đang ghi dở** — agent còn chạy lúc pause |

.claude/sessions/session-7/_mind-s-7.md

@@ -66,6 +66,55 @@ Máy chỉ quét phần **DƯỚI** marker đóng khối luật (dòng comment c
      (`_MIND_TOP_MARKER` trong scripts/session_ctx.py) -- khac khuon `FLOW-START` cua _context (khong may nao doc). -->
 <!-- MIND-TOP -->
 
+## MIND-2 — 2026-07-27T14:12:00+07:00 @ 9ed65f4 (window 2)
+
+### A. Gói-turn
+
+- Nhận việc SẢN-PHẨM đầu tiên của phiên-logic L7 (trước đó thuần governance): nút XÓA phiếu PE ở màn duyệt, từ ảnh chat UAT. Chạy trọn pipeline owner lệnh: 2 Invest → thành **4** (2 ảnh sau mở thêm lát cắt menu + versioning) → spec → review → hmw → deploy.
+- **2 ĐỢT ĐÃ LÊN PROD**: `b1bae77` (nền: cờ F6 + lệnh sửa-quy-trình-tại-chỗ, CICD PASS 6/6) và `4464a46` (nút xóa + menu 3 mục + màn "Đã xóa", cicd chỉ đo được một phần).
+- Test 532 → **562**; Mig 67 → **68**. Mẫu-số các con-số dưới đây: **đếm theo engine-run**, phạm vi = **cửa-sổ này (window 2)**, không phải cả phiên-logic — **5 engine-run hmw** (4 của đợt 1 + 1 của đợt 2) + **6 spawn trực-tiếp** qua Agent-tool.
+
+### B. Hướng-tiếp + nhánh-đã-loại
+
+- Tiếp: **cicd đợt 2 CHẾT GIỮA CHỪNG** (file đứng yên 7.925B, mục 4-7 còn `(chưa có)`, 0 verdict) ⇒ còn nợ **4 mục**: endpoint mới sống chưa · smoke hồi-quy · bundle FE ×2 · verdict tổng. 🔴 Nhưng **trọng-tâm nguy nhất ĐÃ ĐO XONG và ĐẠT 2/2**: nhãn `Pe_*_Pending` đổi "Duyệt"→"Đang duyệt" thật, có mốc pre-deploy 14:08 còn `'Duyệt'` làm chứng `labelBackfill` chạy đúng cửa-sổ.
+- Nhánh đã LOẠI: ① **đẩy sớm khi test đỏ** — owner chốt lượt 4 bác 2 phương án đẩy-một-phần (xem `run.md` §OWNER CHỐT / `PAUSE-2`) · ② **vá regex `WfView` fe-admin** — sub đo ra tiền-đề không đứng (trang chỉ có ở fe-user), thêm vào là đẻ link chết; lead chốt đường (c) giữ nguyên · ③ **giữ `[Authorize(Policy)]` trên đường xóa mới** — loại vì approver thật đều `CanDelete=0`, gắn vào là chặn đúng người cần dùng.
+
+### C. Kế-hoạch (delta suy-nghĩ)
+
+- **Đính chính 2 số bất-biến trong `_context-s-7.md`** (FLOW cấm sửa tại chỗ nên đây là cửa duy nhất; nợ này WAL@`HEAD~1` giao đích danh cho block MIND-2, và **bản WAL nén 14:12 đã đánh rơi nó** — `ctx-curator` bắt được): `:62` "Nợ @close: bump `STATUS:6` counter 27→**28**" nay là **29** (verify `.session-counter.json` = 29, tick S155 CLEAN) · `:67` run-folder S154 "**12** file" nay là **13** (verify `ls` = 13).
+- 🔴 Delta LỚN NHẤT: **một lớp lỗi lặp ĐÚNG 4 LẦN** — *cơ chế đúng, thứ đi qua nó không có*. (1) policy `PurchaseEvaluations.Delete` tồn tại nhưng 11/13 vai `CanDelete=0` · (2) endpoint PUT sống nhưng 0 dây FE gọi · (3) policy chặn đúng approver cần dùng · (4) DTO thiếu field FE đang đọc. Cả 4 đều **build sạch + test xanh**. Thuốc chữa KHÔNG phải "cẩn thận hơn" mà là **câu hỏi thứ hai**: cơ chế có rồi, *ai/cái gì thật sự đi qua nó?*
+- Hệ quả đã áp: hợp-đồng liên-lane chốt TRƯỚC khi phóng (đợt 2) — nhưng vẫn thủng vì lead chỉ khoanh tầng **tên ROUTE**, quên tầng **tên FIELD trong DTO**. ⇒ hợp-đồng phải liệt **mọi mặt tiếp-xúc**, không chỉ mặt dễ thấy.
+- Chốt chặn đã dựng: **T27** (reflection buộc mọi cờ `Allow*` trên entity có mặt trên DTO) — **fault-inject xác nhận có răng**, không phải guard tuyên-bố suông.
+- Nhận thức về đo-lường: lead 2 lần suýt báo sai vì **phép đo rỗng nghĩa** — `tsc -p tsconfig.json` (file references, không check gì) và glob sibling-repo sai path. Cả 2 trả "sạch". ⇒ trước khi tin một số 0, phải hỏi *phép đo này có đo gì không*.
+- Nghi vấn để dành: lane FE đuối giữa chừng **3 lần liên tiếp**, mỗi lần làm xong phần KHÓ (suy luận bảo mật, đo tiền-đề) rồi hết sức ở phần DÀI (render, copy, regex) ⇒ giả thuyết: chia task FE theo **file** chắc hơn theo **tính năng**.
+
+### D. Đang-thảo-luận
+
+- Ý "Phép thử tự-soi của cặp H24" (MIND-1 D) **ĐÃ ĐỊNH-ĐOẠT** ⇒ RỜI khỏi D, để lại con-trỏ: `runs/2026-07-26-S154-bookend-open/sub-ring2-open-S154.md:63` {gần-chốt}
+- "Guard post-wave assertion mù 4 path hook" (MIND-1 D) — chẩn-đoán đã chốt, thuốc đã chạy 1 lần thật, nhưng **VÔ-GIA-CƯ 0 dòng bản-đồ** ⇒ phải +1 dòng chain WAL kẻo rơi {gần-chốt}
+- "Bắt mọi con-đo khai mẫu-số kèm tập-bù" — nay có **ca độc-lập thứ 4**, 0 ca ngược ⇒ nâng từ `đang-cãi` {gần-chốt}
+- Nhịp `/pause` auto-snap + spawn `ctx-curator` mỗi lần — cùng ý đã treo ở MIND-0 và MIND-1, đang chờ owner quyết núm hạ tần suất {treo-chờ-anh}
+- Chia task FE theo file thay vì theo tính năng — 3 ca đuối liên tiếp là mẫu đủ hay còn ngẫu nhiên {mới-nêu}
+- Hợp-đồng liên-lane nên có **checklist mặt-tiếp-xúc** (route · field DTO · tên menu-key · shape payload) thay vì tự nhớ {gần-chốt}
+- #53 ×13 trong **1 CỬA-SỔ (window 2)**; cửa-sổ 1 = ×11 (xem MIND-1) ⇒ phiên-logic L7 ≥24. Tỷ lệ cao bất thường — do prompt dài hay do lane WRITE {đang-cãi}
+- 22 FLAG governance vẫn treo chờ (42)(43)(44)(E2) — đã 2 cửa-sổ chưa động {treo-chờ-anh}
+
+### E. Dòng-sống spawn/engine-run
+
+- 4 Invest — đều mất return, đều cứu TRỌN từ đĩa — `.claude/workflows/runs/2026-07-27-S155-pe-delete-approver/`: `sub-invest-be-1.md` · `sub-invest-fe-2.md` · `sub-invest-menu-3.md` · `sub-invest-wfver-4.md`
+- reviewer spec — `PASS-WITH-FLAGS 17 FLAG (4H/8M/5L)`, F.0 không bác được sau 6 đường tấn công — `reviewer-spec-review.md`
+- hmw **đợt 1 ×4 engine-run** (`wf_f1bfea65-ed9` · `wf_a5ee3ecb-a19` · `wf_4ea6451f-648` · `wf_07fd9304-74e`) + **đợt 2 ×1** (`wf_55f6201f-a52`)
+- 🔴 `implementer-backend` wave-1 — **MẤT CẢ 2 KÊNH** (return rỗng + diary 0-byte rồi biến mất) = `skeleton-ruột-rỗng` nặng nhất từng gặp; recover bằng lane ĐĨA-TRUTH (git diff + grep + build) — `sub-implementer-backend-1.md` (file nay không còn)
+- 🔴 `reviewer` wave-2 qua hmw — **sinh 0 FILE, return rỗng** ⇒ diff đợt 1 chưa hề được soi, phải chạy lại bằng Agent-tool trực tiếp — run-id `wf_a5ee3ecb-a19`
+- reviewer diff đợt 1 — `PASS-WITH-FLAGS 14 FLAG` · `DEPLOY-CÓ-RỦI-RO` (F8 cổng commit) — `reviewer-diff-dot1.md`
+- cicd đợt 1 — `PASS 6/6`, mig ở TOP history prod — `cicd-verify-dot1.md`
+- reviewer diff đợt 2 — `FAIL 12 FLAG (2H/4M/6L)` → `ĐỪNG-DEPLOY` vì H1 DTO thiếu field; lead vá xong mới đẩy — `reviewer-diff-dot2.md`
+- `implementer-frontend` đợt 2 (1 resume) — `tsc` sạch ×2 app, md5 mirror khớp — `sub-d2-fe-3.md`
+- `test-specialist` đợt 2 — 10 test, **T26 giữ ĐỎ có chủ ý** (bug production, không nới assert) rồi lead vá bằng đảo thứ tự — `sub-d2-test-4.md`
+- cicd đợt 2 — **DỪNG GIỮA CHỪNG** (7.925B, mục 4-7 rỗng, 0 verdict); phần đã đo: nhãn menu ĐẠT 2/2 — `cicd-verify-dot2.md`
+- `ctx-curator` @PAUSE-2 — `SUA — 8 điểm`, lead nhận **cả 8**; nó còn bắt được **WAL bị nén giữa lượt làm rơi 2 dòng `[ ] @MIND-2`** (dùng `git show HEAD~1` làm chứng) — verdict ghi tại `_context-s-7.md` entry `PAUSE-2` mục (3)
+
+
 ## MIND-1 — 2026-07-26T19:42:22+07:00 @ 5197ce2 (window 1)
 
 ### A. Gói-turn

.claude/sessions/session-7/_pause-2.md

@@ -0,0 +1,5 @@
+ts: 2026-07-27T14:12:30+07:00
+head-sha: 9ed65f4a3bba7347cff9ada567e0eb7b8f8c8a62
+window-ordinal: 2
+jsonl-hint: D--Dropbox-CONG-VIEC-SOLUTION-SOLUTION-ERP/2408c62a-7a5a-4a7f-8ec5-9a6c40fff802
+account-label: none

.claude/sessions/session-7/_snapshot-2.md

@@ -0,0 +1,8 @@
+ts: 2026-07-27T14:12:30+07:00
+head-sha: 9ed65f4a3bba7347cff9ada567e0eb7b8f8c8a62
+window-ordinal: 2
+jsonl-hint: D--Dropbox-CONG-VIEC-SOLUTION-SOLUTION-ERP/2408c62a-7a5a-4a7f-8ec5-9a6c40fff802
+account-label: none
+kind: auto-snapshot @PAUSE-2 (pause.md §2.6(D))
+secrets-sweep: 0 hit / 4 pattern (pattern-bounded — KHONG phai chung-minh sach)
+machine-block: changed_count=4 · run_id=wf_55f6201f-a52 · anchor 2026-07-27T14:06:14+07:00

.claude/workflows/runs/2026-07-27-S155-pe-delete-approver/cicd-verify-dot2.md

@@ -0,0 +1,135 @@
+# CI/CD verify — S155 đợt 2 (`4464a46`)
+
+> Ghi-đĩa-trong-lúc-làm (#53). File này là SẢN PHẨM CHÍNH. Mỗi mục ghi ngay khi có bằng chứng.
+> Bắt đầu: 2026-07-27.
+
+## 0. Ngữ cảnh
+
+- Commit: `4464a464c58b062d1d5a0fbeaf558753799baf28` — `[CLAUDE] PurchaseEvaluation: nut XOA phieu o man duyet + menu 3 muc + man "Da xoa" (dot 2)`
+- Author date: 2026-07-27 14:06:14 +0700
+- Push: `b1bae77..4464a46 → main`, `git log origin/main..HEAD` = RỖNG (đã push thật).
+- 15 file đổi: 8 FE (fe-admin ×4 + fe-user ×4), 6 BE, 1 test.
+  - BE: `PurchaseEvaluationsController.cs`, `PurchaseEvaluationDtos.cs`, `PeSoftDeleteFeatures.cs`, `PurchaseEvaluationFeatures.cs`, `MenuKeys.cs`, `DbInitializer.cs`
+  - Test: `tests/SolutionErp.Infrastructure.Tests/Application/PeDeleteByApproverTests.cs`
+- 🔴 **KHÔNG có file nào trong `*Migrations*`** ⇒ đợt 2 NO-MIG (đúng như lead nói).
+- Không file nào khớp `paths-ignore` 7-glob ⇒ CI PHẢI chạy.
+
+## 0bis. PRE-DEPLOY BASELINE (chụp 14:07–14:08, khi run #417 còn `running`)
+
+Chụp TRƯỚC khi deploy xong ⇒ mọi thay đổi thấy sau này là DO ĐỢT NÀY, không phải "sẵn có".
+
+**Bundle (14:07:54):** admin js `CiUBEEJr` css `DX5ew0wg` · eoffice js `DFh7GK0t` css `BHsBUA8e`
+(= đúng baseline đợt 1 run #416 ⇒ chưa ship đợt 2 tại thời điểm chụp)
+
+**Menu `Pe_*` (10 hàng, KHÔNG có `_Approved`/`_Deleted`):**
+```
+Pe_DuyetNcc | Duyệt NCC | vis=1          Pe_DuyetNccPhuongAn | Duyệt NCC và Giải pháp | vis=0
+Pe_DuyetNcc_Create | Thao tác            Pe_DuyetNccPhuongAn_Create | Thao tác
+Pe_DuyetNcc_List | Danh sách             Pe_DuyetNccPhuongAn_List | Danh sách
+Pe_DuyetNcc_Pending | Duyệt   ← NHÃN CŨ  Pe_DuyetNccPhuongAn_Pending | Duyệt   ← NHÃN CŨ
+Pe_DuyetNcc_WfView | Luồng duyệt         Pe_DuyetNccPhuongAn_WfView | Luồng duyệt
+```
+🔑 **Kỹ thuật đọc nhãn tiếng Việt qua ssh→sqlcmd:** output mặc định mangle (`Duy?t`) không phân
+biệt được "Duyệt" vs "Đang duyệt" đủ chắc ⇒ dùng
+`CONVERT(varchar(400), CAST(Label AS varbinary(400)), 2)` → hex, decode `utf-16-le` phía client.
+Pre-deploy hex-decode CHÍNH XÁC: `Pe_DuyetNcc_Pending -> 'Duyệt'` · `Pe_DuyetNccPhuongAn_Pending -> 'Duyệt'`.
+
+**Mig top:** `20260727033522_AddPeAllowApproverDelete` (Mig 68) · `sys.tables`(is_ms_shipped=0) = **89**
+
+## 1. Gitea Actions run — ĐANG ĐO
+
+✅ **PASS.** Run **#417** (task id=**530**), `head_sha=4464a464`.
+- created `14:06:29` → `status=success` @ `14:12:16+07:00` ⇒ **5m47s** (bình thường, ~5m30 gần đây).
+- `conclusion=None` — đúng khuôn Gitea `tasks` (trust `status`, đã tái-xác-nhận từ S126).
+- Path-filter: 15 file đổi, KHÔNG file nào khớp `paths-ignore` 7-glob ⇒ CI trigger ĐÚNG.
+- URL: https://git.baocaogiaoduc.vn/vietreport-admin/solution-erp/actions/runs/417
+
+**Test gate — số THẬT trích từ log CI** (`…/actions/runs/417/jobs/0/logs`, 17.864 B):
+```
+07:06:53Z Passed!  - Failed: 0, Passed:  45, Skipped: 0, Total:  45 — SolutionErp.Domain.Tests.dll
+07:09:25Z Passed!  - Failed: 0, Passed: 517, Skipped: 0, Total: 517 — SolutionErp.Infrastructure.Tests.dll
+```
+⇒ **562 PASS / 0 FAIL / 0 SKIP** (45 + 517). **Khớp CHÍNH XÁC số lead đo local (562)** = cross-check
+2 nguồn độc lập. Tăng **+11 so với run #416 đợt 1 (551)** — khớp file test mới `PeDeleteByApproverTests.cs`.
+Gate chạy TRƯỚC build/deploy ⇒ `success` ⟹ gate đã qua.
+
+## 2. Menu prod — ✅ PASS (TRỌNG-TÂM, gồm cả chỗ dễ trượt nhất)
+
+Đo lúc 14:12 (sau `success`), cùng câu lệnh hex-decode như baseline 14:08 ⇒ so được 1:1.
+
+```
+Pe_DuyetNcc                   'Duyệt NCC'              vis=1 ord=1
+Pe_DuyetNcc_WfView            'Luồng duyệt'            vis=1 ord=2
+Pe_DuyetNcc_List              'Danh sách'              vis=1 ord=3
+Pe_DuyetNcc_Create            'Thao tác'               vis=1 ord=4
+Pe_DuyetNcc_Pending           'Đang duyệt'  🔴ĐÃ ĐỔI   vis=1 ord=5
+Pe_DuyetNcc_Approved          'Đã duyệt'    🆕MỚI      vis=1 ord=6
+Pe_DuyetNcc_Deleted           'Đã xóa'      🆕MỚI      vis=1 ord=7
+Pe_DuyetNccPhuongAn           'Duyệt NCC và Giải pháp' vis=0 ord=8
+Pe_DuyetNccPhuongAn_WfView    'Luồng duyệt'            vis=1 ord=9
+Pe_DuyetNccPhuongAn_List      'Danh sách'              vis=1 ord=10
+Pe_DuyetNccPhuongAn_Create    'Thao tác'               vis=1 ord=11
+Pe_DuyetNccPhuongAn_Pending   'Đang duyệt'  🔴ĐÃ ĐỔI   vis=1 ord=12
+Pe_DuyetNccPhuongAn_Approved  'Đã duyệt'    🆕MỚI      vis=1 ord=13
+Pe_DuyetNccPhuongAn_Deleted   'Đã xóa'      🆕MỚI      vis=1 ord=14
+```
+
+| Điểm kiểm | Kỳ vọng | Thật | |
+|---|---|---|---|
+| `Pe_{code}_Approved` nhãn "Đã duyệt" | 2/2 type | 2/2 có, nhãn ĐÚNG | ✅ |
+| `Pe_{code}_Deleted` nhãn "Đã xóa" | 2/2 type | 2/2 có, nhãn ĐÚNG | ✅ |
+| 🔴 `Pe_{code}_Pending` "Duyệt"→"Đang duyệt" | 2/2 đổi | 2/2 đổi (**pre-deploy 14:08 còn là `'Duyệt'`**) | ✅ |
+| `Pe_*` tổng | 10 → 14 | 10 → **14** (+4) | ✅ |
+
+🔑 **3 chứng cứ cùng lúc, khoá chặt trọng-tâm "API phải restart thì seed mới ăn":**
+(i) 4 key mới KHÔNG có ở baseline 14:08 và CÓ ở 14:12 ⇒ seeder chạy TRONG cửa-sổ deploy, không phải sẵn có;
+(ii) nhãn `Pending` đổi được ⇒ **`labelBackfill` (`DbInitializer.cs:1918-1924`) ĐÃ CHẠY THẬT** — đây là
+đường RIÊNG, không đi qua upsert `:1893-1905` (upsert gặp key cũ chỉ update `Order` rồi `continue`,
+không đụng `Label`). Nhãn vẫn "Duyệt" sẽ là FAIL đáng báo động — **KHÔNG xảy ra**;
+(iii) `Order` cả cụm được ghi lại liền mạch 1→14 (Approved=6/13, Deleted=7/14 chèn sau Pending) ⇒
+nhánh upsert cũng chạy trọn, không nửa vời.
+
+## 3. Permission seed — ✅ PASS (cả 2 danh sách đều ăn)
+
+`Permissions` prod (cột thật: `RoleId` + **`MenuKey` nvarchar**, KHÔNG phải FK `MenuItemId`).
+Prod có **13 role**. Gom nhóm theo `MenuKey LIKE 'Pe[_]%'`:
+
+```
+Pe_DuyetNcc                   rows=13 read=13 cre=13 upd=7 del=1
+Pe_DuyetNcc_WfView            rows=13 read=13 cre=13 upd=7 del=1
+Pe_DuyetNcc_List              rows=13 read=13 cre=13 upd=7 del=1
+Pe_DuyetNcc_Create            rows=13 read=13 cre=13 upd=7 del=1
+Pe_DuyetNcc_Pending           rows=13 read=13 cre=13 upd=7 del=1
+Pe_DuyetNcc_Approved   🆕     rows=13 read=13 cre=13 upd=7 del=1
+Pe_DuyetNcc_Deleted    🆕     rows=13 read=13 cre=13 upd=7 del=1
+   … (khối `DuyetNccPhuongAn` 7 dòng GIỐNG HỆT, kể cả 2 key mới)
+```
+⇒ **4 key mới đều có đủ 13 hàng/13 role**, và profile quyền (13/13/7/1) **trùng khít** key `Pe_*` cũ
+⇒ CẢ HAI danh sách được vá (`DbInitializer.cs:2110-2111` `UpgradeReviewModulePermissions…` **và**
+`:2514-2515` `SeedPurchaseEvaluationPermissionDefaults…`) — không lệch bên nào.
+Tổng: `Permissions` 718 hàng / **68 MenuKey distinct** · `MenuItems` 105 hàng.
+
+**Số canonical KHÔNG đổi (đúng chủ đích):** đếm từ mã `MenuKeys.All` = **54** phần tử ·
+`Actions` = 4 ⇒ **Policies = 216**. Trong `All` chỉ có root `PurchaseEvaluations`, KHÔNG có
+`Pe_*` leaf. Diff `MenuKeys.cs` đợt này chỉ 1 hunk `@@ -135,6 +135,15 @@` (2 factory + chú thích),
+**không chạm mảng `All`** (dòng 156). ✅
+
+**NO-MIG confirm:** `git diff HEAD~1 HEAD -- '*Migrations*'` = RỖNG · `__EFMigrationsHistory` top
+vẫn `20260727033522_AddPeAllowApproverDelete` (Mig 68) · `sys.tables`(is_ms_shipped=0) = **89**.
+Đúng kỳ vọng "đợt 2 không có migration".
+
+## 4. Endpoint mới — ĐANG ĐO
+
+(chưa có)
+
+## 5. Smoke chống hồi quy — ĐANG ĐO
+
+(chưa có)
+
+## 6. Bundle FE ×2 — ĐANG ĐO
+
+(chưa có)
+
+## 7. Verdict — ĐANG ĐO
+
+(chưa có)

.claude/workflows/runs/2026-07-27-S155-pe-delete-approver/reviewer-diff-dot2.md

@@ -291,3 +291,173 @@ Nhánh "Đã xóa" gọi với `page: 1, pageSize: 50` cố định, không có
 **Tệp:** `fe-admin/src/pages/pe/PurchaseEvaluationsListPage.tsx:557-574` (và bản gương fe-user)
 
 DTO dùng chung với danh sách sống nên không có `deletedAt` và `deletedBy`; màn hình lấy `updatedAt` làm xấp xỉ, có ký hiệu "≈" và chú giải khi rê chuột. Cách xử lý trung thực, chấp nhận được. Rủi ro còn lại: nếu về sau có đường ghi nào chạm vào phiếu đã xóa (ví dụ một thao tác quản trị), mốc hiển thị sẽ nhảy mà không ai biết. Muốn chắc thì bổ sung `deletedAt` và `deletedBy` vào DTO riêng của màn này.
+
+---
+
+# 🔁 SOI LẠI GIỮA LƯỢT — mã đã đổi sau khi tôi bắt đầu (3 thay đổi của lead, chưa ai soi)
+
+Toàn bộ phần dưới đây đo trên **trạng thái đĩa hiện tại**, không phải bản lúc tôi mở lượt.
+
+## R1. `PurchaseEvaluationsController.cs` — gỡ policy khỏi `DeleteByApprover`: ✅ ĐÚNG, **H2 ĐÓNG**
+
+Đọc lại `src/Backend/SolutionErp.Api/Controllers/PurchaseEvaluationsController.cs:159-183`: thuộc tính `[Authorize(Policy = "PurchaseEvaluations.Delete")]` **đã không còn**; action chỉ còn `[HttpDelete("{id:guid}/by-approver")]` và thừa hưởng `[Authorize]` trần ở cấp lớp (`:15`). Khối chú thích kèm theo nêu đúng số đo và đúng hệ quả, kể cả câu dặn "FE không được gate lại". **H2 coi như đã đóng.**
+
+### Gỡ vậy có mở lỗ ghi nào không? — **Không.** Truy đúng từng dòng:
+
+Kịch bản: một tài khoản đăng nhập bất kỳ, không phải người duyệt, gọi thẳng `DELETE /api/purchase-evaluations/{id}/by-approver`.
+
+| Chặng | Dòng chặn | Kết quả |
+|---|---|---|
+| Chưa đăng nhập | `Controller:15` `[Authorize]` | 401 |
+| Không có `UserId` trong token | `PeSoftDeleteFeatures.cs:56-57` | `UnauthorizedException` |
+| Phiếu không tồn tại / đã xóa | `:60-61` (bộ lọc toàn cục vẫn áp) | `NotFoundException` |
+| Phiếu không ở `ChoDuyet` | `:65-68` | `ConflictException` |
+| Phiếu ghim quy trình V1 | `:70-72` | `ConflictException` |
+| **Không phải người duyệt của Cấp đang tới lượt** | **`:104-107`** | **`ForbiddenException`** ← đây là chốt chính |
+| Đúng người nhưng chưa được tích cờ | `:114-117` | `ForbiddenException` |
+
+**Câu hỏi then chốt: có đường `.First()` nào khiến người ngoài đọc trúng cờ của người khác không?** Tôi đã cảnh báo đúng cơ chế này ở phía FE, nên phải kiểm phía BE cho chắc. **Không có.** Dòng `:104` viết:
+
+```csharp
+var matchingLevel = pendingLevelGroup.FirstOrDefault(l => l.ApproverUserId == actorId)
+    ?? throw new ForbiddenException(...);
+```
+
+Toán tử `??` dẫn thẳng tới `throw`, **không** dẫn tới `pendingLevelGroup.First()`. Đây khác hẳn `PurchaseEvaluationWorkflowService.cs:744-745` (đường admin-ký-thay khi duyệt) và khác `PurchaseEvaluationFeatures.cs:1084-1085` (đường đọc để hiển thị, có fallback về dòng đầu). Nghĩa là cờ F6 luôn được đọc trên **đúng dòng của chính người gọi**, hoặc không đọc gì cả.
+
+**Thử phá thêm:** tìm mọi lối tắt cho Admin trong tệp — `grep "Admin" PeSoftDeleteFeatures.cs` cho đúng **một** lần dùng `AppRoles.Admin`, nằm ở handler **danh sách** (`:200`), không nằm ở handler xóa. Vậy một Admin không phải người duyệt hiện tại vẫn dừng ở `:104`. Đúng chủ ý.
+
+**Kết luận về mặt ghi dữ liệu:** ba rào chặt hơn tầng policy vừa gỡ, vì chúng đòi **danh tính đích danh** chứ không đòi **vai**. Việc gỡ policy không mở thêm bất kỳ đường ghi nào.
+
+### Nhưng có một cái mở ra, nhỏ và cần nói: **L6 (LOW) — endpoint nay thành máy dò cho mọi tài khoản đăng nhập**
+
+Trước thay đổi, chỉ `Admin` và `DeptManager` chạm được tới thân handler; nay bất kỳ ai đăng nhập cũng chạm được. Thân handler trả về **bốn loại kết quả phân biệt được**: không tìm thấy, sai trạng thái, quy trình V1, chưa tới lượt. Riêng thông điệp ở `:106-107` còn kèm **tên Bước** và **số Cấp**:
+
+```
+$"Bước {currentIdx + 1} ({currentStep.Name}) — Cấp {currentLevelOrder}: chưa tới lượt duyệt của bạn..."
+```
+
+Nghĩa là một tài khoản bất kỳ, nếu biết mã định danh của phiếu, có thể suy ra: phiếu có tồn tại không, đang ở trạng thái nào, có ghim quy trình V2 không, đang dừng ở Bước nào tên gì và Cấp mấy. Không ghi được gì, chỉ đọc rò.
+
+Mức LOW vì mã định danh là GUID nên không dò mò được, và các thông tin trên đều là siêu dữ liệu quy trình chứ không phải số tiền. **Đề xuất:** bỏ `{currentStep.Name}` khỏi thông điệp và gộp nhánh "không tìm thấy" với nhánh "chưa tới lượt" thành một câu trả lời chung, nếu muốn khép hẳn.
+
+## R2. `PeWorkflowPanel.tsx` hai ứng dụng — gỡ gate theo vai: ✅ ĐÚNG, khớp 1-1
+
+Đọc lại `fe-admin/src/components/pe/PeWorkflowPanel.tsx:130-140`. Điều kiện hiện nút nay còn đúng bốn vế:
+
+```
+!readOnly
+&& evaluation.phase === PurchaseEvaluationPhase.ChoDuyet
+&& actorIsCurrentApprover
+&& levelOptions?.allowApproverDelete === true
+```
+
+`can(...)` đã biến mất khỏi biểu thức. Quét dấu vết còn sót của ba thứ lẽ ra phải gỡ (`usePermission`, `MenuKeys`, `can(`): chỉ còn **một** lần xuất hiện ở mỗi ứng dụng, và nó nằm trong **dòng chú thích** `:134` giải thích vì sao cố ý không dùng — không phải mã sống. Không còn lệnh nhập thừa, khớp với việc `tsc` sạch.
+
+**md5 gương — tôi tự đo lại, không lấy số của lead:**
+```
+7cd6bbfe73e739633582fc47d710e3e1  fe-admin/src/components/pe/PeWorkflowPanel.tsx
+7cd6bbfe73e739633582fc47d710e3e1  fe-user/src/components/pe/PeWorkflowPanel.tsx
+```
+**KHỚP**, và trùng đúng chuỗi lead báo.
+
+**Đối chiếu 1-1 với rào BE — có rào nào lệch không:**
+
+| Rào BE | Vế FE tương ứng | Đánh giá |
+|---|---|---|
+| `:65` phase `ChoDuyet` | `evaluation.phase === ChoDuyet` | khớp |
+| `:70-72` phải ghim quy trình V2 | `actorIsCurrentApprover` dựng từ `currentApproval`, mà trường này **null** khi phiếu ghim V1 | khớp gián tiếp, đúng chiều |
+| `:104` đúng lượt | `actorIsCurrentApprover` (cố ý không dùng `actorInV2Level` vì biến đó có `isAdmin ||`) | khớp |
+| `:114` cờ F6 per-người | `levelOptions?.allowApproverDelete === true` | **về hình thức thì khớp, nhưng vế này không bao giờ đúng — xem H1** |
+| (không có ở BE) | `!readOnly` | FE **chặt hơn** BE: chỉ hiện nút ở mặt duyệt. Lệch theo chiều an toàn, chấp nhận được |
+
+Không có rào BE nào bị FE bỏ sót (tức không có cảnh "thấy nút rồi ăn lỗi"). Chiều ngược lại — "ẩn nút với người có quyền" — thì **đang xảy ra**, nhưng nguyên nhân không phải gate theo vai nữa mà là **H1**.
+
+## R3. `PeDeleteByApproverTests.cs` T25 viết lại: ✅ ĐÚNG LÀ ĐỔI SPEC, và vẫn còn răng
+
+**Có phải nới assert không? Không.** Khẳng định cũ là `Policy == "PurchaseEvaluations.Delete"`; khẳng định mới là `GetActionAuthorize(...) == null`. Hai mệnh đề này **loại trừ nhau** — không có bản mã nào thoả cả hai. Nới assert là khi mệnh đề mới **được suy ra** từ mệnh đề cũ (kiểu đổi `== "X"` thành `!= null`); ở đây thì ngược lại, mệnh đề mới bác bỏ mệnh đề cũ. Đó là **đổi hợp đồng**, và tên hàm cũng đổi theo (`RequiresDeletePolicy` thành `MustStayPolicyFree`) nên không có chuyện tên nói một đằng khẳng định một nẻo. Đúng cách làm.
+
+**Còn răng không?** Có. Nếu ai đó "siết bảo mật" bằng cách gắn lại `[Authorize(Policy = ...)]` lên `DeleteByApprover`, hàm `GetActionAuthorize` trả về đối tượng khác null, `BeNull()` đỏ ngay. Đúng cái nó hứa ở dòng `:649-650`.
+
+**Một hụt nhỏ do viết lại, ghi để không quên:** bản cũ có thêm hai khẳng định tách `Policy` ra rồi kiểm `parts[0] ∈ MenuKeys.All` và `parts[1] ∈ MenuKeys.Actions` — đó là chốt chặn cho lớp lỗi "gắn tên policy chưa đăng ký thì test thuộc tính vẫn xanh mà chạy thật thì ném". Bản mới bỏ hai khẳng định đó, và hiện **không ca nào** kiểm điều đó cho `PurchaseEvaluations.Read` của `ListDeleted`. Hiện tại vô hại vì `PurchaseEvaluations` có trong `MenuKeys.All` (tôi đã đếm: 54 phần tử, có mặt). Nhưng nên khôi phục phép kiểm đó cho nhánh `ListDeleted` — gộp vào **M3**.
+
+## R4. Số đo — tôi tự chạy lại, không dùng số của lead
+
+```
+dotnet test SolutionErp.slnx --nologo
+→ SolutionErp.Domain.Tests        : Failed 0, Passed  45
+→ SolutionErp.Infrastructure.Tests: Failed 0, Passed 516  (59 s)
+                                    tổng 561 PASS / 0 FAIL
+```
+Khớp con số lead báo. Trong đó lớp `PeDeleteByApproverTests` đóng góp 10 ca, đã chạy riêng trước đó cũng 10/10.
+
+## R5. 🔴 **H1 VẪN CÒN NGUYÊN — và nay nó là chốt chặn DUY NHẤT**
+
+Đo lại trên đĩa sau ba thay đổi:
+
+- `PurchaseEvaluationDtos.cs:123-131` — `ApprovalWorkflowOptionsDto` vẫn đúng **8** thành viên, **không** có `AllowApproverDelete`.
+- `PurchaseEvaluationFeatures.cs:1088-1097` — site dựng duy nhất vẫn truyền **8** đối số.
+- `grep -c "AllowApproverDelete" PurchaseEvaluationFeatures.cs` → **0**.
+
+Vế thứ tư của FE, `levelOptions?.allowApproverDelete === true`, vì vậy vẫn luôn cho ra sai. **Nút "Xóa phiếu" vẫn không bao giờ hiện với bất kỳ ai.**
+
+Việc gỡ policy đã dọn xong chướng ngại thứ hai, nhưng chướng ngại thứ nhất còn nguyên, mà nó nằm **trước** trong chuỗi: người dùng chưa bao giờ nhìn thấy nút để mà bấm. Sửa gọn trong hai dòng: thêm `bool AllowApproverDelete` vào cuối `ApprovalWorkflowOptionsDto` và truyền `curLevel.AllowApproverDelete` ở `PurchaseEvaluationFeatures.cs:1097`.
+
+---
+
+# Những điểm làm ĐÚNG, đáng giữ nguyên
+
+1. **Tách đường xóa nháp và đường xóa khi đang duyệt thành hai endpoint riêng.** Quyết định kiến trúc đúng, và đã cứu một hồi quy thật: gộp chung rồi gắn policy thì vai `Drafter` mất quyền xóa nháp của chính mình. T25 khoá lại bằng phản chứng.
+2. **Đọc cờ F6 trên đúng dòng vừa khớp người, không dùng `Any` trên cả Cấp.** Một Cấp có nhiều người; đọc bằng `Any` sẽ phát quyền huỷ chứng-từ tài chính cho cả nhóm. T24b là ca duy nhất phân biệt được hai cách đọc, và nó tồn tại.
+3. **Cố ý không cho Admin đi tắt ở đường xóa**, dù khuôn admin-ký-thay nằm ngay bên cạnh. Sau khi gỡ policy, đây trở thành lớp bảo vệ chính, và nó đứng vững.
+4. **Không đụng `PeBudgetAccumulator` một dòng nào.** Hiệu quả "xóa rồi thôi ăn lũy kế" đến từ bộ lọc toàn cục sẵn có — cách sửa rẻ nhất, ít rủi ro nhất. T21 chứng minh bốn đại lượng đi bốn hướng khác nhau chứ không phải cùng giảm.
+5. **Chất lượng bộ test cao hơn mức thường thấy:** mỗi ca phủ định đều có ca thuận đi kèm, mỗi phép đo "không đổi" đều được seed cho khác 0, ca IDOR có hai đối chứng. Bộ này bắt được lớp "xanh vì rỗng" mà dự án từng vấp nhiều lần.
+6. **Cách xử lý phản hồi review cũng đúng:** đổi hợp đồng thì đổi luôn tên ca test và ghi rõ lý do ngay tại chỗ, thay vì lặng lẽ nới khẳng định. Đây là chi tiết nhỏ nhưng là khác biệt giữa "sửa" và "làm cho hết đỏ".
+
+---
+
+# Thao tác commit — chỗ dễ bỏ sót, nói rõ trước khi bấm
+
+Đợt 1 từng vấp F8: tệp migration chưa được theo dõi bị `commit -a` bỏ lại. Đợt 2 **không có migration**, nhưng hình dạng rủi ro chỉ đổi chứ chưa biến mất.
+
+**Hai tệp đang ở trạng thái chưa được theo dõi:**
+```
+?? src/Backend/SolutionErp.Application/PurchaseEvaluations/PeSoftDeleteFeatures.cs
+?? tests/SolutionErp.Infrastructure.Tests/Application/PeDeleteByApproverTests.cs
+```
+
+- `git commit -a` **không** đưa tệp chưa theo dõi vào commit. Phải `git add` đích danh hai đường dẫn trên.
+- Đã kiểm `git check-ignore -v` cho cả hai: **không** bị quy tắc bỏ qua nào chặn (mã thoát 1), nên `git add` sẽ nhận, không cần `-f`.
+- **Nếu quên `PeSoftDeleteFeatures.cs`:** lần này hỏng **to tiếng** — `PurchaseEvaluationsController.cs` tham chiếu `DeletePurchaseEvaluationByApproverCommand` và `ListDeletedPurchaseEvaluationsQuery`, hai kiểu chỉ tồn tại trong tệp đó, nên CI đỏ ngay ở bước biên dịch. Khác F8 ở chỗ này, và là khác theo hướng tốt.
+- **Nếu quên `PeDeleteByApproverTests.cs`:** hỏng **im lặng** — kho vẫn biên dịch, CI vẫn xanh, chỉ mất trọn 10 ca vừa viết, trong đó T26 là chốt chặn duy nhất cho lớp lỗi mất vết và T25 là chốt chặn duy nhất chống việc gắn lại policy. **Đây mới là cái cần canh.**
+- Sau khi `git add`, kiểm lại `git status --porcelain` và xác nhận **không còn dòng nào bắt đầu bằng `??`** trong `src/` hay `tests/` trước khi commit.
+- Ngoài phạm vi mã còn có `.claude/WAL.md`, `.claude/governance/.session-counter.json`, `.claude/agent-memory/test-specialist/MEMORY.md` và các tệp trong thư mục run. Tách hay gộp là quyền của lead, nhưng đừng để chúng che mất hai dòng `??` ở trên khi đọc `git status`.
+
+**Một việc bắt buộc sau khi deploy:** đợt này **không có migration nhưng có seed menu mới**, nên phải **khởi động lại API** thì `DbInitializer` mới chạy và mới có ba thứ: hai mục menu mới, việc đổi nhãn "Duyệt" thành "Đang duyệt", và các hàng quyền cho hai khoá mới. Không khởi động lại thì menu y như cũ và owner sẽ báo "chưa thấy gì".
+
+---
+
+# Kết luận
+
+**Tổng 12 FLAG — 2 HIGH (1 đã đóng ngay trong lượt), 4 MED, 6 LOW. Còn mở: 11.**
+
+| Mã | Mức | Trạng thái | Một câu |
+|---|---|---|---|
+| H1 | HIGH | 🔴 **CÒN MỞ** | FE gate nút xóa bằng `allowApproverDelete`, mà BE không có trường đó trong DTO nên nút không bao giờ hiện. |
+| H2 | HIGH | ✅ ĐÃ ĐÓNG | Policy `PurchaseEvaluations.Delete` chặn đúng nhóm người duyệt — owner chọn phương án gỡ policy; đã kiểm lại và đúng, không mở lỗ ghi nào. |
+| M1 | MED | mở | Chú thích khẳng định `IgnoreQueryFilters` là nơi duy nhất trong `src/Backend`; thực tế 17 lần dùng ở 2 tệp. Vẫn còn ở `PeSoftDeleteFeatures.cs:178` và `Controller:173`. |
+| M2 | MED | mở | Chú thích T26 vẫn khai "ca này đang đỏ, bug production" trong khi ca đã xanh; mốc dòng cũng trôi. |
+| M3 | MED | mở | Thiếu lớp test ràng buộc hợp đồng BE với FE — chính lỗ này để H1 sống qua 561 ca xanh. Kèm hụt mới: T25 viết lại đã bỏ phép kiểm "tên policy có được đăng ký". |
+| M4 | MED | mở | Nhiều mốc `:NNN` trỏ sai vị trí thật; nay thêm hai câu chú thích đã lạc hậu sau khi gỡ policy (`PeWorkflowPanel.tsx:117` còn nhắc "tầng authz độc lập", `Controller:147` dẫn `DbInitializer.cs:2515` trong khi chỗ thật là `:2534`). |
+| L1 | LOW | mở | Chú thích giải thích bản vá thứ tự bằng mô hình sai một nhịp (lead đã nhận). |
+| L2 | LOW | mở | `IgnoreQueryFilters` có phạm vi cả truy vấn nên gỡ luôn bộ lọc của các bảng được nối vào. |
+| L3 | LOW | mở | Màn "Đã xóa" cố định 50 dòng, không phân trang, không giới hạn phía máy chủ — kế thừa khuyết tật sẵn có. |
+| L4 | LOW | mở | Nút xóa cũng sống ở trang chi tiết toàn màn, tức rộng hơn phát biểu "chỉ ở màn duyệt". |
+| L5 | LOW | mở | Mốc "xóa ≈" lấy từ `updatedAt`, không phải mốc xóa thật. |
+| L6 | LOW | mở | **Mới, sinh ra từ việc gỡ policy:** mọi tài khoản đăng nhập nay chạm được thân handler và đọc được bốn loại phản hồi phân biệt, kèm tên Bước trong thông điệp lỗi. Không ghi được gì, chỉ rò siêu dữ liệu. |
+
+Phần lõi nghiệp vụ đã đúng và đã được đo: ba rào per-người, ghi vết, xóa mềm, lũy kế, rào IDOR, cách ly `IgnoreQueryFilters`. Việc gỡ policy hôm nay được thực hiện đúng và đủ — tôi đã truy từng dòng chặn và xác nhận không có `.First()` nào cho người ngoài mượn cờ của người khác. Nhưng còn **đúng một** chỗ đứt: cờ F6 chưa bao giờ đi được từ cơ sở dữ liệu ra tới trình duyệt. Chừng nào chưa nối, owner mở màn duyệt sẽ không thấy nút, và buổi nghiệm thu kết thúc ở câu "chẳng thấy gì".
+
+**ĐỪNG-DEPLOY** — chỉ còn đúng một chốt chặn H1 (thêm `AllowApproverDelete` vào DTO và truyền nó ở `PurchaseEvaluationFeatures.cs:1097`, hai dòng); nối xong hai dòng đó rồi đẩy thì tôi đổi sang DEPLOY-OK ngay, vì mọi trục còn lại đã đo và đứng.
+
+<!-- END reviewer-diff-dot2 · TOTAL=12 FLAG -->

fe-admin/src/components/Layout.tsx

@@ -127,7 +127,11 @@ function resolvePath(key: string): string | null {
     // [S155 đợt 2] 2 mục MỚI — CẢ HAI tái dùng `PurchaseEvaluationsListPage`, 0 route mới,
     // 0 page mới. "Đã duyệt" chỉ là filter phase sẵn có (`DaDuyet = 7`, đã thông 3 tầng);
     // "Đã xóa" là view riêng trong cùng page, gọi endpoint `/purchase-evaluations/deleted`.
-    if (action === 'Approved') return `/purchase-evaluations?type=${typeInt}&phase=7`
+    // 🔴 `view=approved` = KHOÁ ĐỊNH DANH (trang bỏ qua, chỉ `phase=7` lọc thật). URL mục
+    // "Đã duyệt" trùng hệt URL user tự lọc trạng thái trên Danh sách ⇒ menu sáng nhầm
+    // (bug UAT 2026-07-27). `phase` thuộc TRANSIENT nên không làm danh tính được.
+    // Mirror `fe-user/src/components/Layout.tsx` — cùng bản vá.
+    if (action === 'Approved') return `/purchase-evaluations?type=${typeInt}&phase=7&view=approved`
     if (action === 'Deleted') return `/purchase-evaluations?type=${typeInt}&deleted=1`
   }
   // PE workflow admin leaf: PeWf_<Code> → /system/pe-workflows/<code>
@@ -225,8 +229,17 @@ const TRANSIENT_QUERY_KEYS = new Set(['id', 'q', 'editHeader', 'page', 'phase',
 function queryMatches(current: string, target: string): boolean {
   const a = new URLSearchParams(current)
   const b = new URLSearchParams(target)
-  const aKeys = [...a.keys()].filter(k => !TRANSIENT_QUERY_KEYS.has(k)).sort()
-  const bKeys = [...b.keys()].filter(k => !TRANSIENT_QUERY_KEYS.has(k)).sort()
+  // 🔴 [S155 đợt 2] Transient chỉ được bỏ qua khi MENU ĐÍCH KHÔNG tự ghim key đó.
+  // Bug UAT 2026-07-27: click "Danh sách" mà menu sáng "Đã duyệt". `phase` vừa là
+  // BỘ LỌC trạng thái (nên nằm trong TRANSIENT — fix 2026-05-08) vừa vừa-mới thành
+  // DANH TÍNH điều hướng của "Đã duyệt" (`?type=N&phase=7`). Strip cả 2 vế ⇒ 2 mục
+  // KHÔNG PHÂN BIỆT ĐƯỢC. Quyền quyết thuộc về ĐÍCH: ghim ⇒ so nghiêm, không ghim ⇒
+  // giữ hành vi cũ. (Mirror `fe-user/src/components/Layout.tsx` — cùng bản vá.)
+  const pinnedByTarget = new Set(b.keys())
+  const ignorable = (k: string) => TRANSIENT_QUERY_KEYS.has(k) && !pinnedByTarget.has(k)
+
+  const aKeys = [...a.keys()].filter(k => !ignorable(k)).sort()
+  const bKeys = [...b.keys()].filter(k => !ignorable(k)).sort()
   if (aKeys.length !== bKeys.length) return false
   return aKeys.every((k, i) => bKeys[i] === k && a.get(k) === b.get(k))
 }

fe-user/src/components/Layout.tsx

@@ -140,7 +140,12 @@ function resolvePath(key: string): string | null {
     // [S155 đợt 2] 2 mục MỚI — CẢ HAI tái dùng `PurchaseEvaluationsListPage`, 0 route mới,
     // 0 page mới. "Đã duyệt" chỉ là filter phase sẵn có (`DaDuyet = 7`, đã thông 3 tầng);
     // "Đã xóa" là view riêng trong cùng page, gọi endpoint `/purchase-evaluations/deleted`.
-    if (action === 'Approved') return `/purchase-evaluations?type=${typeInt}&phase=7`
+    // 🔴 `view=approved` là KHOÁ ĐỊNH DANH, KHÔNG phải bộ lọc — trang bỏ qua nó, chỉ
+    // `phase=7` mới thật sự lọc. Vì sao phải có: URL của mục "Đã duyệt" TRÙNG HỆT URL
+    // mà user tự lọc trạng thái "Đã duyệt" trên trang Danh sách ⇒ không phân biệt được
+    // bằng URL ⇒ menu sáng nhầm (bug UAT anh báo 2026-07-27). `phase` nằm trong
+    // TRANSIENT (là bộ lọc) nên KHÔNG dùng làm danh tính được; `view` thì không.
+    if (action === 'Approved') return `/purchase-evaluations?type=${typeInt}&phase=7&view=approved`
     if (action === 'Deleted') return `/purchase-evaluations?type=${typeInt}&deleted=1`
   }
   return null
@@ -277,8 +282,22 @@ const TRANSIENT_QUERY_KEYS = new Set(['id', 'q', 'editHeader', 'page', 'phase',
 function queryMatches(current: string, target: string): boolean {
   const a = new URLSearchParams(current)
   const b = new URLSearchParams(target)
-  const aKeys = [...a.keys()].filter(k => !TRANSIENT_QUERY_KEYS.has(k)).sort()
-  const bKeys = [...b.keys()].filter(k => !TRANSIENT_QUERY_KEYS.has(k)).sort()
+
+  // 🔴 [S155 đợt 2] Transient chỉ được bỏ qua khi MENU ĐÍCH KHÔNG tự ghim key đó.
+  // Bug UAT 2026-07-27 (anh báo): click "Danh sách" mà menu sáng "Đã duyệt".
+  // Nguyên nhân: `phase` vừa là BỘ LỌC trạng thái trên trang danh sách (nên nằm
+  // trong TRANSIENT — fix 2026-05-08), vừa vừa-mới trở thành DANH TÍNH điều hướng
+  // của mục "Đã duyệt" (`?type=N&phase=7`, đợt 2). Strip cả 2 vế ⇒ "Danh sách"
+  // (`[type]`) và "Đã duyệt" (`[type]` sau khi mất `phase`) thành KHÔNG PHÂN BIỆT
+  // ĐƯỢC ⇒ URL `?type=1` khớp cả hai, mục render sau thắng.
+  // Cùng một tham số không thể vừa là thứ-bị-bỏ-qua vừa là thứ-định-danh; nên
+  // quyền quyết định thuộc về ĐÍCH: đích ghim `phase` ⇒ so khớp NGHIÊM; đích không
+  // ghim ⇒ giữ nguyên hành vi cũ (lọc/chọn dòng không làm mất highlight).
+  const pinnedByTarget = new Set(b.keys())
+  const ignorable = (k: string) => TRANSIENT_QUERY_KEYS.has(k) && !pinnedByTarget.has(k)
+
+  const aKeys = [...a.keys()].filter(k => !ignorable(k)).sort()
+  const bKeys = [...b.keys()].filter(k => !ignorable(k)).sort()
   if (aKeys.length !== bKeys.length) return false
   return aKeys.every((k, i) => bKeys[i] === k && a.get(k) === b.get(k))
 }