[CLAUDE] App: YC-016 guard file-khi-duyệt KHKK theo TAY CẦM PHIẾU (slot 67 đóng)

Anh chốt "(c) THEO TAY CẦM PHIẾU": Nháp/Trả-lại (tay người soạn) ⇒ chỉ
người soạn up file duyệt; Chờ-duyệt ⇒ chỉ thành viên quy trình đã pin
(membership, không đòi đúng-lượt — chữ anh @S171 không thu hẹp); terminal
DaDuyet/TuChoi ⇒ chặn cả hai (hồ sơ đã chốt).

Guard mới EnsureApprovalAttachmentUploaderAsync (WorkflowGuards) wire vào
UploadContractSigningPlanAttachmentCommandHandler — CHỈ rẽ nhánh
Purpose=ApprovalAttachment; đường căn-cứ dossier giữ nguyên hành vi cũ
(có control-test chặn nới guard ngoài phán quyết).

Đóng lỗ đo prod @S172: drafter qua policy KeHoachKyKet.Update up được
file vào phiếu không thuộc tay mình (#82 hai tầng — policy là quyền
module, không phải quyền theo tay). FE 0-đổi (nút vốn chỉ trong dialog
duyệt — display-layer; guard này là API-layer thật).

Test 660 → 668 (+8: 3 nhánh tay × 2 chủ thể + ngoài-cuộc + terminal-2-vế
+ control đường-soạn). YC-016 vào sổ; YC-013 nhắc=2 (YC-015 verify 4-chân).

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

.claude/WAL.md

@@ -1,25 +1,22 @@
 # WAL — auto-generated, không sửa tay
-updated: 2026-08-08T01:08+07:00 | session: S182/L13 | branch: main
+updated: 2026-08-08T12:50+07:00 | session: S183/L13 (tiep-1) | branch: main
 
-goal: YC-013 — 8 workflow "Duyệt KHKK — Nhóm 1..8" mirror ĐỦ chức năng trang Duyệt NCC (UI không lệch); pipeline anh chỉ định 3-invest-Fable → wave-plan → 2-review-Fable → hmw fan-out Opus 5 MAX
+goal: YC-013 — 8 workflow "Duyệt KHKK — Nhóm 1..8" mirror trang Duyệt NCC. SHIP `706134da` + DEPLOY VERIFIED 4/4 chân (S183). Giao diện SỐNG trên prod. Còn: acceptance-mắt-anh + acceptance-động-local + bookend @close + đóng sổ.
 
 chain:
 [x] bookend @open 5 vòng + ctx-audit — runs/2026-08-07-S182-bookend-open/
-[x] YC-013 ghi sổ (so-yeu-cau:46) + run-folder
-[x] B1 3× fable-real invest XONG-TRỌN-ĐĨA: BE 21KB (generic ~85%, 4 site sửa) · DB 18KB (VERDICT 0-MIG, 3 mìn M1/M2/M3) · FE 14KB (1 file chính ~60-90 dòng, SHA-mirror KHÔNG áp dụng)
-[x] B2 spec DRAFT ghi (spec-khkk-awf-mirror-ncc-DRAFT.md — W0..W5)
-[x] D3 anh chốt = C "Mờ ô chưa nghe" (YC-014, sổ + owner-decisions-08-08-2026.md) ⇒ W3 HỦY
-[x] B3 2× fable-real reviewer — R1 PASS_WITH_FIXES 2C/5M (F1-F12) · R2 PASS_WITH_FIXES 1C/5M+7m (§8 FINAL)
-[x] B4 spec FINAL land (spec-khkk-awf-mirror-ncc-08-08-2026.md — merge 2 review, R-1..R-6 + D5/D6 bậc-2 lead-chọn-CÓ)
-[x] B5 ĐỢT-1 wf_a07b53c8-47e — PRECHECK trả trọn (LỆCH-Q2-nhưng-GO: pin-lệch=0, bom chưa nổ 8/8; T11/D5 có răng THẬT trên prod; #8 Finalize=8/88 CỜ CHỊU LỰC cấm đụng; A2 cần seed local mới có răng) · W0 XONG (baseline 645, mig×2, seed 8 row) · 3 lane code ĐỨT GIỮA (BE ~40% AdminFeatures-only · FE ~85% chưa compile · TEST skeleton)
-[x] B5 ĐỢT-1bis XONG 3/3 — BE 5-fix land (Guards.cs mới + 3 site + D5/D6, Application build 0-err) · FE compile sạch (tsc 0-err ×2, SHA-pair 2/2, FLAG-B spec-tự-mâu-thuẫn đã RATIFY state-thật) · TEST 14 ca land → 🎯 FULL SUITE 659 PASS / 0 FAIL (=645+14 đúng từng số)
-[!] B5 ĐỢT-2: npm build ×2 (nền) ‖ reviewer pre-commit (chạy) → lead COMMIT MỘT PHÁT (R-1) → push → cicd 4-chân → acceptance prod đọc-only
+[x] YC-013 pipeline TRỌN + SHIP `706134da` pushed — runs/2026-08-08-S182-khkk-awf-mirror-ncc/ (15 file)
+[x] C2 seed 15 vai + pause-1 trọn nghi thức (curator SUA-9 đã sửa) — commit 9e8d67d2
+[x] S183 /tiep: cicd 4-chân VERIFIED — (ii) admin ChepzuO4 marker KhkkN1=1 control-âm-0 + eoffice BQ_dvyu6 rotate · (iii) DLL EnsureWorkflowGroupMatch 3-hit control-3 · (iv) 8-row IsActive=1 + pin-lệch-0 + control-menu-200 — verify: curl + ssh EncodedCommand + sqlcmd -S .\SQLEXPRESS (lead-solo thay spawn cicd-monitor — khai lệch-có-lý-do: tiền lệ #53-fallback, limit vừa cắn nhiều lane, cùng đích)
+[ ] acceptance MẮT-ANH prod đọc-only: login admin → Hệ thống → Quy trình duyệt (Mới) → bấm 8 leaf "Duyệt KHKK — Nhóm n" → panel khuôn DuyetNcc (card KHKK-Nn v01 + 4 nút + Lịch sử + dialog 9-ô theo D3=C) — 🔴 KHÔNG bấm "Tạo phiên bản mới" trên prod (ratchet)
+[ ] acceptance ĐỘNG local (A2-răng + T8): seed 1 level cờ=true + 1 phiếu ChoDuyet rồi đo
+[ ] bookend @close S183: trio (vòng auto chưa chạy) + cặp H24 @close + ring2 + DEEP-SWEEP (OVERDUE 17/15) + ctx-audit @close (mồi = ring1-persona "CẤM chạy @open")
+[ ] đóng sổ: YC-013 lật đóng sau acceptance-mắt-anh + STATUS/HANDOFF closeout + vá 3 site tự-quy-chiếu (session-start.md:161-162 · HANDOFF:58 · governance-detectors.ps1:892) + gom nợ harvest 576.255B (uỷ-quyền slot 71)
 
-wf: run-id=wf_a07b53c8-47e (đợt-1 đóng) + 3 Agent-lẻ đợt-1bis | trạng-thái=1bis-đang-chạy | artifact=sub-implementer-backend-0.md (Edit tiếp) · sub-implementer-frontend-1.md (Edit tiếp) · sub-test-specialist-2.md (Edit tiếp) | relaunch=đọc 3 artifact + git diff → spawn tiếp phần thiếu; KHÔNG resumeFromRunId (cache-hit vô dụng với lane empty)
+wf: (không còn — mọi run đã đóng, artifact đầy)
 
-next: 3 lane 1bis xong → dotnet build + tsc + npm build ×2 + FULL suite (kỳ vọng 659 = 645+14) → reviewer pre-commit → commit 1 phát → push → cicd 4-chân
-lưu ý đợt-2: T8 cần seed phiếu ChoDuyet local (prod 0 mẫu) · A2 chỉ có răng khi seed 1 level cờ=true local · eoffice bundle SẼ rotate (W2e menuKeys fe-user đã chạm)
+next: báo anh giao diện ĐÃ SỐNG + hướng dẫn xem; anh rảnh thì UAT mắt thường 8 panel; em chờ lệnh kế (bookend @close / vá governance / việc mới)
 
-verify: dotnet build exit-0 ; npx tsc --noEmit ×2 exit-0 ; dotnet test = 659/0fail ; git status codefiles đổi CHƯA commit (đúng — chờ đợt-2)
+verify: curl -s https://admin.solutions.com.vn | grep -o 'index-[A-Za-z0-9_-]*\.js' (=ChepzuO4) ; ssh vietreport-vps "sqlcmd -S .\SQLEXPRESS -d SolutionErp -E -Q \"SELECT COUNT(*) FROM ApprovalWorkflows WHERE ApplicableType=10 AND IsActive=1\"" (=8)
 
-treo-chờ-anh (từ bookend @open, KHÔNG chặn YC-013): slot(67) upload-khi-duyệt · VK-5 nhánh A/B · (72) mfe-eval · ring5-audit slot(41)
+treo-chờ-anh: (67) upload-khi-duyệt · VK-5 · (72) mfe-eval · ring5 slot(41) · D5/D6 veto-hay-giữ

.claude/agent-memory/back-end-reviewer-style/MEMORY.md

@@ -13,3 +13,5 @@
   🔴 **LUẬT LÕI anh giao:** *"các tính năng đã deploy thành production rồi thì sẽ là chuẩn, trừ khi tao có điều chỉnh lại lần nữa"*. Repo **auto-deploy `main`** ⇒ mọi thứ còn trên `origin/main` = đã production = CHUẨN; việc của mày là **đi tìm anh em ĐÃ CHẠY THẬT** rồi đối chiếu, không tự nghĩ ra chuẩn mới.
 
 Tag `[s179, sinh-so-do-SUA-5a, chua-spawn-probe, 0-may-style-gac-BE, nguoc-don-thuoc-2cham-vo-dung, citation-trap-use-mention]`
+
+- **S182 (lead-seed, C2 /pause):** registry-probe BƯỚC 0.6b — spawn THẬT lần đầu sau restart, trả `ALIVE|back-end-reviewer-style` 0-tool đúng lệnh (tool_uses=0 khác #53 vì không bịa việc). Slot (73) đóng 5/5. → `runs/2026-08-07-S182-bookend-open/spawn-probe-registry.md`

.claude/agent-memory/cicd-monitor/MEMORY.md

@@ -104,3 +104,5 @@ BE ~90s · FE ×2 ~60s/app · deploy ~30s · **total ~3min code / 0s docs-only**
 - **Last curate: 2026-08-01 S168 (self #444-run: 21.3KB→~16.6KB — K7/K6/K5-K4c/K4ab verbatim→`archive/2026-08.md` NEW + 4 `_INDEX` pointer; #416→#439 gộp 1 arc-line; baselines gate **644** + bundle #444 + Mig 71 + `-E` Windows-auth).** ⚠️ giữ luật: script sửa MEMORY phải build chuỗi XONG → temp → `os.replace` → verify byte>0.
 - **Prev:** S166 08-01 (27.3→16.5) · S162 07-30 (26.9→17) · S118 · S111 · S107 · S104 · S98 (`2026-07.md` NEW) · S80 38.8→16 · S70 65.2→23.2 · S66 · S40.
 
+
+- **S182 YC-013 W0.4 PRECHECK (lead-seed từ memoryDelta workflow-return VERIFY khớp artifact, C2 /pause):** `LỆCH — Q2 sai tiền-đề nhưng W1 GO 0-blocker` — 12 phiếu prod (3 DaDuyet + 8 Nháp + 1 TraLai; memory-pack "001-003 Phase=3" KHÔNG SAI — thế giới đẻ thêm 9; ký-ức đóng-băng-thời-điểm khác ký-ức hỏng, SPEC phổ-quát-hoá mốc cũ mới là chỗ gãy) · pin-lệch 0 row VỚI control: chạy CHÍNH câu audit bỏ vế phủ-định ra 12 row element-wise + bịt điểm-mù LIKE bằng đẳng-thức-đếm IS-NOT-NULL=12=JOIN-in-family · hiệu chuẩn thước bằng 2 ANCHOR đã biết (MenuItems=200, Permissions=2221) mạnh hơn count>0 · ĐO bác acceptance wave-sau: 6 ô cờ đều 0/88 trên prod ⇒ ép-false vs giữ-thật render Y HỆT, A2 phải seed local 1 level cờ=true mới có răng · #8 Finalize=8/88 = CỜ CHỊU LỰC cấm đụng. → `runs/2026-08-08-S182-khkk-awf-mirror-ncc/sub-cicd-monitor-0.md`

.claude/agent-memory/ctx-audit/MEMORY.md

@@ -58,3 +58,5 @@
 - 🟢 **FLAG-1: carry KHÔNG mất** — **7/7** ý treo L7 đều có nhà (trái hẳn S158 rơi 8 ý). **Tự BÁC 1 FLAG của chính mình** sau khi đo lại.
 - ⭐ **thách-CLEAN khi máy báo `đạt=10`:** soi 3 chỗ máy mù, **cả 3 đều ăn**. Máy `đạt` phép (4) vì mục E *có* con-trỏ hợp lệ — **nó không có cách nào biết bao nhiêu lượt đã chạy**; phụ-9 hỏi *"có nhãn chưa"*, không hỏi *"nhãn còn đúng không"*. **Máy xanh ≠ nội-dung đúng.**
 - Mồi-ngầm gieo @close: ý §D RAG-DOWN-vs-service-sống (chọn vì Mirror C1 đóng băng `STATUS.md` ⇒ đường sống duy nhất là được mang tiếp); chấm bằng **grep nội-dung**, không neo số dòng.
+
+- **S182 @open (lead-seed, C2 /pause):** `TRUOT — 7 FLAG` (fallback hồi-tố, 0 pause/0 tiep lúc chấm) — FLAG-1 HIGH: block-0 `_mind-s-13` hồi sinh "7 baseline -Expect" thành nhãn đang-cãi trong khi anh ĐÃ CHỐT + ĐÃ SHIP — đường lây 3 tầng (lead-gap → ring2 → lead promote), suýt mời cửa-sổ-sau revert single-source anh chọn · FLAG-2 V-5 rơi THẬT mà lead-gap sót (control-dương nằm TRONG CÙNG DÒNG `bao-cao-cuoi.md:79`) · FLAG-6 `_end` s12 khai `mind-blocks=1` vs đĩa 2 = lỗi THỨ-TỰ-GHI không phải đếm sai (mtime `_end` 23:28:49 < `_mind` 23:30:11) — sổ cân ghi TRƯỚC sự kiện cuối nó phải kể; máy CÓ bắt mức co-INFO nhưng cờ chỉ sống ở phiên đã đóng · MỒI @close = ý ring1-persona CẤM-chạy-@open (ý duy nhất mục D không nhà). Block-0 S182 = GIÀU NHẤT 5 phiên đã chấm. → `runs/2026-08-07-S182-bookend-open/sub-ctx-audit-open.md`

.claude/agent-memory/ctx-curator/MEMORY.md

@@ -15,7 +15,9 @@
 
 - **S177 (2026-08-06) L11/PAUSE-6 — lượt 10, `SUA — 7 điểm` (nháp MIND-7; cửa-sổ 5 = 6 commit SP + 7 `wal:`, UAT KHKK solo, 0 spawn sản-xuất).** 🧊 **Lượt 9 = @PAUSE-5 cùng phiên `SUA — 6 điểm`** (`_context`:231, nặng nhất: mốc header BỊA `@090ab1c` vs HEAD `18f3954` · 9 ý §D bốc hơi · bó-nhãn lần 4) — **con chạy lượt đó KHÔNG ghi diary**, đây là seed-on-behalf từ đĩa. Máy sạch lượt 2 (`dat=7 TRUOT=0`) ⇒ cả 7 điểm là tầng máy MÙ. **Điểm nặng:** ① lớp-7 biến-thể NGƯỢC — §E viết "0 spawn" **phẳng** (thiếu chữ SẢN-XUẤT) + **bỏ hẳn dòng `ctx-curator` @PAUSE-6** dù 5/5 block trước đều có ⇒ phép soi mới: **grep `ctx-curator` trong nháp, 0 hit @pause = SỬA luôn** · ② §D giữ **2/35** ý MIND-6 ⇒ 33 vắng, trong đó ≥5 ý **0 hit cả WAL lẫn HANDOFF** (`autoinject_cap` · Slot (67) · `.editorconfig` BE · nâng PE lên khuôn KHKK · ESLint) = chết thật · ③ §B tuyên "không còn việc UAT dở" trong khi "anh soi prod" rơi khỏi §D ⇒ **§B ĐÓNG hộ ý §D vừa xoá** · ④ **lớp-8 MỚI: nhãn đúng chữ SAI KHUÔN** — 6/6 dòng dùng `— treo-chờ-anh` thay `{...}`, máy nhận nhưng `grep '{...}'` đọc thành 0-nhãn. **Sạch (đo, không đoán):** header `@ca9208f 16:55:38` = HEAD THẬT (chuỗi mốc-bịa PAUSE-5 không tái) · 6 hash SP khớp `git log d081681..HEAD` · claim "12 file đúng địa-phận 3 vai" đo lại **ĐÚNG 12/15** (WAL:15 ghi 10 = số giữa-cửa-sổ) · secret 0 hit. Tag `[s177, luot-10, sua-7, lop-8-nhan-sai-khuon, lop-7-bien-the-nguoc, carry-33-drop, luot-9-seed-on-behalf]`
 
-- [8 lớp máy MÙ @nháp](feedback_machine_blind_classes.md) — nhãn-D-lặp · ý-D-rơi-im-lặng (+2 control-dương rẻ) · lời-anh-trong-nháy · chép-WAL (chép = LỆCH) · carry-bó-1-nhãn · §E-orphan-do-TÊN · khai-trống-GIẢ (+biến-thể "0 spawn" phẳng) · **nhãn-sai-KHUÔN**
+- **S182 (2026-08-08) L13/PAUSE-1 — lượt 11, `SUA — 9 điểm` (nháp MIND-1; cửa-sổ 1 = pipeline YC-013 TRỌN, ship `706134da` 13 file 0-mig, 16 spawn).** Máy sạch `dat=7 TRUOT=0` ⇒ 9/9 là tầng máy MÙ. 🔑 **LỚP MỚI (lớp-9 nhãn-ĐẢO-phán-quyết-bất-biến):** `MIND-0:96` chép nguyên phán-quyết `ctx-audit` FLAG-4 *"nhãn hạ về `gần-chốt` = việc của em, không đẩy sang anh"* cho deep-sweep H24 — nháp gắn lại **`{treo-chờ-anh}`**; control ngoài `_mind` = `HANDOFF:7` liệt nó ở **NEXT-em (tự chạy, không cần anh)** ⇒ sai thực-trạng đo được 1 lệnh. Ca thứ 2 cùng nước: VK-5 `{đang-cãi}`→`{treo-chờ-anh}` dù `MIND-0:95` khai "hỏi anh lần 2 = vi phạm A5". **Lớp-2 ×2:** V-5 vị-từ mã-hoá (FLAG-2 "RƠI THẬT") + đề-nghị `ring2` đòi-phép-đo (đã rơi 1 lần từ `_mind-s-12:84` ⇒ lần 2) bốc hơi, cả 2 đo 0-hit ngoài `_mind`; **W3b drop là ĐÚNG** (nhà sống `HANDOFF:7` — kiểm trước khi đòi carry). **Lớp-4 biến-thể ĐỔI ĐƠN-VỊ:** §A "12 phiếu không phải 3" trong khi gốc `sub-cicd-monitor-0.md:199` = tiền-đề *"đều **Phase=3**"* sai, thực 9/12 submit-được. **Sạch (đo, đừng đòi cho có):** header `@706134da` = HEAD THẬT 12:14:37 + ts khớp `_context` PAUSE-1:47 · 13 file + 0-mig khớp `git show --stat` · **suite 660/0 ĐÚNG dù WAL:15 ghi 659** (WAL = trạng-thái tiền-vá; `sub-test-specialist-2.md:87` xác nhận Δ+1) · push thật (`origin/main`=706134da) · §E phủ 16/16 spawn cửa này · **KHÔNG lặp 9 spawn bookend của MIND-0 = ĐÚNG, đừng bảo lead thêm** · khuôn nhãn `{...}` 8/8 · secret + `ts:` 0 hit. Tag `[s182, luot-11, sua-9, lop-9-dao-phan-quyet-bat-bien, HANDOFF-NEXT-em-la-control, lop-4-doi-don-vi, WAL-cu-hon-nhap]`
+
+- [9 lớp máy MÙ @nháp](feedback_machine_blind_classes.md) — nhãn-D-lặp · ý-D-rơi-im-lặng (+2 control-dương rẻ) · lời-anh-trong-nháy · chép-WAL (chép = LỆCH, +đổi-ĐƠN-VỊ) · carry-bó-1-nhãn · §E-orphan-do-TÊN · khai-trống-GIẢ (+biến-thể "0 spawn" phẳng) · nhãn-sai-KHUÔN · **nhãn-ĐẢO-phán-quyết-bất-biến**
 
 > **Persistent diary cross-session.** Auto-injected first ~200 lines at spawn (L1 HOT).
 > Update BEFORE every stop. Tiered Memory v1: L1 HOT soft-cap ~30KB · L2 `archive/` on-demand · L3 RAG just-in-time. Keep entry ≤ 1.5K chars (gotcha #53).

.claude/agent-memory/ctx-curator/feedback_machine_blind_classes.md

@@ -1,6 +1,6 @@
 ---
 name: machine-blind-classes
-description: 8 lớp lỗi nháp `_mind` mà `mind-check --draft` LUÔN xanh nhưng ngữ-nghĩa sai — soi đúng 8 chỗ này trước, đừng đọc tuần tự
+description: 9 lớp lỗi nháp `_mind` mà `mind-check --draft` LUÔN xanh nhưng ngữ-nghĩa sai — soi đúng 9 chỗ này trước, đừng đọc tuần tự
 metadata:
   type: feedback
 ---
@@ -13,6 +13,7 @@ Máy `mind-check --draft` xanh (`dat=N TRUOT=0`) KHÔNG nói gì về 4 lớp d
 3. **Lời anh trong dấu nháy + quy-kết "anh nói/anh chọn"** — rào-1 của máy chỉ bắt blockquote mở đầu `anh:`; câu trích nhúng giữa dòng lọt sạch. Nhà verbatim = `_context-s-<N>.md` entry `PAUSE-<k>`. Phân biệt: dùng làm **TÊN** (module/menu) = hợp-lệ; dùng làm **TRÍCH LỜI** = phải bỏ nháy + `xem PAUSE-<k>`.
 4. **Chép lại WAL** — nặng nhất ở mục A (dãy con-số cicd/deploy) và mục C (câu "gốc lỗi" đã có nguyên văn ở WAL). Đọc chéo WAL trước, chỗ nào ≈90% trùng thì đề con-trỏ. Ăn tiền gấp đôi khi trần `_mind` >85% vì mỗi byte thừa ép nén thêm block cũ.
    🔴 **Lý do THẬT không phải tiết-kiệm-byte: bản chép LỆCH ngay lượt đầu.** Ca @S175: §A chép dãy hash, đếm "7 commit sản-phẩm" nhưng liệt 6 + "WAL" — `git log` cửa-sổ = 7 sản-phẩm thật, thiếu `0db1b99` mà **chính §B ⑬ đang kể việc của nó** (−300 dòng, git xác nhận 300 deletion). Nên MỌI dãy hash/số trong nháp: derive lại bằng `git log --since=<ts block trước>` rồi mới phán, và đề lead thay bằng con-trỏ `_context` mục (1).
+   🔴 **Biến-thể độc nhất: số giữ nguyên nhưng ĐỔI ĐƠN-VỊ.** @S182 §A viết *"12 phiếu không phải 3"*, artifact gốc `sub-cicd-monitor-0.md:199` nói tiền-đề spec *"phiếu đều **Phase=3**"* sai vì **9/12** phiếu đang ở phase submit-được ⇒ số `3` là **mã phase**, nháp đọc thành **số lượng phiếu**. Nén 1 câu làm rơi đơn-vị = phát biểu MỚI, sai, và bất-biến. Phép soi: mỗi con số trần trong nháp phải trả lời được *"đơn-vị là gì"* từ artifact gốc, không từ trí nhớ.
 
 5. **Carry-bó: N ý cũ nén về 1 dòng + 1 nhãn** (thấy @S165/PAUSE-3, cửa dài 17 spawn — nháp bó ~16 ý: 7 slot + luật END-line + PARK-1..6 + ESCALATE ×2 + 4-finding-khe → 1 dòng `{treo-chờ-anh}`). Máy xanh vì dòng CÓ đúng 1 nhãn hợp-lệ; sai ở chỗ nhãn đó **đè lên ≥4 ý mà block trước gắn nhãn KHÁC**. 🔴 Bẫy tự-quy-chiếu: chính luật *"ý PARK gói >1 chủ-đề phải mỗi ý 1 dòng"* là một ý ĐANG NẰM TRONG bó ⇒ bó nuốt luật cấm bó. Phép soi rẻ: dòng D nào có ≥2 dấu `·` hoặc ≥2 mã định-danh (slot/PARK/ESCALATE) = nghi bó ⇒ đối chiếu nhãn từng ý ở block top của `_mind`. Sửa = tách theo NHÓM-NHÃN (thường 4 dòng), mỗi dòng trỏ `MIND-<k-1> §D` — không cần chép lại ruột.
 6. **§E orphan-do-TÊN: lane ghi dưới slug mặc định, E trỏ file khác** (thấy @S165: `sub-test-specialist-1.md` + `sub-implementer-backend-0.md` nằm trong run-folder mà 0 lần xuất hiện trong nháp; E trỏ `sub-test-k2.md` / `sub-implbe-k3.md` = bản lead-on-behalf). Máy đếm số dòng E, không đối chiếu run-folder ⇒ mù hoàn toàn. Kèm theo thường là 2 lỗi anh em: (a) 1 dòng E gộp nhiều spawn có verdict KHÁC nhau (ca thật: FE p1 chết + FE p2 relaunch + test-lane → 1 dòng), (b) mất khai **lead-on-behalf** ở dòng nào đó dù dòng bên cạnh có khai. Phép soi rẻ: `ls -la --time-style` run-folder lọc mtime > ts block trước, rồi grep TỪNG tên file trong nháp — file 0-hit = SỬA (sàn-3 `/tiep` sau sẽ kêu orphan).
@@ -23,5 +24,7 @@ Máy `mind-check --draft` xanh (`dat=N TRUOT=0`) KHÔNG nói gì về 4 lớp d
 
 8. **Nhãn D đúng CHỮ, sai KHUÔN** (@S177/PAUSE-6): 6/6 dòng §D viết `— treo-chờ-anh` (em-dash trần) thay `{treo-chờ-anh}`; máy xanh vì chỉ so chuỗi có-dấu, nhưng **6/6 block trước dùng ngoặc nhọn** ⇒ mọi phép đếm/`grep -o '{[^}]*}'` đọc §D block mới = **0 nhãn** = "vắng-mặt trông giống ổn" ở tầng công-cụ. Kèm anh em: **nhãn FLIP không có sự-kiện đỡ** (spawn-probe `{treo-chờ-anh}`→`gần-chốt` trong cửa 0 spawn / không restart CLI = việc anh) và **2 ý cùng tình-huống 2 nhãn khác nhau** trong cùng §D. Phép soi rẻ: đếm `{` trong §D nháp vs §D block top — lệch khuôn thấy ngay 1 lệnh.
 
-**Why:** máy lo cơ-học/literal; 8 lớp trên đều là ngữ-nghĩa ⇒ chỉ vai bắt được, mà nháp là cửa SỬA duy nhất (block cũ bất-biến).
-**How to apply:** thứ tự soi = (6)→(5)→(2)→(7)→(8)→(3)→(4)→(1) rồi mới đọc xuôi A-E — (6)(5)(7) cần lệnh đĩa/đối-chiếu block trước nên chạy sớm để đọc xuôi có sẵn dữ-liệu. Mỗi phát hiện phải kèm con-trỏ đĩa (`_mind` dòng nào / WAL dòng nào / `_context:<line>`) để lead vá không phải đi tìm. Liên quan [[ctx-curator-run-log]].
+9. **Nhãn ĐẢO NGƯỢC một phán-quyết đã ĐÓNG BĂNG ở block trước** (@S182/PAUSE-1, nặng nhất lượt). Máy mù tuyệt đối: nhãn đúng khuôn, đúng chuỗi, đúng 1 cái. Ca thật: `MIND-0:96` chép nguyên phán-quyết `ctx-audit` FLAG-4 — *"@S181 lead **hạ** xuống NEXT-em, @S182 lead **nâng** lên treo-chờ-anh, hai nước ngược chiều cùng kết quả: không chạy… Nhãn hạ về `gần-chốt` = việc của em, không đẩy sang anh"* — rồi nháp MIND-1 gắn lại **`{treo-chờ-anh}`** cho đúng ý deep-sweep đó. `treo-chờ-anh` là nhãn **đắt nhất** vì khoá món sau cánh cửa chỉ owner mở được ⇒ nợ trôi tiếp *với lý do trông chính đáng*. Cùng lượt còn ca thứ 2: VK-5 `{đang-cãi}`→`{treo-chờ-anh}` trong khi chính block trước khai "hỏi anh lần 2 = vi phạm A5" ⇒ **không thể** chờ anh. 🔑 Phép soi rẻ, chạy TRƯỚC khi so nhãn với thực-trạng: với mỗi ý §D được carry, `grep` tên ý trong block top của `_mind` và đọc xem **câu văn quanh nó có phán về chính cái nhãn không** — có thì nháp phải theo, hoặc phải khai vì sao lật. Control ngoài `_mind`: `docs/HANDOFF.md` mục **NEXT-em** (ý nằm ở NEXT-em = tự chạy được ⇒ `treo-chờ-anh` là SAI thực-trạng, đo được 1 lệnh).
+
+**Why:** máy lo cơ-học/literal; 9 lớp trên đều là ngữ-nghĩa ⇒ chỉ vai bắt được, mà nháp là cửa SỬA duy nhất (block cũ bất-biến).
+**How to apply:** thứ tự soi = (6)→(5)→(2)→(9)→(7)→(8)→(3)→(4)→(1) rồi mới đọc xuôi A-E — (6)(5)(7) cần lệnh đĩa/đối-chiếu block trước nên chạy sớm để đọc xuôi có sẵn dữ-liệu. Mỗi phát hiện phải kèm con-trỏ đĩa (`_mind` dòng nào / WAL dòng nào / `_context:<line>`) để lead vá không phải đi tìm. Liên quan [[ctx-curator-run-log]].

.claude/agent-memory/database-reviewer-style/MEMORY.md

@@ -15,3 +15,5 @@
   🔸 Quy-ước để đối chiếu: schema `dbo` single · table **PascalCase tiếng Anh** · PK `Id` (Guid) · FK `{Entity}Id` · audit `CreatedAt/UpdatedAt/CreatedBy/UpdatedBy` · soft-delete `IsDeleted/DeletedAt/DeletedBy`.
 
 Tag `[s179, sinh-so-do-SUA-5a, chua-spawn-probe, migration-la-3-file-untracked, 3-file-rule, nguoc-don-thuoc-2cham-vo-dung, citation-trap-use-mention]`
+
+- **S182 (lead-seed, C2 /pause):** registry-probe BƯỚC 0.6b — spawn THẬT lần đầu sau restart, trả `ALIVE|database-reviewer-style` 0-tool đúng lệnh (tool_uses=0 khác #53 vì không bịa việc). Slot (73) đóng 5/5. → `runs/2026-08-07-S182-bookend-open/spawn-probe-registry.md`

.claude/agent-memory/front-end-reviewer-style/MEMORY.md

@@ -13,3 +13,5 @@
   🔴 **LUẬT LÕI anh giao:** *"các tính năng đã deploy thành production rồi thì sẽ là chuẩn, trừ khi tao có điều chỉnh lại lần nữa"*. Ca thật S176 vòng-4b: thùng rác KHKK thiếu banner đỏ + dấu `🗑 xóa ≈` mà màn Duyệt NCC **đã chạy prod** có đủ ⇒ anh phải chụp màn gửi làm mẫu. Một lượt làm lại **đáng lẽ không cần**.
 
 Tag `[s179, sinh-so-do-SUA-5a, chua-spawn-probe, nguoc-don-thuoc-2cham-vo-dung, citation-trap-use-mention, may-truoc-vai-sau-eslint]`
+
+- **S182 (lead-seed, C2 /pause):** registry-probe BƯỚC 0.6b — spawn THẬT lần đầu sau restart, trả `ALIVE|front-end-reviewer-style` 0-tool đúng lệnh (tool_uses=0 khác #53 vì không bịa việc). Slot (73) đóng 5/5. → `runs/2026-08-07-S182-bookend-open/spawn-probe-registry.md`

.claude/agent-memory/harvest-curator/MEMORY.md

@@ -81,3 +81,5 @@ H2 harvest-MD-integrity auditor **SOLUTION_ERP-self**. Read-only + **propose-onl
 
 
 - **S180 (2026-08-07) @open L12 — `GATE-FAIL — 7`** `[LEAD SEED ON-BEHALF]`: nợ harvest THẬT **583.683 B / 14 lượt-vai** (S168 82.383 + S169 243.927 + S170 257.373) — carry ghi `~306 KB (S168+S171)` **SAI 2 CHIỀU**. 🔴 **F-04 TỰ BÁC CHÍNH MÌNH:** số S173 "501.300 mồ-côi" đúng TỔNG nhưng **sai CÁCH KỂ** — md5 chứng 14/16 sleep-draft ĐÃ về archive byte-exact ⇒ ai đọc sẽ đi gom lại thứ đã ở nhà. 🔴 **F-05 bẫy ĐƠN-VỊ:** baseline không khai đơn-vị ⇒ suýt báo "−2 corruption"; thật 22 **dòng** ⟂ 24 **lần**. Bài chống bẫy này **đã viết ở `sub-harvest-curator-close-S168.md`** mà vì file đó chưa về nhà nên vấp lại **6 phiên sau** ⇒ **nợ harvest có CHI-PHÍ ĐO ĐƯỢC**. Orphan trừ folder đang chạy ⇒ **0/84 KHỚP lead**. `ring1` tái-dựng: tổng nợ **khớp từng byte**, nhưng **BÁC** 2 số phụ (`sleep-drafts` 268.861→**238.661**; empty-dir 5→3). Tag `[s180, gate-fail-7, no-583683B, tu-bac-f04, bay-don-vi-f05]`
+
+- **S182 @open (lead-seed, C2 /pause):** `GATE-FAIL — 7` — nợ harvest TƯƠI 576.255 B / 18 lượt-vai (số mình cộng 576.657 bị ring1 bắt lỗi CỘNG +402 B khối S169 — 9/9 thành-phần khớp byte: đo giỏi, cộng sai) · claim "slot 71 nợ-MA S171" bị ring1 BÁC (slot đã gạch ĐÓNG @S179, số nằm trong nguyên-văn-slot-cũ) · sleep-batch 237.251 B = nháp không phải nợ · "17 đích gist" KHÔNG tái-lập (ring1 cùng lệnh ra 19) · 8-dir-rỗng đã chết (đo 0). Bài: đo TÊN tưởng 3/5 về nhà; đo RUỘT ra 0/5. → `runs/2026-08-07-S182-bookend-open/sub-harvest-curator.md`

.claude/agent-memory/implementer-backend/MEMORY.md

@@ -102,3 +102,5 @@ UI `disabled={!canX}` + BE helper `EnsureCanXAsync(id, userId)` throw 403 (NOT i
 
 ## S152 (2026-07-25) — R1 retention-note ranh auto-refuse test [M9 on-behalf lead]
 - **Integration testing multiple components = việc `test-specialist`, KHÔNG phải mình** — mình scaffold + compile-check; assertion/integration test cross-component (SQLite fixture, authz regression) do test-specialist own (tiền lệ S67 HRM test-after +23, S69 +20 đều test-specialist). Nhận viết integration test = double-touch tests/ sai split. Tag `[s152, r1-retention, refuse-integration-testing-components]`
+
+- **S182 YC-013 (lead-seed, C2 /pause — lane đứt limit giữa W1, lane 1bis nối TỪ ĐĨA):** W0 trọn — phát hiện local có BA DB (lượt đầu trỏ nhầm base, TỰ KHAI "nhìn lượt đầu mà tuyên xong = PASS giả" rồi chạy lại đúng _Dev+_Design lên Mig 72) + baseline 645 đo độc lập + seed 8 row local ĐỦ roster. W1 5-fix land: `ContractSigningPlanWorkflowGuards.cs` public-static (Submit ở Infrastructure không thấy internal — 3 lối đã cân nhắc ghi doc-comment) · per-Code deactivate + normalize Trim().ToUpperInvariant() @`:348` (MAJOR-2 collation SQLite khác SQL-Server) · pin-check D6 2 message tách · changelog type-10 · DELETE-guard 8-module + IgnoreQueryFilters + D5+ApplicableType. Suite 660/0. → `runs/2026-08-08-S182-khkk-awf-mirror-ncc/sub-implementer-backend-0.md`

.claude/agent-memory/lead-gap-auditor/MEMORY.md

@@ -62,3 +62,5 @@ H24 §2(1) vai-GAP — soi CÁI BỊ THIẾU trong cái LEAD surface (việc r
 
 
 - **S180 (2026-08-07) @open L12 — `6 FLAG` (3 HIGH)** `[LEAD SEED ON-BEHALF]`: **FLAG-3 cứu cả phiên** — bắt **4 thư `2026-08-04-upgrade-pack-phased-*` CHƯA ÁP** trong khi lead vừa tuyên `all = 0`. 🔴 **Và bắt được DÙ return dính #53** — cụm "the 4 unapplied 2026-08-04 letters" sống sót trong mẩu garble, lead đo ngay **không đợi resume** ⇒ **datum MỚI: mẩu garble có thể là bằng chứng DUY NHẤT còn lại chống một kết luận sai của lead**. **FLAG-2** thước tuổi carry mù **21,3%** đầu HANDOFF ⇒ `gap-carry-aged = 0` là **số 0 VÔ NGHĨA**; `ring2` port lại **10/10 khớp**. **FLAG-1** lỗi máy H24-2 bị **đóng ké** theo slot (70) đã gạch ⇒ không ai quét thấy. **FLAG-4** `_end` L11 thiếu 7 slug. 🔴 Khai thẳng **3 trục CHƯA ĐO**. `ring2` thách-CLEAN tìm **1 FLAG SÓT** — lead **BÁC MỘT PHẦN** (tập đo ring2 thiếu 2 bề mặt; vế hẹp GIỮ). Tag `[s180, garble-chua-finding, thuoc-tuoi-mu, dong-ke-slot70, khai-chua-do]`
+
+- **S182 @open (lead-seed, C2 /pause):** `6 FLAG` (ring2 6/6 ĐẠT per-claim) — FLAG-2 nặng nhất: `gap-carry-aged=0` là SỐ 0 CHẾ TẠO — regex `governance-detectors.ps1:892` neo dấu-sao-đầu-dòng để vùng câm L1-178 = 22,82% HANDOFF nuốt trọn khối re-stamp 23 slug (ring2 tái dựng 7/7 byte-exact). NHƯNG FLAG-6(a) "7 baseline -Expect đã rơi" bị `ctx-audit` BÁC: quyết định ĐÃ CHỐT + ĐÃ SHIP dưới tên KHÁC (`naming-baseline.json`, YC-007 đóng) — grep TÊN CŨ 0-hit đọc thành rơi. Bài đau: 0-hit-theo-TÊN khác đã-rơi; lần theo control-dương của CHÍNH MÌNH trước khi kết. FLAG-6 còn SÓT món V-5 (rơi thật ≥3 không phải 2). → `runs/2026-08-07-S182-bookend-open/sub-lead-gap-auditor.md`

.claude/agent-memory/lead-stale-auditor/MEMORY.md

@@ -60,3 +60,5 @@ H24 §2(1) vai-STALE — soi VIEW LỆCH SOURCE của cái LEAD surface. Class
 
 
 - **S180 (2026-08-07) @open L12 — `15 FLAG` (tự khai là SÀN)** `[LEAD SEED ON-BEHALF]`: 6/6 class `view-*` fire. **FLAG-3 bundle `STATUS:481` stale LẦN THỨ BA** (cặp S172 vs cửa-sổ-6 `CuWgMI7J`/`32bJmjpM` ở `STATUS:6` ⇒ **tự mâu thuẫn nội file**; con-trỏ B1 ghi `:479` mà row ở `:481` = **mỏ-neo tự-vô-hiệu**) — **lead ĐÃ LẤY ĐÚNG Ô CŨ đưa vào Phase 3 REPORT**. **FLAG-4** `STATUS:8` ghi `deep 6/15` mà đĩa **14/15** = dưới-báo **8 nhịp**. **FLAG-8/9 TRỌNG TÀI: LEAD ĐÚNG, `tooling-auditor` SAI** (bằng chứng mới: 3/4 nút anh-em trong cùng cây đã lật). **FLAG-15 điểm mù tự-quy-chiếu:** persona của CHÍNH vai này neo canonical menu-key vào `STATUS:19` — bắt @S173, sống thêm 7 nhãn phiên. 🔴 Coverage khai thủng **22/26 persona chưa chạm** ⇒ 15 = SÀN. `ring2` **BÁC** con số "5/6 vượt ngưỡng jump" (dựng lại 4/6, vai không khai đơn-vị). Tag `[s180, 15-flag-san, bundle-lan-3, trong-tai-lead-dung, tu-quy-chieu-persona]`
+
+- **S182 @open (lead-seed, C2 /pause):** `11 FLAG` (ring2 verify 11/11 ĐẠT) — nặng nhất: `STATUS:8` khai `deep 6/15 ok` khi đĩa 16/15 OVERDUE (chữ `ok` là lie, không phải số) · ghost-enum `session-start.md:161/:162` liệt 5 class khi enum 12 — ĐÃ MIS-BRIEF chính lượt spawn này (vá @S180 sót bề-mặt LỆNH) · `HANDOFF:40` tập over-cap sai 2/3 · con-trỏ bundle `:479` trật 2 dòng (lần 2). Coverage tự khai ~7% STATUS + 6/29 persona ⇒ 11 = SÀN. → `runs/2026-08-07-S182-bookend-open/sub-lead-stale-auditor.md`

.claude/agent-memory/ring1-audit/MEMORY.md

@@ -59,3 +59,5 @@
 
 
 - **S180 (2026-08-07) @open L12 — `32Đ/6T`** `[LEAD SEED ON-BEHALF]`: 9 falsify — **2 HELD / 7 BROKE, 4 BROKE vào CHÍNH MÌNH**. 🔴 **F-A tái phát ĐỜI 2 lỗi đã ghi trong sổ mình @S162:** định tố lead+H1 bịa Mig 72 vì tự đếm 71; thủ phạm filter nuốt migration tên có chữ `Snapshot`. Câu tự rút: **"2 engine khớp nhau là bằng chứng RỖNG khi chúng CHUNG một thước"**. **F-B** thước chết, **control-dương tự dựng cũng False** ⇒ suýt truy một corruption không tồn tại. **F-I BROKE vào LEAD:** lập luận "cùng sinh @S145" SAI theo `git blame` (3 mốc khác nhau) — lead đọc **nhãn trong nội dung** thành **ngày viết dòng**, đúng lớp lỗi lead đang buộc cho vai. Sửa 4 số của H2 nhưng **TỔNG NỢ 583.683 B đứng vững** (cộng độc lập, khớp từng byte). 🔴 **Phát hiện độc lập nặng nhất: `STATUS:467` canonical TỰ HUỶ** — công thức chữ nó tự khai cho ra **71** không phải 72 ⇒ ai audit theo chữ sẽ **"sửa" canonical XUỐNG giá trị sai**. Tag `[s180, 4-broke-vao-chinh-minh, chung-thuoc-bang-chung-rong, canonical-tu-huy]`
+
+- **S182 @open (lead-seed, C2 /pause):** `41 ĐẠT / 7 TRƯỢT / 8 KC` — chốt số treo cả phiên: root menu = 12 (parser depth-aware 72 tuple, cross-check MenuKeys 4/4) ⇒ `permission-matrix:3` ĐÚNG SỐ, cây vẽ 8 mới sai — H1 gộp 2 thứ vào 1 mệnh-đề suýt làm người vá THAY ĐÚNG BẰNG SAI · bắt lỗi CỘNG +402 B của H2 · bác nợ-MA slot-71 · R-1 `STATUS:478` BẪY NEO (1 dòng 15.804 ký-tự chứa 2 chuỗi roster-23: 1 SAI 1 ĐÚNG-ảnh-chụp — sweep theo DÒNG giết cả hai) · thách-CLEAN thủng `contract-workflow/SKILL.md` trễ Mig 71/72 (control `phase`=25) · R-3 tự khai persona mình "KIỂM end-only" thối 5 phiên vận hành — NÊU không tự sửa · F-A BROKE vào chính mình đời 3: 2 engine đếm mig cãi (72 vs 71) ⇒ gọi tên nghi-phạm (`AddPeApprovedBudgetSnapshot.cs` bị lọc Snapshot nuốt) TRƯỚC khi tố ai. → `runs/2026-08-07-S182-bookend-open/sub-ring1-audit.md`

.claude/agent-memory/ring2-audit/MEMORY.md

@@ -25,7 +25,7 @@
 
 C4/C4b vai-KIỂM vòng **soi-lead (H24)** — adap đợt-11 khoản ①, owner-decision [2] TÁCH mỗi-vòng-1-con, land S145.
 🔴 **Tao KIỂM 2 con-đo H24 (chúng soi LEAD) — tao KHÔNG soi LEAD trực tiếp.** Lấn sang soi-lead = làm sai vai.
-- Input = OUTPUT của `lead-stale-auditor` (5 class `view-*`) + `lead-gap-auditor` (6 class `gap-*`).
+- Input = OUTPUT của `lead-stale-auditor` (số class = ĐẾM LIVE từ `lead_self_audit.flag_classes`, CẤM chép — bản cũ ghi "5" sai 9 phiên, chính mình FLAG-SÓT @S182, lead sửa cùng lượt seed) + `lead-gap-auditor` (6 class `gap-*`).
 - Trả: verdict per-FLAG ĐẠT/TRƯỢT/**KHÔNG-CHẤM-ĐƯỢC** + falsify ≥2 + **tự tái-dựng ≥1 số CÓ-THỂ-SAI**.
 - **thách-CLEAN BẮT BUỘC** khi 2 vai báo ÍT/0 FLAG. Biến thể khi chúng báo NHIỀU FLAG: soi **cái chúng KHÔNG nói** (honest-zero có honest thật không · có bỏ sót class nào trong enum không).
 - **PIN đích-danh, fail-closed** — pin missing/rỗng ⇒ TỪ CHỐI, **CẤM ĐẠT-ảo**. CẤM tự đi tìm "run mới nhất".
@@ -89,3 +89,5 @@ C4/C4b vai-KIỂM vòng **soi-lead (H24)** — adap đợt-11 khoản ①, owner
 
 
 - **S180 (2026-08-07) @open L12 — `21Đ/0T`** `[LEAD SEED ON-BEHALF]`: chấm 21 FLAG cặp H24, **21/21 class ∈ enum ĐÓNG, 0 tự chế**. **Port H24-2 đầy đủ: 10/10 số KHỚP**. 🔴 **2/3 BROKE nhắm vào CHÍNH MÌNH** — giả thuyết "luật bỏ-rỗng làm vùng mù khác đi" BROKE (vùng mù do `marks[0].Index` quyết, **độc lập hoàn toàn**) ⇒ **vai H24 HELD, ring2 sai**. **BROKE vào `lead-gap`:** bằng chứng "commit thật cuối ⇒ chưa từng vá" **vô hiệu** — bản vá rơi vào commit `wal:` nên bị giấu. **2 ERRATA:** đơn-vị 34.855 là **code-point** không phải byte. **THÁCH-CLEAN tìm 1 FLAG SÓT**. 🔴 **TỰ KHAI XUNG ĐỘT:** persona của chính mình ghi "5 class" khi enum có **6**, và class thứ 6 **load-bearing đúng phiên này** ⇒ *"nếu tin số nạp vào đầu mình, tao đã phán oan — không phán oan vì đọc enum trước, nhưng đó là **kỷ luật, không phải hàng rào**"*. 🔴 **Câu dặn: "21/21 ĐẠT là ĐỘ CHÍNH XÁC. ĐỘ PHỦ thì chưa ai chứng được."** Tag `[s180, 21d-0t, port-10-10-khop, 2-broke-vao-minh, ky-luat-khong-phai-hang-rao]`
+
+- **S182 @open (lead-seed, C2 /pause):** `17 ĐẠT / 0 TRƯỢT` + 2 errata + 1 FLAG-SÓT — falsify BROKE vào chính TIỀN-ĐỀ lead giao (brief chép số S172 từ `HANDOFF:58` như thể S173 — defect lead-gap FLAG-2 nêu ĐÃ LÂY vào brief vai KIỂM, ca tự-quy-chiếu thứ 2 trong phiên) + ERRATA-2 counter blob=55/cây=56 (nhãn HEAD dán lên phép đo đọc cây bẩn) · verify FLAG-2 vùng-câm 7/7 byte-exact, chuỗi 4 mốc 90→130→172→179 đơn-điệu (tự bắt mình trộn đơn-vị %: byte 21,96→22,82) · thách-CLEAN bắt FLAG-SÓT trong CHÍNH MEMORY.md của mình ("5 class view-*" khi enum 6 — Role-baseline auto-inject đầu mỗi spawn = nạp thước thiếu vạch TRƯỚC khi chấm; tự bắt @S173, dòng trôi mà số sai nguyên 9 phiên — NAY lead sửa cùng lượt) · tự khai over-cap 29.582 B tệ nhất roster + diary bị CẮT lúc nạp ⇒ chấm với trí-nhớ thủng thật, khai để trừ hao. → `runs/2026-08-07-S182-bookend-open/sub-ring2-audit.md`

.claude/agent-memory/score-count-auditor/MEMORY.md

@@ -6,3 +6,5 @@
 - **Ranh cứng phải nhớ mỗi lượt:** kiểm **PHÉP ĐẾM**, **CẤM đề xuất một điểm khác** — kể cả khi chắc chắn số đúng là bao nhiêu. Nộp điểm của mình = thành tầng-2 thứ hai ⇒ hệ thống có 3 phép đếm và **không còn ai kiểm phép đếm**.
 - **4 lỗi đếm phải soi:** trừ theo LẦN · đổi nguồn khỏi sổ đã ký · tính cả mục nhắc 1 lần (ngưỡng ≥2) · in điểm khi sổ thưa.
 - **Đường ghi lại:** chấm sai ⇒ `error-ledger.md` kèm tầng nào sai. 🔴 CẤM nhét nhãn *chấm sai* vào `lead_self_audit.flag_classes` — tập ĐÃ NIÊM PHONG (P3=B), máy từ chối `exit 2`.
+
+- **S182 (lead-seed, C2 /pause):** registry-probe BƯỚC 0.6b — spawn THẬT lần đầu sau restart, trả `ALIVE|score-count-auditor` 0-tool đúng lệnh (tool_uses=0 khác #53 vì không bịa việc). Slot (73) đóng 5/5. → `runs/2026-08-07-S182-bookend-open/spawn-probe-registry.md`

.claude/agent-memory/score-counter/MEMORY.md

@@ -6,3 +6,5 @@
 - **Ranh cứng phải nhớ mỗi lượt:** CẤM xem điểm tầng-1 trước khi đếm xong. Pin có kèm điểm tầng-1 ⇒ TỪ CHỐI + khai. Đọc rồi thì tính độc lập **không phục hồi được trong cùng lượt**.
 - **Bẫy số học:** đơn vị trừ là **MỤC**, không phải **LẦN**. Mục nhắc 5 lần trừ đúng **1**.
 - **Bẫy nguồn thưa:** sổ ít dòng ⇒ công thức **luôn** cho 10/10 ⇒ phải trả `KHÔNG ĐO ĐƯỢC`, cấm nặn số.
+
+- **S182 (lead-seed, C2 /pause):** registry-probe BƯỚC 0.6b — spawn THẬT lần đầu sau restart, trả `ALIVE|score-counter` 0-tool đúng lệnh (tool_uses=0 khác #53 vì không bịa việc). Slot (73) đóng 5/5. → `runs/2026-08-07-S182-bookend-open/spawn-probe-registry.md`

.claude/agent-memory/test-specialist/MEMORY.md

@@ -59,3 +59,5 @@ Index > ~17KB → archive sang L2 (`archive/baseline-history.md` + con-trỏ tro
 - **Probe VI-PHAN thay fault-inject khi production mang diff chua-commit lane khac**: file tam trong tests/ tinh gia-tri ban-hong roi so voi assert; ca dep nhat khong can mimic — "handler bo qua param" ≡ goi handler THAT voi param=null (do tren ma production that). Zero-risk. Xoa xong verify 2 chieu (git sach + so test tut ve dung).
 - **Chon hang-xom phase seed theo NGHIA-TU**: DangDongDau=8 ten dung la khau ban-cung = moi ngon nhat cho cai-dat sai; TraLai=98/TuChoi=99 >9 ⇒ moi `>=` sai deu lo.
 - 🔴 **Surprise tu-thu**: ban dau viet tron §5-§8 kem so chua-do (587→590 + 3 dong fault-inject BIA) — "ghi-tung-muc" bi hieu thanh "ghi dan bai roi dien". Cat ve 98 dong, de vet. So cuoi TRUNG du-doan ⇒ neu khong cat thi khong ai phat hien. **Bai: dan-bai co san con-so ky-vong = bay claim-truoc-do tinh-vi nhat (trong y het "ghi dia chong #53"); muc chua chay CHI duoc tieu-de + "CHUA DO".**
+
+- **S182 YC-013 (lead-seed, C2 /pause — lane-1 đứt sớm, lane-2 viết đủ rồi chết session-limit SAU khi suite xanh):** 14 ca T1-T14 (600→614) + T15 Create_PinQuyTrinhDaNgungHoacChuaGhim_ThiBiChan_VaKhongDotMa (MAJOR-3, 615) ⇒ suite 660/0. Reviewer chấm KHÔNG ca nào nới để xanh; T3 2-chân giết cả bản-vá-regex lẫn bản-vá-đừng-tắt-gì; T5 seed pin-lệch thẳng DbContext + loại trước 2 cửa 409 nhiễu; T11 tiền-đề 2 chiều (filter-on=0/off=1) đo đúng bẫy IgnoreQueryFilters — prod THẬT có ca (KHKK-N1 6 pin/5 xoá-mềm); T12 dangling THẬT trong DB (office loose-0FK). 1 assertion GroupAndCatalog đổi theo câu 409 mới W1b = spec-change có khai; lead siết pin-nguyên-câu-thứ-tự 1 ca (MINOR-1). → `runs/2026-08-08-S182-khkk-awf-mirror-ncc/sub-test-specialist-2.md`

.claude/agent-memory/tooling-auditor/MEMORY.md

@@ -93,3 +93,5 @@ H1 tooling-freshness auditor **SOLUTION_ERP-self**. Read-only + **propose-only**
 
 
 - **S180 (2026-08-07) @open L12 — `PASS_WITH_FLAGS — 9`** `[LEAD SEED ON-BEHALF]`: **6/9 là nợ S179 chưa vá**; **2 drift MỚI sinh SAU S179** — lớp S179 vừa đóng ở site khác **lại nở ra site mới**. **BÁC-1 ĐÚNG:** bảng canonical `STATUS:463-479` **TƯƠI**, chỗ stale là mega-line `:8` (bác đúng tiền-đề brief lead). **BÁC-2 ĐÚNG:** `§16+` là **4 SITE / 3 GIÁ-TRỊ**. 🔴 **BÁC-3 SAI — bài đắt nhất:** dẫn **diary của chính mình + `hmw.js:39`** làm 2 nhân chứng, nhưng **cả hai là bản sao CHƯA-CẬP-NHẬT của cùng một trạng thái cũ**, không phải 2 quan sát độc lập; 3 vai khác đều phán ngược. 🔴 `ring1` còn bác vế "5 bề-mặt ĐỘC-LẬP": 3/5 **đồng-biến cơ-học** ⇒ độc-lập thật chỉ **2**; số 26 đúng nhưng **độ mạnh bằng chứng bị khai vống**. Tag `[s180, pwf-9, bac-3-sai, 2-ban-sao-khong-phai-2-nhan-chung]`
+
+- **S182 @open (lead-seed on-behalf, C2 /pause):** `PASS_WITH_FLAGS — 4` — matrix `agents/README:190-219` phủ 26/28 (thiếu 2 vai score W4b, control-dương 0-row-ma) · `STATUS:478` "roster 23" sai-SỐ-đúng-KẾT-LUẬN · `skills/README:20` residue câu đã xoá @S181 (lớp claim-chép-nhiều-site lần 4) · `permission-matrix:3` "12 root" hoá ra ĐÚNG SỐ (ring1 chốt 12) — chỗ sai là CÂY `:44-77` vẽ 8. #53 garble, resume cứu trọn. → `runs/2026-08-07-S182-bookend-open/sub-tooling-auditor.md`

.claude/governance/.session-counter.json

@@ -11,26 +11,27 @@
                   },
     "_tick_invariant_note":  "Tick invariant (hub dede7ec5 Delta-1, verbatim): moi LAN-CHOT +1; mot cap dung-noi tang DUNG +1, khong +2, khong +0. SE form = tick-at-entry-gate idempotent-per-label (hub Delta-2 recovery-gate +1 = permitted form) - NET +1/session-label EQUIV hub +1/cap on CLOSED pairs; an OPEN pair is transiently +0 until its entry gate fires (hub blessed, 9a35405b block-1 phep dung-noi). Guard song-con = label-convention (session-start 2.1.8: new conversation = new S\u003cnn\u003e label, NEVER reuse). history[] is append-unbounded BY DESIGN =\u003e absence of a marker = never-happened (safe semantics); IF a FIFO cap is ever added, eviction MUST be handled explicitly (absence-vi-bi-day != absence-vi-chua-xay-ra - log-BOUNDED design-note dede7ec5).",
     "_seed_honesty":  "Seeded UNTICKED on purpose. counter=0 and last_ticked_* = null mean \u0027no tick has ever happened\u0027, which is the truth at S121 - the ritual that performs the tick lands in W3. Seeding a fake first tick here would make the very first cadence reading a lie, and H24 exists to catch exactly that kind of invented number.",
-    "counter":  55,
-    "last_ticked_session":  "S181",
-    "last_ticked_head":  "b8d22741c707d650af03eae09c61cc2ebcd97ff2",
+    "counter":  56,
+    "last_ticked_session":  "S182",
+    "last_ticked_head":  "936d1aed6c3bb4573a59637399a1e5907ae86961",
     "last_ticked_at":  "2026-08-07",
     "last_audit":  {
-                       "light_at_counter":  53,
+                       "light_at_counter":  56,
                        "deep_at_counter":  40,
                        "_note":  "Counter value at which the last light/deep self-audit actually ran. S140 (2026-07-18): light-audit #3 at counter=14 = FORCE-FIRE DEBT PAID (closeout S139 gop P=3 pause =\u003e OVERDUE(light) INFORM; owner direction S140 \u0027dong du 5 vong\u0027 = consent DP-3 =\u003e lead spawn ca CAP H24 dau phien). 2-vai coverage 0-garble, diary ghi TRONG luc lam (anti-#53). lead-view: 1 FLAG LOW view-stale-status (HANDOFF:8 NEXT-em con treo \u0027624c378d verified-pending-\u003eexecuted\u0027 nhu to-do trong khi da executed-runtime @S140 sang) - xu @closeout re-stamp + 2 INFORM clean (model-flip S140 Fable = owner-choice KHONG can re-stamp canonical per anti-churn S106; 3 surface frozen dung). lead-omission: 1 FLAG MED gap-owner-specifics (direction session-model S140 VANG tracker - da xu TRONG PHIEN: draft session-model-se-draft.md + email hub + closeout them carry) + INFORM gap-carry-aged non-vacuous LAN DAU (hook-vs-budget-cap streak 9\u003e=M6, owner-held) + INFORM route-H1 (cum 7-carry S117/S118 VO HINH voi carry-age detector - chi age carry re-tag trong NEXT segment; aging-measurement bo sot) + META diary lead-omission thieu entry S137 (GAP-3 tai) -\u003e backfill @closeout. Prior: light #2 at counter=11 (S137, OVERDUE 8/6 paid). S143 (2026-07-22): DEEP-audit RAN at counter=17 - FORCE-FIRE SOM 1 NHIP theo direction owner (nguong tu-nhien la 18 = 3+15), KHONG phai toi-han tu-nhien. Deep bao ham light =\u003e set CA HAI light_at=deep_at=17 (tranh no ao phien sau). Chi tiet FLAG/class_repeat: xem history[] entry S143. Moc ke tiep tinh tu 17: light ~ counter 23; deep ~ counter 32.",
-                       "signal_session":  "S179",
+                       "signal_session":  "S182",
                        "signal_decided":  [
+                                              "view-stale-count",
                                               "view-stale-status",
                                               "view-residual-asym",
-                                              "view-stale-role-desc",
-                                              "view-stale-count",
                                               "view-stale-header",
+                                              "view-stale-role-desc",
                                               "gap-carry-dropped",
+                                              "gap-carry-aged",
                                               "gap-decision-sunk",
                                               "gap-owner-specifics"
                                           ],
-                       "signal_reset_done":  true,
+                       "signal_reset_done":  false,
                        "signal_last_kind":  "light",
                        "signal_coca":  [
 
@@ -40,16 +41,16 @@
                          "_note":  "Rolling tally per flag class from lead_self_audit.flag_classes (memory-budget.json). Key = class name, value = consecutive-audit repeat count. S124 first audit = SEED (fired-once), not repeats yet (per lead-view-auditor honest-note). jump_on_class_repeat=3.",
                          "counts":  {
                                         "view-claim-broader-than-sample":  0,
-                                        "view-residual-asym":  10,
-                                        "view-stale-count":  10,
-                                        "gap-carry-dropped":  12,
-                                        "gap-decision-sunk":  6,
-                                        "view-stale-status":  7,
-                                        "gap-owner-specifics":  5,
-                                        "gap-carry-aged":  0,
+                                        "view-residual-asym":  11,
+                                        "view-stale-count":  11,
+                                        "gap-carry-dropped":  13,
+                                        "gap-decision-sunk":  7,
+                                        "view-stale-status":  8,
+                                        "gap-owner-specifics":  6,
+                                        "gap-carry-aged":  1,
                                         "gap-incident-unrecorded":  0,
-                                        "view-stale-header":  5,
-                                        "view-stale-role-desc":  1,
+                                        "view-stale-header":  6,
+                                        "view-stale-role-desc":  2,
                                         "gap-underfill":  0
                                     },
                          "_view_star_repair_S149":  "VA NUA view-* BI BO @S148 - phat hien boi h24-audit (vai KIEM) @S149, evidence runs/2026-07-24-S148-h24-force-fire/sub-h24-audit-S149.md muc 3 + 9c. GOC: lead-view-auditor KHONG GAN CLASS cho FLAG nao @S148 (no VAN gan @S140 va @S143, va @S146 dung header chuan \u0027## FLAG-N - `class` - SEV\u0027) =\u003e lead single-writer khong co so de chep =\u003e nua view-* dung yen trong khi nua gap-* duoc ghi du. Doi chung bat-doi-xung: cung closeout do, 3 dong gap-* ghi day du - khac biet DUY NHAT la lead-omission CO dua bang tally co nguon. SO DA VA (co nguon, chac chan): view-stale-count 0-\u003e1 (S148 fire V1 canonical-poison test-count; S146 khong fire) - view-stale-status 0-\u003e2 (S146 fire per sub-lead-view-S146.md:11, S148 fire V3 trio-first-run stale =\u003e 2 vong LIEN TIEP, vong sau fire nua la CHAM JUMP). 🔴 view-residual-asym GIU NGUYEN 1 - KHONG PHAI vi dung, ma vi KHONG XAC DINH DUOC: gia tri that thuoc {0, 3}. Ly do: S143=1 -\u003e S146 fire x2 (sub-lead-view-S146.md:27,:43) =\u003e =2 -\u003e S148 KHONG BIET vi FLAG-4/FLAG-5 cua lead-view @S148 KHONG TON TAI TREN DIA (run-folder chi co run.md, 0 file sub-*; doi chung S146 co 3 file). Neu 1 trong 2 FLAG mat tich la view-residual-asym thi =3 =\u003e CHAM JUMP =\u003e tong 4 class armed chu khong phai 3. CAM ghi 0 (= khang dinh \u0027S148 khong fire class nay\u0027 = DAT-ao, dung lop H24 sinh ra de chan) va CAM ghi 3 (= doan len).",
@@ -273,14 +274,19 @@
                         "event":  "CLEAN tick (session-counter-tick.ps1 M2): counter 51-\u003e52, session S177-\u003eS178, head d081681-\u003eee21056. Classify-before-tick: no regression (n=178 \u003e= stored n=177); last_ticked_head reachable (merge-base --is-ancestor exit 0). 4 fields updated, 1 history entry appended, written atomically (temp + Move-Item -Force)."
                     },
                     {
-                        "at": "2026-08-07",
-                        "session": "S180",
-                        "event": "squash-benign (session-counter-tick.ps1 M2, contract fail_loud_on_regress trigger-2 BENIGN branch): counter 53->54, session S179->S180, head b99c187->55894a0. last_ticked_head b99c187 object EXISTS (cat-file=commit) but NOT reachable (merge-base --is-ancestor exit!=0), counter not regressed => a closeout squash lifted the ticked wal:/session commit out of history (expected drift, not tamper). Trace appended, continue, no owner alarm. Written atomically (temp + Move-Item -Force)."
+                        "at":  "2026-08-07",
+                        "session":  "S180",
+                        "event":  "squash-benign (session-counter-tick.ps1 M2, contract fail_loud_on_regress trigger-2 BENIGN branch): counter 53-\u003e54, session S179-\u003eS180, head b99c187-\u003e55894a0. last_ticked_head b99c187 object EXISTS (cat-file=commit) but NOT reachable (merge-base --is-ancestor exit!=0), counter not regressed =\u003e a closeout squash lifted the ticked wal:/session commit out of history (expected drift, not tamper). Trace appended, continue, no owner alarm. Written atomically (temp + Move-Item -Force)."
                     },
                     {
-                        "at": "2026-08-07",
-                        "session": "S181",
-                        "event": "CLEAN tick (session-counter-tick.ps1 M2): counter 54->55, session S180->S181, head 55894a0->b8d2274. Classify-before-tick: no regression (n=181 >= stored n=180); last_ticked_head reachable (merge-base --is-ancestor exit 0). 4 fields updated, 1 history entry appended, written atomically (temp + Move-Item -Force)."
+                        "at":  "2026-08-07",
+                        "session":  "S181",
+                        "event":  "CLEAN tick (session-counter-tick.ps1 M2): counter 54-\u003e55, session S180-\u003eS181, head 55894a0-\u003eb8d2274. Classify-before-tick: no regression (n=181 \u003e= stored n=180); last_ticked_head reachable (merge-base --is-ancestor exit 0). 4 fields updated, 1 history entry appended, written atomically (temp + Move-Item -Force)."
+                    },
+                    {
+                        "at":  "2026-08-07",
+                        "session":  "S182",
+                        "event":  "CLEAN tick (session-counter-tick.ps1 M2): counter 55-\u003e56, session S181-\u003eS182, head b8d2274-\u003e936d1ae. Classify-before-tick: no regression (n=182 \u003e= stored n=181); last_ticked_head reachable (merge-base --is-ancestor exit 0). 4 fields updated, 1 history entry appended, written atomically (temp + Move-Item -Force)."
                     }
                 ]
 }

.claude/sessions/session-13/_context-s-13.md

@@ -44,7 +44,34 @@
 
 <!-- FLOW-START — entries append bên dưới dòng này, mới nhất ở CUỐI -->
 
-_(chưa có PAUSE — entry đầu append @`/pause` đầu tiên của phiên)_
+### PAUSE-1 2026-08-08T12:21:11+07:00
+
+> anh: xong thì /pause nhé
+
+**(1) quyết-định đã CHỐT trong cửa này:**
+- `YC-013` pipeline anh chỉ định chạy TRỌN: 3 fable-invest → spec → 2 fable-review → fan-out Opus MAX → **SHIP commit `706134da` push `936d1aed..706134da`** (13 file, +1604/−89, 0-mig).
+- `YC-014` = **D3=C** (anh chốt AskUser): mờ ô chưa nghe, 6 ô disabled-giữ-state-thật + #4 state-thật-tooltip-riêng + chữ-nhìn-thấy; ERRATA "forced-true" ratified = rút gọn hao nghĩa.
+- **D5** (rào xoá-version-cuối nhóm) + **D6** (pin-check IsActive∧IsUserSelectable) = lead chọn CÓ theo bậc-2, anh veto 1 câu là gỡ.
+- Anh đổi model 2 lần trong phiên: Fable-5 (lúc giao YC-013) → **Opus-5** (hiện hành).
+- Suite **645 → 660** (14 spec + T15 MAJOR-3); reviewer pre-commit `PASS_WITH_FIXES 0C/3M+6m` — 3 MAJOR + MINOR-1/-3 vá TRƯỚC commit, MINOR-2 BOM gỡ, MINOR-4/5 khai trong commit-body.
+
+**(2) delta còn SỐNG (mang sang cửa sau):**
+- 🔴 **cicd 4-chân CHƯA verify** — push kích CI (~5-6′): (i) Run success + test-gate 660 · (ii) bundle admin rotate + marker `KhkkN1` + **eoffice CŨNG rotate** (W2e/W2g chạm fe-user) · (iii) DLL grep `EnsureWorkflowGroupMatch` 2-encoding · (iv) query-1 lại 8 row IsActive=1.
+- Acceptance prod đọc-only (≥3/8 panel + dialog + 3 query + audit pin-lệch) — **KHÔNG bấm "Tạo phiên bản mới" trên prod**.
+- A2-có-răng + T8 = cần seed local (6 ô 0/88 trên prod; 0 phiếu ChoDuyet).
+- Bookend @close S182 CHƯA chạy (trio + cặp H24 @close + deep-sweep OVERDUE 16/15) — treo-chờ-anh 5 câu ở WAL.
+- Lỗi lớp tự-quy-chiếu 3 site đã phát hiện nhưng CHƯA vá (`session-start.md:161/:162` ghost-enum · `HANDOFF:58` nguồn lây · vùng-câm detector `:892`).
+
+**(3) con-trỏ:**
+- run-YC-013: `.claude/workflows/runs/2026-08-08-S182-khkk-awf-mirror-ncc/` (spec FINAL + 3 invest + 2 review + 4 lane + precheck + reviewer-precommit)
+- run-bookend: `.claude/workflows/runs/2026-08-07-S182-bookend-open/` (9 artifact + synthesis)
+- commit ship: `706134da` · sổ: `YC-013`(mở, chờ cicd)/`YC-014`(đóng) `so-yeu-cau-chu-du-an.md:46-47`
+- `ctx-curator` @pause-1: **`SUA — 9 điểm`** (nặng nhất: #1/#2 lead tự lật nhãn ngược phán-quyết đã đóng · #3 V-5 rơi lần 2 · #4 chép lệch đơn-vị "Phase=3") — cả 9 đã SỬA vào nháp trước khi chèn MIND-1; máy re-check PASS
+
+```json
+{ "machine_block": { "session": 13, "anchor": { "subject": "[CLAUDE] Workflow: KHKK 8 panel nhóm mirror DuyetNcc + BE guards (0-mig)", "ts": "2026-08-08T12:14:37+07:00" }, "anchor_from_fallback_since": false, "changed_files": [], "changed_count": 0, "run_id": "wf_a07b53c8-47e" } }
+```
+*(máy-derive: `changed_count=0` vì anchor = chính commit ship `706134da` — mọi code ĐÃ COMMIT trước pause; giới-hạn khai: việc dirty còn lại là governance/sessions sẽ vào commit `wal: pause`)*
 
 ---
 

.claude/sessions/session-13/_mind-s-13.md

@@ -66,6 +66,51 @@ Máy chỉ quét phần **DƯỚI** marker đóng khối luật (dòng comment c
      (`_MIND_TOP_MARKER` trong scripts/session_ctx.py) -- khac khuon `FLOW-START` cua _context (khong may nao doc). -->
 <!-- MIND-TOP -->
 
+## MIND-1 — 2026-08-08T12:21:11+07:00 @ 706134da (window 1, refresh @/pause-1)
+
+### A. Gói-turn
+
+- YC-013 chạy TRỌN pipeline anh chỉ định và **SHIP `706134da`** — chi tiết chốt: xem PAUSE-1 mục (1) của `_context-s-13.md`.
+- Điểm xoay giữa chừng: PRECHECK bác tiền-đề spec `:24` "phiếu đều Phase=3" — thực **9/12 phiếu ở phase submit-được**, nhưng pin-lệch=0 ⇒ GO không blocker (`sub-cicd-monitor-0.md:199`).
+
+### B. Hướng-tiếp + nhánh-đã-loại
+
+**Hướng:** cửa sau `/tiep` = cicd 4-chân verify deploy `706134da` (Run + bundle ×2 rotate + DLL-grep + query-1) → acceptance prod đọc-only → rồi mới bookend @close (trio + H24 @close + deep-sweep 16/15) → đóng sổ YC-013.
+**Nhánh đã LOẠI:**
+- (a) chờ CI xong trong phiên này — LOẠI: anh dặn dừng (xem PAUSE-1 dòng verbatim), session-limit đã cắn 2 lane, verify-deploy là việc trọn vẹn cho cửa sau.
+- (b) chạy bookend @close trước pause — LOẠI cùng lý do; @close cần trio+deep nặng.
+- (c) commit tách BE/FE 2 phát — LOẠI từ đầu theo R-1 (C-1 review-2: FE trước BE = bom armed).
+
+### C. Kế-hoạch (delta suy-nghĩ)
+
+Delta lớn nhất so lần trước: **"artifact-first + nối-từ-đĩa" đã thành quy trình sống** — 3 lane đứt (agent-limit) mà 0 byte việc mất, vì ruột nằm trên đĩa trước khi return chết. Chuỗi #53 hôm nay ~14 garble/đứt mà pipeline vẫn trọn. Hệ quả cho kế hoạch: mọi lane sau này mặc định artifact-first, return chỉ là con-trỏ; và "empty-result của workflow" không còn được đọc là thất bại — phải mở đĩa trước khi kết luận.
+Delta thứ hai: PRECHECK đọc-DB bác được cả acceptance của wave sau (A2 không răng trên prod vì 6 cờ 0/88) — đo-prod-trước-khi-tin-spec nên đứng TRƯỚC execute chứ không phải sau.
+
+### D. Đang-thảo-luận
+
+- `{treo-chờ-anh}` slot (67) người SOẠN upload-khi-duyệt KHKK — im 9 nhãn phiên, sắp bị archive tiering.
+- `{đang-cãi}` VK-5 — 3 bề mặt còn lệch nhau; giữ nhãn MIND-0, fail-safe = hạ `owner-decisions…dot-2.md:49` xuống nấc "lead đọc là chốt, chưa có chữ chỉ nhánh" — lead tự đối-chiếu, hỏi lại anh lần 2 = vi phạm A5.
+- `{treo-chờ-anh}` (72) bật mfe-eval vào closeout thường trực?
+- `{treo-chờ-anh}` ring5-audit slot (41) — build SE-form hay chờ VIPIX.
+- `{gần-chốt}` deep-sweep H24 — 16/15, **NEXT-em theo `HANDOFF:7`** (giữ phán quyết ctx-audit FLAG-4: việc của em, không đẩy sang anh; hẹn @close cửa sau).
+- `{gần-chốt}` D5+D6 lead chọn CÓ theo bậc-2 — anh veto 1 câu là gỡ (đã ship trong 706134da).
+- `{mới-nêu}` V-5 vị-từ mã-hoá chưa cắm — carry lại từ MIND-0 (FLAG-2 "RƠI THẬT", nhà duy nhất = `bao-cao-cuoi.md:79` artifact đóng; đây là lần rơi thứ 2 nếu không mang tiếp).
+- `{mới-nêu}` đề-nghị `ring2` "đòi phép đo trước khi vào tally" — carry lại từ MIND-0 (gốc `_mind-s-12:84`, rơi lần 1 @S181; luật về chính bộ đếm H24).
+- `{mới-nêu}` 3 site tự-quy-chiếu chưa vá: ghost-enum `.claude/commands/session-start.md:161-162` · nguồn-lây `docs/HANDOFF.md:58` · vùng-câm `scripts/governance-detectors.ps1:892` *(site thứ 3 THAY cho `ring2-audit/MEMORY.md:28` của MIND-0 — site cũ đã vá cùng lượt seed C2)*.
+- `{mới-nêu}` ring1-persona "CẤM chạy @open" thối 5 phiên (mồi ctx-audit @close sẽ chấm).
+
+### E. Dòng-sống spawn/engine-run
+
+- 3× `investigator-codebase` (fable) → BE ~85%-generic / DB 0-MIG / FE 1-file — `.claude/workflows/runs/2026-08-08-S182-khkk-awf-mirror-ncc/sub-invest-{be,db,fe}-fable.md`
+- 2× `reviewer` (fable) → R1 2C/5M · R2 1C/5M+§8 — `sub-review-{1,2}-fable.md` cùng folder
+- wf `wf_a07b53c8-47e` 4 lane Opus MAX → PRECHECK trọn + 3 lane đứt-giữa — `sub-{implementer-backend-0,implementer-frontend-1,test-specialist-2,cicd-monitor-0}.md`
+- 3× Agent 1bis nối-từ-đĩa → BE DONE (build 0-err) · FE DONE (tsc 0×2) · TEST 660/0 — cùng 3 file lane BE/FE/TEST ở trên (Edit tiếp)
+- 2× Agent vá MAJOR-1/MAJOR-3 → tooltip label + chữ-thấy-được · T15 land — `sub-implementer-frontend-1.md` + `sub-test-specialist-2.md` (Edit tiếp; 1 lane chết session-limit SAU khi việc xong)
+- 1× `reviewer` pre-commit → `PASS_WITH_FIXES 0C/3M+6m` — `sub-reviewer-precommit.md`
+- 1× `ctx-curator` @pause-1 → `SUA — 9 điểm` (nháp này = bản đã sửa cả 9) — verdict ghi ở `_context` PAUSE-1 mục (3)
+- 🔴 chuỗi #53/đứt-limit ~14 lượt hôm nay — recover 100%, mất 0 byte (artifact-first).
+
+
 ## MIND-0 — 2026-08-07T23:37:36+07:00 @ 936d1aed (window 1)
 
 ### A. Gói-turn

.claude/sessions/session-13/_pause-1.md

@@ -0,0 +1,5 @@
+ts: 2026-08-08T12:21:11+07:00
+head-sha: 706134daa9607b7cf9cfa08fcad8495c8d631da1
+window-ordinal: 1
+jsonl-hint: D--Dropbox-CONG-VIEC-SOLUTION-SOLUTION-ERP/c912c8de-9d11-48b3-b032-42fd23940a19
+account-label: none

.claude/sessions/session-13/_snapshot-1.md

@@ -0,0 +1,5 @@
+ts: 2026-08-08T12:31:59+07:00
+head-sha: 7cc52421175675e9c3e2774325812da96a5a1605
+window-ordinal: 1
+kind: auto-snap@pause-1
+note: ship 706134da (YC-013) + seed C2 15 vai + MIND-1 (curator SUA-9 da sua) — chi tiet PAUSE-1 cua _context-s-13.md

.claude/sessions/session-13/_tiep-1.md

@@ -0,0 +1,5 @@
+ts: 2026-08-08T12:44:17+07:00
+head-sha: 9e8d67d214031f039ddb6d97ff2cd7d7c04afbad
+window-ordinal: 2
+jsonl-hint: D--Dropbox-CONG-VIEC-SOLUTION-SOLUTION-ERP/c912c8de-9d11-48b3-b032-42fd23940a19
+account-label: none

docs/governance/so-yeu-cau-chu-du-an.md

@@ -43,8 +43,10 @@ Dữ-liệu cũ (WAL · HANDOFF · auto-memory · migration-todos) **KHÔNG** đ
 | `YC-010` | "OK làm hết rồi khép trọn đi" | 2026-08-07 · S181 | đóng | **2** | `WAL` chain W5b/W3b/W6 | Khép trọn gói: W5b + W3b + phần còn lại W6 | `YC-008` |
 | `YC-011` | "1,2 -> làm đi, OK sau đó /session-end" | 2026-08-07 · S181 | mở | 1 | `WAL` `next:` | (1) push 42 commit · (2) cổng đồng-bộ + báo cáo cuối · rồi đóng phiên | |
 | `YC-012` | "nâng cap" *(🔸 trích từ `spec-…-07-08-2026.md:64`, cửa-sổ **S180**, KHÔNG bắt trực tiếp ở cửa-sổ này — khai đúng nấc)* | 2026-08-07 · S180 | đóng | 1 | `memory-budget.json` `_cap_raised_S181` | Lệnh dứt khoát nâng `hmw_width.cap` 20→30. 🔴 @S179 lead **tự thu-hẹp** chữ "OK" thành "chưa phải lệnh đổi số" — lần này không tự thu-hẹp | |
-| `YC-013` | "Hiện tạo muốn cac quy trình này giống như duyệt NCC. Có thể thêm sửa xóa edit stick tương tự như duyệt NCC. Cho 2 /fable-real invest cách làm BE và Database, 1 /fable-real invest cách cấu hình giao diện front-end đúng nhất về UI lẫn giao diện, ko lệch. -> Ra các wave xử lý chi tiết nhất. cho 2 /fable-real review và tổng hợp các wave xử lý chi tiết. Cuối cùng fan-out cho Opus 5 MAX xử lý nhé." *(kèm 4 ảnh trang `approval-workflows-v2/DuyetNcc` + dialog Sửa-tại-chỗ)* | 2026-08-08 · S182 | **mở** | 1 | `runs/2026-08-08-S182-khkk-awf-mirror-ncc/` | 8 workflow "Duyệt KHKK — Nhóm 1..8" phải có ĐỦ chức năng như trang "Duyệt NCC": xem steps/cấp/NV + per-NV quyền duyệt + Sửa-tại-chỗ + Tạo-phiên-bản-mới + Ghim/Bỏ-ghim + Xoá-version + lịch-sử-versions. UI **không lệch** khuôn DuyetNcc. Pipeline anh chỉ định: 3 `/fable-real investigator-codebase` (BE · DB · FE-UI) → wave-plan chi tiết → 2 `/fable-real reviewer` → hmw fan-out **Opus 5 MAX** execute | |
+| `YC-013` | "Hiện tạo muốn cac quy trình này giống như duyệt NCC. Có thể thêm sửa xóa edit stick tương tự như duyệt NCC. Cho 2 /fable-real invest cách làm BE và Database, 1 /fable-real invest cách cấu hình giao diện front-end đúng nhất về UI lẫn giao diện, ko lệch. -> Ra các wave xử lý chi tiết nhất. cho 2 /fable-real review và tổng hợp các wave xử lý chi tiết. Cuối cùng fan-out cho Opus 5 MAX xử lý nhé." *(kèm 4 ảnh trang `approval-workflows-v2/DuyetNcc` + dialog Sửa-tại-chỗ)* | 2026-08-08 · S182 | **mở** *(code+deploy XONG — còn acceptance-mắt-anh + bookend @close rồi lật đóng; TASK → WAL)* | **2** | `runs/2026-08-08-S182-khkk-awf-mirror-ncc/` | 8 workflow "Duyệt KHKK — Nhóm 1..8" phải có ĐỦ chức năng như trang "Duyệt NCC": xem steps/cấp/NV + per-NV quyền duyệt + Sửa-tại-chỗ + Tạo-phiên-bản-mới + Ghim/Bỏ-ghim + Xoá-version + lịch-sử-versions. UI **không lệch** khuôn DuyetNcc. Pipeline anh chỉ định: 3 `/fable-real investigator-codebase` (BE · DB · FE-UI) → wave-plan chi tiết → 2 `/fable-real reviewer` → hmw fan-out **Opus 5 MAX** execute | |
 | `YC-014` | "C — Mờ ô chưa nghe (Recommended)" *(AskUser D3 @S182 — sau khi invest phát hiện 6/9 checkbox KHKK-runtime bỏ qua)* | 2026-08-08 · S182 | đóng | 1 | `spec-khkk-awf-mirror-ncc-DRAFT.md` MỤC 3 D3 | Dialog KHKK giữ layout y khuôn; ô máy-chưa-nghe **mờ + tooltip "chưa áp dụng cho KHKK"** (tiền lệ ô Duyệt-thẳng-Cấp-cuối @K3). KHÔNG port semantics đợt này (W3 hủy); port sau thì gỡ mờ dần | |
+| `YC-015` | "làm nốt cho ra giao diện luôn nhé" *(qua `/tiep` @S183)* | 2026-08-08 · S183 | đóng | — | WAL chain `[x]` cicd-4-chân | Verify deploy `706134da` cho giao diện 8 panel SỐNG trên prod — 4/4 chân PASS (bundle ×2 rotate + marker + DLL 3-hit + 8-row IsActive=1 + pin-lệch 0) | **`YC-013`** |
+| `YC-016` | "1 -> (c) THEO TAY CẦM PHIẾU -> OK nhé" | 2026-08-08 · S183 | **mở** | 1 | WAL chain (TASK → WAL) | **Phán quyết slot (67)** treo từ S172: upload file-khi-duyệt KHKK theo TAY CẦM PHIẾU — phiếu Nháp/Trả-lại (tay người soạn) ⇒ NGƯỜI SOẠN up được; phiếu Chờ-duyệt ⇒ CHỈ NGƯỜI DUYỆT (thuộc workflow phiếu); guard ở API-layer (#82 2-tầng), kèm test. Slot (67) ĐÓNG | |
 
 > 🔴 **MỘT yêu-cầu, nhắc 4 lần.** Đây là dữ-liệu **TC-01** sinh ra để bắt, và nó tố-giác chính lead: hiểu sai ở `YC-002` nên anh phải nói lại 3 lần. **Ghi lại chứ không làm đẹp.**
 >

src/Backend/SolutionErp.Application/ContractSigningPlans/ContractSigningPlanFeatures.cs

@@ -1597,6 +1597,12 @@ public class UploadContractSigningPlanAttachmentCommandHandler(
             .FirstOrDefaultAsync(p => p.Id == request.ContractSigningPlanId, ct)
             ?? throw new NotFoundException("ContractSigningPlan", request.ContractSigningPlanId);
 
+        // [YC-016 @S183 — "(c) THEO TAY CẦM PHIẾU"] CHỈ rẽ nhánh file-khi-duyệt; đường
+        // căn-cứ dossier (purpose khác, người soạn upload lúc soạn) GIỮ NGUYÊN hành vi cũ.
+        if (request.Purpose == ContractSigningPlanAttachmentPurpose.ApprovalAttachment)
+            await ContractSigningPlanWorkflowGuards.EnsureApprovalAttachmentUploaderAsync(
+                db, plan, currentUser.UserId, ct);
+
         // Căn cứ gắn kèm (nếu có) phải thuộc ĐÚNG phiếu này — `DossierItemId` chỉ có index,
         // KHÔNG FK vật lý (`ContractSigningPlanAttachment.cs:14-19` — tránh multiple cascade
         // path) ⇒ DB không kiểm hộ, handler phải tự kiểm.

src/Backend/SolutionErp.Application/ContractSigningPlans/ContractSigningPlanWorkflowGuards.cs

@@ -2,6 +2,7 @@ using System.Text.RegularExpressions;
 using Microsoft.EntityFrameworkCore;
 using SolutionErp.Application.Common.Exceptions;
 using SolutionErp.Application.Common.Interfaces;
+using SolutionErp.Domain.ContractSigningPlans;
 
 namespace SolutionErp.Application.ContractSigningPlans;
 
@@ -75,4 +76,52 @@ public static class ContractSigningPlanWorkflowGuards
                 $"Phiếu nhóm N{approvalGroup} đang gắn quy trình N{k} — " +
                 "vào phiếu (Nháp/Trả lại) đổi lại quy trình đúng nhóm trước khi trình.");
     }
+
+    /// [YC-016 @S183 — anh chốt "(c) THEO TAY CẦM PHIẾU"] File-khi-duyệt (`Purpose =
+    /// ApprovalAttachment`) đi theo TAY đang cầm phiếu, không theo policy module:
+    ///   • Nháp / Trả lại  (tay người soạn)  ⇒ CHỈ người soạn (`CreatedBy`);
+    ///   • Chờ duyệt       (tay người duyệt) ⇒ CHỈ thành viên quy trình đã pin
+    ///     (mọi `Level.ApproverUserId` của workflow — membership, KHÔNG đòi đúng-lượt:
+    ///     chữ anh @S171 "file do người duyệt tải lên trong quá trình duyệt" không thu
+    ///     hẹp về acting-level; siết thêm sau = 1 mệnh-đề);
+    ///   • Đã duyệt / Từ chối (terminal — không ai cầm) ⇒ CHẶN cả hai (hồ sơ đã chốt).
+    ///
+    /// 🔴 Vì sao cần rào này dù endpoint đã có `[Authorize(Policy="KeHoachKyKet.Update")]`:
+    ///    policy là quyền MODULE (người soạn đương nhiên có để soạn phiếu) ⇒ đo prod @S172:
+    ///    `test.drafter@` up được file duyệt vào phiếu KHÔNG thuộc tay mình. Display-layer
+    ///    (nút chỉ nằm trong dialog duyệt) không phải rào — #82 hai tầng độc lập.
+    public static async Task EnsureApprovalAttachmentUploaderAsync(
+        IApplicationDbContext db, ContractSigningPlan plan, Guid? userId, CancellationToken ct)
+    {
+        switch (plan.Phase)
+        {
+            case ContractSigningPlanPhase.DangSoanThao:
+            case ContractSigningPlanPhase.TraLai:
+                if (userId is null || plan.CreatedBy != userId)
+                    throw new ConflictException(
+                        "Phiếu đang ở tay người soạn (Nháp/Trả lại) — chỉ người soạn được đính kèm file duyệt.");
+                return;
+
+            case ContractSigningPlanPhase.ChoDuyet:
+            {
+                // Submit đã ép pin (`SubmitAsync` guard `ApprovalWorkflowId is not Guid ⇒ 409`)
+                // nên nhánh null ở đây là fail-safe, không phải đường đi thường.
+                if (plan.ApprovalWorkflowId is not Guid awId)
+                    throw new ConflictException(
+                        "Phiếu chưa gắn quy trình duyệt — không xác định được người duyệt.");
+
+                var isMember = userId is Guid uid && await db.ApprovalWorkflowLevels
+                    .AsNoTracking()
+                    .AnyAsync(l => l.Step!.ApprovalWorkflowId == awId && l.ApproverUserId == uid, ct);
+                if (!isMember)
+                    throw new ConflictException(
+                        "Phiếu đang chờ duyệt — chỉ người duyệt trong quy trình được đính kèm file khi duyệt.");
+                return;
+            }
+
+            default: // DaDuyet / TuChoi — terminal, hồ sơ đã chốt
+                throw new ConflictException(
+                    "Phiếu đã kết thúc — hồ sơ đã chốt, không đính kèm thêm file duyệt.");
+        }
+    }
 }

tests/SolutionErp.Infrastructure.Tests/Application/ContractSigningPlanApprovalTests.cs

@@ -1448,4 +1448,186 @@ public class ContractSigningPlanApprovalTests
             + "là khoá cứng mọi phiếu đang pin bản đã nghỉ, đúng nhóm phiếu cần sửa nhất");
         plan.ApprovalWorkflowId.Should().Be(banMoi, "và pin không được tự đổi trong lượt sửa GhiChu");
     }
+
+    // ===================================================================
+    // [YC-016 @S183 — anh chốt "(c) THEO TAY CẦM PHIẾU"] File-khi-duyệt (Purpose=ApprovalAttachment)
+    // đi theo TAY cầm phiếu — 8 ca, mỗi ca 1 DbContext MỚI (khuôn (2) đầu file).
+    // Guard: `ContractSigningPlanWorkflowGuards.EnsureApprovalAttachmentUploaderAsync`.
+    // Control (ca 8): đường căn-cứ (DossierScan) KHÔNG bị rào mới đụng — hành vi cũ giữ nguyên.
+    // ===================================================================
+
+    private sealed class FakeStorage : SolutionErp.Application.Common.Interfaces.IFileStorage
+    {
+        public Task<string> SaveAsync(string relativePath, Stream content, CancellationToken ct = default)
+            => Task.FromResult(relativePath);
+        public Task<Stream> OpenReadAsync(string relativePath, CancellationToken ct = default)
+            => Task.FromResult<Stream>(new MemoryStream());
+        public Task DeleteAsync(string relativePath, CancellationToken ct = default) => Task.CompletedTask;
+        public bool Exists(string relativePath) => true;
+    }
+
+    private static async Task<ContractSigningPlanAttachmentDto> UploadAsync(
+        KhkkWorkflowFixture f, TestCurrentUser actor, Guid planId,
+        ContractSigningPlanAttachmentPurpose purpose = ContractSigningPlanAttachmentPurpose.ApprovalAttachment)
+    {
+        await using var db = f.NewDb(actor);
+        var handler = new UploadContractSigningPlanAttachmentCommandHandler(db, new FakeStorage(), actor);
+        await using var content = new MemoryStream(new byte[] { 1, 2, 3, 4 });
+        return await handler.Handle(new UploadContractSigningPlanAttachmentCommand(
+            planId, DossierItemId: null, "bien-ban.pdf", "application/pdf", 4, content,
+            purpose, Note: "test"), CancellationToken.None);
+    }
+
+    private static async Task<int> CountAttachmentsAsync(KhkkWorkflowFixture f, Guid planId)
+    {
+        await using var db = f.NewDb(TestCurrentUser.System());
+        return await db.ContractSigningPlanAttachments
+            .CountAsync(a => a.ContractSigningPlanId == planId, CancellationToken.None);
+    }
+
+    [Fact]
+    public async Task UploadDuyet_Nhap_NguoiSoan_DuocUp()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver = await AddUserAsync(f, "NV duyệt");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/701",
+            ContractSigningPlanPhase.DangSoanThao, null, null, [new LineSeed(100m, 100m)]);
+
+        var dto = await UploadAsync(f, drafter, planId);
+
+        dto.Purpose.Should().Be(ContractSigningPlanAttachmentPurpose.ApprovalAttachment);
+        (await CountAttachmentsAsync(f, planId)).Should().Be(1,
+            "Nháp = tay người soạn ⇒ người soạn up file duyệt được (YC-016 nhánh 1)");
+    }
+
+    [Fact]
+    public async Task UploadDuyet_TraLai_NguoiSoan_DuocUp()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver = await AddUserAsync(f, "NV duyệt");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/702",
+            ContractSigningPlanPhase.TraLai, null, null, [new LineSeed(100m, 100m)]);
+
+        await UploadAsync(f, drafter, planId);
+
+        (await CountAttachmentsAsync(f, planId)).Should().Be(1,
+            "Trả lại = phiếu về tay người soạn ⇒ vẫn là tay người soạn");
+    }
+
+    [Fact]
+    public async Task UploadDuyet_ChoDuyet_NguoiSoan_409_DiaBatDong()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver = await AddUserAsync(f, "NV duyệt");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/703",
+            ContractSigningPlanPhase.ChoDuyet, 0, 1, [new LineSeed(100m, 100m)]);
+
+        var act = async () => await UploadAsync(f, drafter, planId);
+
+        (await act.Should().ThrowAsync<ConflictException>(
+            "phiếu đã rời tay người soạn — up tiếp là nhét tài liệu vào hồ sơ đang duyệt"))
+            .Which.Message.Should().Contain("chờ duyệt").And.Contain("người duyệt");
+        (await CountAttachmentsAsync(f, planId)).Should().Be(0, "409 thì đĩa phải bất động");
+    }
+
+    [Fact]
+    public async Task UploadDuyet_ChoDuyet_ThanhVienQuyTrinh_DuocUp()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver1 = await AddUserAsync(f, "NV duyệt Bước 1");
+        var approver2 = await AddUserAsync(f, "NV duyệt Bước 2");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver1.Id]], [[approver2.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/704",
+            ContractSigningPlanPhase.ChoDuyet, 0, 1, [new LineSeed(100m, 100m)]);
+
+        // approver2 thuộc BƯỚC SAU (chưa tới lượt) — membership là đủ, KHÔNG đòi đúng-lượt
+        // (chữ anh @S171 không thu hẹp về acting-level; guard doc-comment khai rõ).
+        await UploadAsync(f, As(approver2, "DeptManager"), planId);
+
+        (await CountAttachmentsAsync(f, planId)).Should().Be(1,
+            "thành viên quy trình (kể cả bước sau) up được khi phiếu đang chờ duyệt");
+    }
+
+    [Fact]
+    public async Task UploadDuyet_Nhap_NguoiDuyet_409()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver = await AddUserAsync(f, "NV duyệt");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/705",
+            ContractSigningPlanPhase.DangSoanThao, null, null, [new LineSeed(100m, 100m)]);
+
+        var act = async () => await UploadAsync(f, As(approver, "DeptManager"), planId);
+
+        (await act.Should().ThrowAsync<ConflictException>(
+            "Nháp = phiếu chưa trình — người duyệt chưa có việc gì với nó"))
+            .Which.Message.Should().Contain("tay người soạn");
+    }
+
+    [Fact]
+    public async Task UploadDuyet_ChoDuyet_NgoaiCuoc_409()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver = await AddUserAsync(f, "NV duyệt");
+        var outsider = await AddUserAsync(f, "Người ngoài quy trình");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/706",
+            ContractSigningPlanPhase.ChoDuyet, 0, 1, [new LineSeed(100m, 100m)]);
+
+        // outsider đã QUA policy module từ controller (ca đo prod @S172) — guard là rào CUỐI.
+        var act = async () => await UploadAsync(f, As(outsider, "DeptManager"), planId);
+
+        (await act.Should().ThrowAsync<ConflictException>(
+            "đây chính là ca đo prod @S172: qua policy nhưng KHÔNG thuộc tay nào"))
+            .Which.Message.Should().Contain("người duyệt trong quy trình");
+    }
+
+    [Fact]
+    public async Task UploadDuyet_Terminal_ChanCaHai()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver = await AddUserAsync(f, "NV duyệt");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/707",
+            ContractSigningPlanPhase.DaDuyet, null, null, [new LineSeed(100m, 100m)]);
+
+        var actDrafter = async () => await UploadAsync(f, drafter, planId);
+        var actApprover = async () => await UploadAsync(f, As(approver, "DeptManager"), planId);
+
+        (await actDrafter.Should().ThrowAsync<ConflictException>())
+            .Which.Message.Should().Contain("đã kết thúc");
+        (await actApprover.Should().ThrowAsync<ConflictException>(
+            "terminal = không ai cầm phiếu — hồ sơ đã chốt, cả hai đều bị chặn"))
+            .Which.Message.Should().Contain("đã kết thúc");
+        (await CountAttachmentsAsync(f, planId)).Should().Be(0);
+    }
+
+    [Fact]
+    public async Task UploadCanCu_DuongSoan_KhongBiRaoMoiDung()
+    {
+        using var f = new KhkkWorkflowFixture();
+        var drafter = As(await AddUserAsync(f, "Người soạn"), "Drafter");
+        var approver = await AddUserAsync(f, "NV duyệt");
+        var wf = await SeedWorkflowAsync(f, "KHKK-N1", steps: [[[approver.Id]]]);
+        var planId = await SeedPlanAsync(f, drafter, wf, "KHKK/2026/708",
+            ContractSigningPlanPhase.ChoDuyet, 0, 1, [new LineSeed(100m, 100m)]);
+
+        // CONTROL: purpose = DossierScan (đường căn-cứ, KHÔNG phải file-khi-duyệt) — guard mới
+        // CHỈ rẽ nhánh ApprovalAttachment ⇒ hành vi cũ (cho qua) GIỮ NGUYÊN. Ca này chết nếu
+        // ai đó nới guard sang mọi purpose "cho chắc" — đó là đổi hành vi NGOÀI phán quyết YC-016.
+        await UploadAsync(f, drafter, planId, ContractSigningPlanAttachmentPurpose.DossierScan);
+
+        (await CountAttachmentsAsync(f, planId)).Should().Be(1,
+            "đường căn-cứ giữ nguyên hành vi cũ — YC-016 chỉ phán về file-khi-duyệt");
+    }
 }