solution-erp/.claude/workflows/runs/2026-08-09-S185-bookend-close/sub-harness-audit.md

# sub-harness-audit — vòng-3 nấc 3/3 con KIỂM @bookend-close S185

> ARTIFACT-FIRST (chống #53). Ghi liên tục, đổ ruột từng phép. Vai read-only trên agent-memory; file này nằm trong run-folder (run-trace), KHÔNG phải agent-memory.

## 0. PIN GATE — PASS (verify TRƯỚC khi chấm)

PIN đích-danh = `.claude/workflows/runs/2026-08-09-S185-bookend-close/` — KHÔNG tự tìm 'run mới nhất'.

| kiểm | kết quả |
|---|---|
| `test -d <pin>` | PASS |
| `harness-eval-return.md` | **7.495 B** non-empty, mtime 2026-08-09 22:30:33 |
| `harness-refine-return.md` | **6.861 B** non-empty, mtime 2026-08-10 01:33:46 |
| `script-arm-output.md` (PIN input) | **22.950 B**, mtime 22:17:26 |

**mtime-chain ⇒ TUẦN TỰ HELD:** script-arm 22:17:26 → eval 22:30:33 → refine (08-10) 01:33:46 → tao (sau 01:34). Không có dấu hiệu chạy song song.

**F14 GATE (bài học S162 — cây LIVE trượt GIỮA lượt):**
- `git log --since="2026-08-09" -- .claude/agent-memory` ⇒ commit cuối chạm agent-memory = `93173099` @22:18 (wal flush).
- `git diff --stat 93173099 HEAD -- .claude/agent-memory` ⇒ **RỖNG**.
- `git status --porcelain -- .claude/agent-memory` ⇒ **RỖNG**.
⇒ Cây agent-memory **ĐÓNG BĂNG từ 22:18**. Cả eval (22:30), refine (01:33) và tao đo **cùng một cây**. F14 KHÔNG tái diễn ⇒ đo trên cây LIVE là hợp-lệ lượt này (khỏi cần `git archive`).

---

## 1. RE-CHẠY INSTRUMENT (đối-chứng byte-exact)

### I1 — `measure-agent-memory.ps1` (exit 0)
Lệnh: `powershell -NoProfile -File scripts/measure-agent-memory.ps1` → parse JSON, diff vs khối JSON trong `script-arm-output.md`.

**KẾT QUẢ: 28 agent × 5 field = 140 ô — 0 MISMATCH.** caps khớp (soft 30720 / autoinject 25600).

Số load-bearing tái-dựng:
```
ring2-audit         31781   (124,14% cap)   reviewer  31341 (122,43%)
tooling-auditor     30981   (121,02%)       lead-stale 30852 (120,52%)
harvest-curator     28071   (109,65%)       impl-be    25515 (99,67%)
OVER 25.600 = 5 vai · OVER 30.720 = 4 vai · n_agents = 28 · TOTAL_L1 = 470.131
```

### I2 — `nhip-no-probe.ps1` (exit 0, read-only: 0 hit Set-Content/Out-File/Add-Content)
```
PIN  : ... deep 19/15 OVERDUE:deep | tran-bo-nho 5 over-cap l2idx 0 over | run-chua-gom 1 | pull-cach 4 ngay | so-yc treo 5 / nhac2+ 2
MINE : ... deep 19/15 OVERDUE:deep | tran-bo-nho 5 over-cap l2idx 0 over | run-chua-gom 1 | pull-cach 5 ngay | so-yc treo 5 / nhac2+ 2
```
**Lệch đúng 1 ô: `pull-cach 4` → `5`.** TRUY NGUỒN: `nhip-no-probe.ps1:207` `$days = [int]([datetime]::Now.Date - $newest.Date).TotalDays` ⇒ trường **phụ-thuộc ĐỒNG-HỒ**; PIN chạy 08-09, tao chạy sau nửa đêm 08-10 ⇒ +1 ngày. **KHÔNG phải bịa** — eval khai byte-exact tại thời điểm 22:30 là ĐÚNG. Mọi ô còn lại char-exact.

### I3 — `memory-archive-gate.ps1` DRY (exit 0; `-Apply` default `$false` xác nhận `:30`)
```
ring2-audit    31781 YES  7 entries strike 2  ~23102  PROPOSE archive (move 2 lowest-value)
lead-stale     30852 YES  6 entries strike 1  ~30214  WARN keep-floor hit (5)
reviewer       31341 YES  8 entries strike 1  ~30982  WARN value-floor
tooling        30981 YES 11 entries strike 1  ~30134  WARN value-floor
harvest        28071 YES  9 entries strike 1  ~27224  WARN value-floor
A7 GATE PASS - total pointers 429, resolved 429, failed 0
[A6] DRY-RUN: strike counters NOT persisted
```
⇒ T16 (1 PROPOSE + 4 WARN) · T13 (A7 429/429) · signal-3 (after-est 30.214) **tái-dựng khớp**.

### I4 — đo tay khối TRÊN heading đầu (6 file, byte thật từ đĩa)
Phép: `splitlines(keepends=True)` → cộng byte các dòng TRƯỚC `^#{2,3}\s` đầu tiên.

| file | size | PRE (tao đo) | PRE (refine cite) | verdict |
|---|---|---|---|---|
| impl-be | 25.515 | **15.309** | 15.309 | EXACT |
| reviewer | 31.341 | **17.505** | 17.505 | EXACT |
| ring2 | 31.781 | **16.008** | 16.008 | EXACT |
| lead-stale | 30.852 | **13.713** | 13.713 | EXACT |
| tooling | 30.981 | **11.398** | 11.398 | EXACT |
| harvest | 28.071 | **10.183** | 10.183 | EXACT |

**6/6 EXACT** — refine KHÔNG bịa khối này. (% của refine làm tròn XUỐNG: reviewer thật 55,9% ghi "55%", tooling 36,8% ghi "36%" — làm tròn bảo thủ, không thổi phồng.)

---

## 2. 🔴 PHÁT HIỆN BẺ ĐƯỢC — "8.679 = đúng 2 span" là XÁC-MINH VÒNG-TRÒN

Refine `:10` viết: *"Kiểm số học khớp máy **từng byte**: … ring2 31.781−23.102=**8.679** = đúng 2 span"* và E5 `:28` *"(8.679 B khớp)"*.

**(a) Phép của refine KHÔNG THỂ SAI — nó tautology.** `memory-archive-gate.ps1:186` định nghĩa `$afterEst = $bytes - $movedBytes`. Nên `bytes − afterEst ≡ movedBytes` **theo định nghĩa**. Trừ ngược 2 số máy in ra rồi tuyên "khớp máy từng byte" = kiểm-tra 0 bậc tự do; nó xác nhận số học của máy, **không** xác nhận đĩa.

**(b) Đo ĐỘC-LẬP trên đĩa thì KHÔNG khớp:**
```
ring2 7 span (khớp cột entries=7):
  span1 L24 ## 🎯 Role baseline   1.446 B
  span2 L36 ## 📅 Runs            7.192 B
  span3..7 = 147 / 533 / 372 / 1.224 / 4.859 B
TRUE span1+span2 = 8.638 B     ·     máy/refine = 8.679 B     ·     Δ = −41 B
```
**(c) CƠ-CHẾ của 41 B** (truy tới dòng, không đoán): `:163` `$b += ($lines[$li].Length + 2)  # +2 ~ CRLF est`. File ring2 **0 dòng CRLF** (thuần LF, đếm `raw.count(b'\r\n')`=0) ⇒ máy cộng dư **+1 B/dòng**. Span1+span2 = **41 dòng** (L24→L64) ⇒ dư đúng **41 B**. Khớp cơ-chế tuyệt đối.

**PHÁN:** phần **ĐỊNH-DANH** của refine (2 span đó = `Role baseline`+`Runs`, và chúng là 2 span duy nhất ngoài last-5 vì file chỉ 7 span, keep_floor=5 ⇒ floorStart=7−5=2) = **ĐẠT, xác minh độc-lập**. Phần **CON SỐ "8.679 … từng byte"** = **TRƯỢT**: số thật 8.638, và chữ "từng byte" mô tả sai một phép vốn không thể sai. Decision-impact: **NHỎ** (0,47%; E5 kết luận "value-scan của lead bác ĐÚNG" vẫn đứng vì nó dựa vào định-danh chứ không vào con số).

⚠️ Hệ quả LAN RỘNG (mọi `after-est` đều lệch cùng dấu): mọi con `~after-est` của gate **nhỏ hơn thực-tế nên OVERSTATE lượng drain được** → after-est THẬT còn cao hơn. Cụ thể lead-stale: máy ~30.214, mà kết luận "vẫn > cap" ⇒ **kết luận CÀNG đứng vững** (sai số đẩy ngược hướng an-toàn). Không lật signal-3/A2.

**Lần thứ 2 cùng cơ-chế (độc-lập):** refine `:9` nói nháp A1 = span `## S152` **2.502 B**. Đo thật span L103→EOF = **2.496 B**, span đó **6 dòng** ⇒ dư đúng **6 B**. Hai ca (41 dòng→+41 B · 6 dòng→+6 B) khớp luật `+1 B/dòng` tuyệt đối ⇒ cơ-chế đã CHỨNG, không phải trùng hợp.

**Lần thứ 3:** refine `:10` `30.852−**638**(## Role baseline)=30.214`. Span `## Role baseline` lead-stale đo thật = **634 B** (4 dòng ⇒ dư 4 B). Sau-drain THẬT = **30.218**, không phải 30.214. Kết luận ">cap" **KHÔNG đổi** (30.218 > 25.600).

---

## 3. 🔴 CHUỖI HEADROOM — eval VẪN THIẾU 1 MỐC (tái phạm lớp S173, nhẹ hơn)

Eval `§3` tự dán nhãn *"**7 MỐC (liệt đủ** trước khi trừ — **luật sau erratum S173**)"* — tức nó **viện dẫn chính cái luật do audit S173 của tao đẻ ra**. Nên tao áp đúng phép đã bắt nó lần trước: **liệt MỌI `measured_headroom` máy in trên đĩa**, không tin danh sách vai đưa.

Lệnh: `grep -rn "measured_headroom" .claude/workflows/runs/`

| # | phiên | headroom | nguồn máy | eval cite? |
|---|---|---|---|---|
| — | S144 07-22 | 199.759 | `…S144…/harness-eval-return.md` | ngoài cửa-sổ (chuỗi bắt đầu S153) |
| — | S152 07-25 | 184.502 | `…S152…/machine-baseline.md` | ngoài cửa-sổ |
| 1 | S153 07-26 | **181.228** | `…S153…/instrument-backfill.txt` | ✅ |
| 2 | **S154 07-26** | **176.696** | 🔴 `…S154-bookend-open/harness-eval-return.md:163` — stdout `measured_headroom : 176696 tok`, phiên đó tự xác nhận **BYTE-EXACT 6/6** (`:169`) | ❌ **BỎ SÓT** |
| 3 | S159 07-29 | **172.247** | `…S159…/harness-eval-return.md` | ✅ (mốc DUY NHẤT eval để **trống nhãn phiên** — đúng chỗ kề lỗ hổng) |
| 4 | S162 07-30 | **165.767** | `…S162…/harness-audit-return.md:47` RC-3 byte-exact 6/6 | ✅ |
| 5 | S163 07-30 | **160.924** | `…S163…/harness-eval-return.md` + `run.md` | ✅ |
| 6 | S169 08-01 | **152.968** | `…S169…/harness-eval-return.md` | ✅ |
| 7 | S173 08-05 | **148.183** | `…S173…/harness-eval-return.md` | ✅ |
| 8 | S185 08-09 | **134.573** | `script-arm-output.md:399` | ✅ |

⇒ Trong cửa-sổ S153→S185 đĩa có **8 mốc**, eval liệt **7**. **Thiếu S154 = 176.696.**

**Bảng bước THẬT (8 mốc):**
```
S153→S154  -4.532   S154→S159  -4.449   S159→S162  -6.480   S162→S163  -4.843
S163→S169  -7.956   S169→S173  -4.785   S173→S185 -13.610  (GỘP, eval tự khai)
```
Eval trình S153→S159 như **một bước −8.981**; thật là **hai bước** −4.532 và −4.449.

**PHÁN 2 vế (không gộp):**
- **"đơn-điệu giảm, chưa đảo chiều" = ĐẠT** — chèn S154 vào: 181.228 > **176.696** > 172.247 ⇒ đơn-điệu **vẫn giữ trên cả 8 mốc**. Kết-luận KHÔNG đổ.
- **"7 mốc — liệt ĐỦ" = TRƯỢT** — chữ *liệt đủ* là claim đo-được, và nó sai. Cùng LỚP lỗi S173 (bỏ mốc máy-in giữa chuỗi), **nhẹ hơn nhiều**: S173 sót 2 mốc và **đảo dấu đạo-hàm**; S185 sót 1 mốc và **kết luận không đổi**.
- Eval khai trung-thực bước cuối là **GỘP** (S179 không có số máy) ⇒ không tái phạm lỗi "đọc bước gộp thành gia-tốc" của S173. Ghi nhận.

---

## 4. 🔴 EVAL T24 — so-sánh lịch-sử SAI (số hiện-tại thì đúng)

Eval `T24`: *"MFE impl-fe **12/13 = 92%** (**S172/S173 = 85%** ⇒ hướng TỐT LÊN)"* · signal-10 lặp lại *"(S172: 85%), refine đừng đọc ngược"*.

Đối chứng ĐĨA (nguồn sơ-cấp, không dùng trí nhớ):
| phiên | số | neo |
|---|---|---|
| S172 | **11/13 = 85%** | `…S172-bookend-close/sub-harness-audit-close-S172.md:120` |
| **S173** | **12/13 = 92%** | `…S173…/harness-eval-return.md:203` · `run.md:28` · `harness-audit-return.md:132,142` |
| S185 | **12/13 = 92%** | `script-arm-output.md` |

⇒ **S173 KHÔNG phải 85% — nó đã là 92%.** Chính `sub-tooling-auditor-open-S173.md:223` gắn nhãn *"SỐ ĐÃ STALE — đo tươi phiên này 12/13 = 92%"*, và eval S173 `:399` xếp hạng **MIXED** (*"hồi 1, chưa về 13/13"*).

**Verdict:** con số **12/13 = 92% ĐẠT** · mệnh-đề **"S173 = 85%" TRƯỢT** · nhãn **"hướng TỐT LÊN" TRƯỢT theo** — đúng thật là **ĐỨNG YÊN 12 phiên** (S173→S185, 92%→92%), và **mục MISS vẫn chưa ai gọi tên**. Đọc "tốt lên" làm **giảm** áp-lực lên đúng chỗ đang tắc.
🔴 Hệ quả **NGƯỢC hướng eval nghĩ**: sự đứng-yên này **CỦNG CỐ E1 của refine** (lane ① mù vì không ai chạy `-Detail`), chứ không làm E1 yếu đi. Refine **không** nhại lại chữ "tốt lên" ⇒ refine giữ đúng nấc.

---

## 5. VERDICT PER-CLAIM — 44 claim: **40 ĐẠT / 4 TRƯỢT**

### 5A. harness-eval — 24 claim: **22 ĐẠT / 2 TRƯỢT**

| # | claim | verdict | bằng-chứng tao tự dựng |
|---|---|---|---|
| E1 | §0 PIN-vs-LIVE 4/4 + control đĩa 8/8 | **ĐẠT** | 8/8 stat khớp; `pull-cach` lệch hôm nay do đồng-hồ, KHÔNG phải lỗi eval |
| E2 | §1 tự-cộng 12+9+8+4+1+2 = 36 | **ĐẠT** | cộng lại = 36 |
| E3 | T1/T4 roster 28 vai đo đủ | **ĐẠT** | re-run: `n_agents 28` |
| E4 | **T5** 5 vai > 25.600 (5 số %) | **ĐẠT** | re-run: OVER_25600 = 5, cả 5 tên + % khớp |
| E5 | **T6** 4 vai > 30.720 | **ĐẠT** | re-run: OVER_30720 = 4 |
| E6 | **T7** impl-be 99,7% còn **85 B** · 10/28 ≥80% cap | **ĐẠT** | 25.600−25.515 = **85** ✓; đếm ≥20.480 = **10** ✓; 4 số cận-cap còn lại khớp |
| E7 | **T9** baseline `measured` **16/17** lệch + top-5 % | **ĐẠT** | 19 row − 2 seed-0 = 17; khớp đúng 1 (office-document 3323) ⇒ 16/17 ✓; +998,6/+899,9/+836,0/+825,9/+556,8 **cả 5 EXACT** |
| E8 | **T10** 17 số-thật + 2 seed-0 + 9 vai 0-row = 28 | **ĐẠT** | 9 tên thiếu **trùng khít** danh sách eval |
| E9 | **T11** hẹn re-sync 2026-08-01 trễ 8 ngày · row harness-eval `1547` + "first-run pending" | **ĐẠT** | `measured['harness-eval'].l1_hot = 1547`; rollout chứa cả 2 chuỗi |
| E10 | **T12** l2_index MAIN-only max **68,1%** · cicd split 9.682+13.906=23.588 | **ĐẠT** | cap 20.480; reviewer 1 file 13.941 = 68,07%; cicd đúng 2 file cộng khít |
| E11 | **T13** A7 **429/429** PASS | **ĐẠT** | re-run gate: `total pointers 429, resolved 429, failed 0` |
| E12 | **T16** 1 PROPOSE (ring2 strike-2 ~23.102) + 4 WARN | **ĐẠT** | re-run DRY in y hệt 5 dòng |
| E13 | T22 FIT 2,71% worst-case | **ĐẠT** | `script-arm:247` |
| E14 | T23 per-role **22/23 = 100%** + 5 N/A | **ĐẠT** | đếm tay: 28 dòng − 5 N/A = 23; đúng 1 dòng < 100% |
| E15 | T24 số hiện-tại impl-fe **12/13 = 92%** | **ĐẠT** | khớp |
| E16 | **T24 "S172/S173 = 85%" ⇒ hướng TỐT LÊN** | 🔴 **TRƯỢT** | §4 — S173 **đã là 92%**; thật = **đứng yên 12 phiên** |
| E17 | **T27** hotload **736.281** + 6 file | **ĐẠT** | tao **tự stat 6 file**: 6/6 EXACT, tổng EXACT |
| E18 | **T28** headroom **134.573**, thiếu **75.427** | **ĐẠT** | tự dựng: 380.000 − ⌈736.281/3,0⌉ = **134.573** ✓; 210.000−134.573 = **75.427** ✓ |
| E19 | T31 deep **19/15** OVERDUE | **ĐẠT** | re-run probe |
| E20 | T32 run-chua-gom **1** | **ĐẠT** | re-run probe |
| E21 | T34 vế-5 `so-yc treo 5 / nhac2+ 2` | **ĐẠT** | re-run probe; **+bổ**: `nhip-no-probe.ps1:22` (SYNOPSIS) **chỉ khai 4 vế** còn code `:264` in vế 5 ⇒ "brief nói 4" có **nguồn máy**, không phải brief sai |
| E22 | §4 erratum: `nhip-no-probe.ps1:115` đọc `autoinject_cap_bytes` 25.600, bản `c2d01f0d` y hệt | **ĐẠT** | `:115` khớp **nguyên văn**; `git show c2d01f0d` khối 110-120 **byte-identical** ⇒ eval tự bắt lỗi diary mình = ĐÚNG |
| E23 | §3 chuỗi **đơn-điệu giảm, chưa đảo chiều** | **ĐẠT** | giữ trên **cả 8** mốc |
| E24 | **§3 "7 MỐC — liệt đủ (luật sau erratum S173)"** | 🔴 **TRƯỢT** | §3 — đĩa có **8**; sót **S154 = 176.696** |

### 5B. harness-refine — 20 claim: **18 ĐẠT / 2 TRƯỢT**

| # | claim | verdict | bằng-chứng |
|---|---|---|---|
| R1 | **A1** dòng `:104` = **431 B đo tươi** | **ĐẠT** | đo byte thật: `L104 = 431 B` **EXACT** |
| R2 | **A1** `:103`=S152 · `:106`=S182 · `:108`=S185, span chạy tới EOF | **ĐẠT** | 4/4 vị-trí đúng; span cuối L103→EOF |
| R3 | A1 caveat "còn ≈98,0%" | **ĐẠT** | 25.515−431 = 25.084 ⇒ **97,98%** |
| R4 | **A2** `## 📅 Runs` lead-stale = **8.463 B**, 27,4% file | **ĐẠT** | đo thật **8.463 EXACT**; 8.463/30.852 = **27,43%** |
| R5 | A2 neo `:201` máy tự in "SPLIT/condense by hand" | **ĐẠT** | `:201` khớp nguyên văn |
| R6 | **A3** diary harness-refine "59% cap, an toàn" | **ĐẠT** | 15.126/25.600 = **59,1%** |
| R7 | **span ≠ nhãn 4/4 file** | **ĐẠT** | đọc ruột: impl-be→**S185** · lead-stale→**S185** · ring2→**S182** · tooling→**S182**. 4/4 |
| R8 | khối TRÊN heading đầu, **6 file** | **ĐẠT** | **6/6 BYTE-EXACT** (15.309/17.505/16.008/13.713/11.398/10.183); % làm tròn **xuống** ⇒ bảo thủ |
| R9 | parser `:153` cắt `^#{2,3}\s` · `:159` span cuối tới EOF | **ĐẠT** | 2/2 khớp nguyên văn |
| R10 | `keep_floor` giả định **bottom=newest** (`:177`) | **ĐẠT** | `:177` comment **verbatim** *"bottom = newest, append-to-end convention"* |
| R11 | **"8.679 = đúng 2 span … khớp máy TỪNG BYTE"** | 🔴 **TRƯỢT** | §2 — thật **8.638** (Δ−41); và phép là **tautology** (`:186` định nghĩa `afterEst = bytes − moved`) |
| R12 | `30.852 − 638 (Role baseline) = 30.214` | 🔴 **TRƯỢT** | span thật **634 B** ⇒ sau-drain **30.218**. Kết-luận ">cap" **vẫn ĐẠT** |
| R13 | **E5** 2 span = `Role baseline`+`Runs`, là 2 span DUY NHẤT ngoài last-5 vì file chỉ **7 span** | **ĐẠT** | 7 heading ✓ (cột `entries`=7); keep_floor 5 ⇒ floorStart = 7−5 = **2** ✓ |
| R14 | **E5** `Role baseline` ring2 chứa nội-dung tới **S182** ⇒ **value-scan lead bác ĐÚNG** | **ĐẠT** | span1 chứa token **S182** (dòng FLAG-SÓT) + trọn hợp-đồng vai |
| R15 | **E1** `-Detail` **0 call-site**, `:32`, comment `:285-286`, **12 phiên** sau S173 | **ĐẠT** | `:32` + `:285-286` khớp **nguyên văn** (comment nêu đích danh *"reinject lane"*); 185−173 = 12 ✓. Grep repo: hit **duy nhất** = `eval/mfe/README.md:25` — **doc-home, KHÔNG phải call-site** (đúng "1 home" chốt @S152) ⇒ claim ĐỨNG |
| R16 | **E2** `measure-agent-memory.ps1` print-only 0-writer ⇒ là **phép CHÉP** | **ĐẠT** | đọc trọn 41 dòng: chỉ `ConvertTo-Json` ra stdout, 0 `Set-Content` |
| R17 | **E3(i)** 36-60% byte nằm trên heading đầu ⇒ **ngoài pool** | **ĐẠT** | vòng lặp chỉ chạy từ `headIdx[0]` ⇒ byte trước đó **không thuộc span nào**. Dải đo: 36,3%→60,0% ✓ |
| R18 | **E3(ii)** keep_floor ngược corpus | **ĐẠT** | = R10 |
| R19 | caveat 2: `low_watermark_bytes` nay đọc **None** | **ĐẠT** | key **KHÔNG tồn tại**; key thật `low_watermark_ratio` 0.85 ⇒ 25.600×0,85 = **21.760** (giá-trị diary vẫn đúng, TÊN KHÓA thì chết) |
| R20 | BÁC (2)(5)(9)(10) — reviewer vừa harvest · tự-bác "S185=0" · nhường lead-gap · nhường deep | **ĐẠT** | reviewer mtime **22:16** ngay trước PIN 22:17 ✓; (5) tự bác suy-luận CỦA CHÍNH MÌNH + nhường lane H2 = đúng ranh; (9)(10) nhường đúng vai |

---

## 6. FALSIFY-LOG — 17 phép: **12 HELD / 5 BROKE**

| # | phép thử (cố BẺ) | kết |
|---|---|---|
| F1 | "5 vai >25.600" — re-chạy instrument độc-lập, so 140 ô | **HELD** |
| F2 | "impl-be còn 85 B" — 25.600−25.515 | **HELD** |
| F3 | "span ≠ nhãn 4/4" — mở ruột từng file, quét token phiên | **HELD** (4/4) |
| F4 | **"8.679 = đúng 2 span, khớp TỪNG BYTE"** — đo span thật trên đĩa | 🔴 **BROKE** (8.638) |
| F5 | "keep_floor giả định bottom=newest `:177`" — đọc source | **HELD** (verbatim) |
| F6 | "2 span đó là 2 span duy nhất drain được" — dựng lại floorStart | **HELD** |
| F7 | **"chuỗi 7 mốc — liệt đủ"** — grep MỌI `measured_headroom` trên đĩa | 🔴 **BROKE** (8 mốc; sót S154) |
| F8 | "đơn-điệu giảm, chưa đảo chiều" — chèn mốc bỏ sót rồi thử phá | **HELD** (vẫn đơn-điệu) |
| F9 | **T24 "S172/S173 = 85%"** — tra artifact S172 + S173 | 🔴 **BROKE** (S173 = 92%) |
| F10 | refine "0 call-site `-Detail`" — grep toàn repo | **HELD** (README = doc-home ≠ call-site) |
| F11 | **"638 B = Role baseline lead-stale"** — đo span thật | 🔴 **BROKE** (634 B) |
| F12 | **F14@S162 tái phát?** cây agent-memory trượt giữa lượt ⇒ tao báo sai cho cả 2 con | **HELD** (`git diff 93173099 HEAD` **RỖNG**, `git status` rỗng ⇒ đóng băng từ 22:18) |
| F13 | "trio chạy song song ⇒ tao chấm bản cũ" | **HELD** (mtime-chain 22:17→22:30→01:33→tao) |
| F14 | **"eval bịa `pull-cach 4`"** (tao đo ra 5) | **HELD** — `:207` dùng `[datetime]::Now.Date` ⇒ **đồng-hồ**, không phải bịa. Eval **trong sạch** |
| F15 | 🔴 **TỰ NGHI: "tao bịa mốc S154 để bắt lỗi oan?"** | **HELD** — S154 là **stdout máy** `harness-eval-return.md:163`, chính phiên đó tự xác nhận **byte-exact 6/6** `:169`; và **không tiêu-chí nào** loại S154 mà vẫn giữ S163/S169 |
| F16 | "`value_protect` che chở `Role baseline`" (⇒ máy sai khi đề-xuất move) | 🔴 **BROKE** — **0/10** pattern khớp (`gotcha #`,`anti-pattern`,`recurring`,`guard`,`root-cause`,…). Máy **đúng luật của nó**; luật **mù** với span hợp-đồng-vai ⇒ **củng cố E5** |
| F17 | 🔴 **TỰ NGHI: "verdict tổng của tao gộp để che TRƯỢT lẻ?"** | **HELD** — liệt **từng dòng** 44 claim, 4 TRƯỢT nêu **đích danh**, không tuyên "ĐẠT tổng" |

---

## 7. RE-CHẠY SỐ — 5 instrument · **183 ô đối-chứng · 180 khớp byte-exact**

| # | instrument / phép | ô | kết |
|---|---|---|---|
| I1 | `measure-agent-memory.ps1` (exit 0) vs khối JSON trong PIN | **140** | **140/140 EXACT** |
| I2 | `nhip-no-probe.ps1` (exit 0) vs PIN dòng `:422` | 5 vế | 4 char-exact · **1 lệch đồng-hồ** (`pull-cach 4→5`, truy `:207`) — **không tính lỗi vai** |
| I3 | `memory-archive-gate.ps1` DRY (exit 0) | ~20 | 5 dòng over-cap + after-est + strike + **A7 429/429** đều khớp |
| I4 | tự stat 6 file hotload + dựng lại số-học headroom | 8 | **8/8 EXACT** (736.281 · 134.573 · 75.427) |
| I5 | đo tay span/khối trên đĩa (python byte-exact) | 10 | **8 EXACT** (6 khối + `:104`=431 + Runs=8.463) · **2 LỆCH** = `8.679→8.638`, `638→634` |

🔴 Kết: **nấc ĐO không bịa số nào** (mọi số eval cite đều tái dựng được). **2 số lệch duy nhất đều thuộc nấc ĐỀ-XUẤT**, cùng **một cơ-chế** (`+1 B/dòng` do gate giả định CRLF trên file thuần LF), **cùng chiều**, **biên độ nhỏ**, **không lật kết-luận nào**.

---

## 8. NGOÀI-TRỤC / NHƯỜNG (nêu verbatim, KHÔNG tự chấm)

1. **NHƯỜNG `harvest-curator` (H2):** eval §6 chênh "13 file mtime hôm nay vs 6 chứa S185" + refine BÁC (4)(5) — **thao-tác harvest, không chấm lại**.
2. **NHƯỜNG `lead-gap`/`lead-stale` (H24):** T27/T28 hot-feed + target 210.000 = số OWNER; tao chỉ **tái dựng số học**, không phán chính sách.
3. **NGOÀI TRỤC → lead:** `nhip-no-probe.ps1:22` SYNOPSIS khai **4 vế** trong khi code `:264` in **vế 5** (`so-yc`) ⇒ **doc-trong-script stale**, không phải brief sai. Sửa doc = lane tooling.
4. **NGOÀI TRỤC → OWNER (tao KHÔNG đề-xuất đổi):** `archive_gate.value_protect.patterns` (10 mẫu) toàn hướng **bug/lesson**; **0 mẫu** phủ **hợp-đồng-vai / Role baseline**. Vì vậy máy hợp-lệ đề-xuất drain đúng phần **không được phép mất**. Đây là **quyết định CHÍNH SÁCH** (tiền-lệ S173: đổi quy-ước hình-dạng diary = quyền owner).
5. **Cảnh báo Goodhart (nhắc lại từ S173, vẫn sống):** MFE khớp theo "token có mặt BẤT KỲ ĐÂU trong file" ⇒ **file dài thì dễ khớp hơn**; đẩy 92%→100% bằng cách nhồi chữ = **Goodhart thuần**. CẤM "vá" mục MISS bằng nhồi nội dung.

## 9. CONTAINMENT (khai thẳng)

- Vai không Write/Edit lên `agent-memory`; file này nằm ở **run-folder** (run-trace), KHÔNG phải agent-memory.
- Lệnh tao chạy: **4 read-only** (`measure`, `nhip-probe`, `gate` DRY mặc định `-Apply:$false` `:30`, `git`) + đo python read-only. **0 lệnh ghi** vào `.claude/agent-memory`.
- 🔴 Lead soát `git status` **và** `git log` wal-commit sau lượt (Stop-hook auto-commit agent-memory — caveat S173 còn hiệu lực).
- Tao **PHÁN**, lead **single-writer** ghi verdict.

END