solution-erp/.claude/workflows/runs/2026-07-29-S161-khkk-w7-bancung/sub-cicd-monitor-4.md

sub-cicd-monitor-4 — verify deploy 3119cb9 (W7 KHKK GĐ4 "Hợp đồng cứng")

Ghi-từng-mục TRONG LÚC LÀM (chống #53). File này là SẢN PHẨM CHÍNH; return chỉ là tóm tắt. Bắt đầu: 2026-07-30 00:18 (+07)

CHÂN-0 — Push + path-filter (ground truth từ đĩa)

• Commit: 3119cb91041bb08192d354da86fc68b305dde48b (3119cb9)
• Subject: [CLAUDE] Contract: W7 KHKK GD4 "Hop dong cung" 1-moc — HardCopiesPage x2 + ?type filter + hasSealedCopy badge + 3 test PIN (suite 590/0)
• Author date: 2026-07-30 00:17:52 +0700
• git log origin/main..HEAD → EMPTY ⇒ đã push, không còn commit treo local. ✅
• git diff --shortstat HEAD~1 HEAD → 12 files changed, 1358 insertions(+), 18 deletions(-)
• 12 file (KHÔNG file nào khớp paths-ignore 7-glob ⇒ CI PHẢI chạy — đúng, run #431 đã trigger):
  • fe-admin/src/App.tsx · fe-admin/src/components/Layout.tsx · fe-admin/src/pages/contracts/HardCopiesPage.tsx · fe-admin/src/types/contracts.ts
  • fe-user/src/App.tsx · fe-user/src/components/Layout.tsx · fe-user/src/pages/contracts/HardCopiesPage.tsx · fe-user/src/types/contracts.ts
  • src/Backend/SolutionErp.Api/Controllers/ContractsController.cs
  • src/Backend/SolutionErp.Application/Contracts/ContractFeatures.cs
  • src/Backend/SolutionErp.Application/Contracts/Dtos/ContractDtos.cs
  • tests/SolutionErp.Infrastructure.Tests/Application/ContractHardCopyTests.cs
• NO-Mig proof (vế 1/2): git diff --name-only HEAD~1 HEAD -- '*Migrations*' → 0 file. ⇒ kỳ vọng __EFMigrationsHistory = 69 GIỮ (vế 2 = đo prod, CHÂN-2).
• FE đổi thật ở CẢ 2 app (4 file/app) ⇒ kỳ vọng bundle rotate ×2 (mode-A #69). Nếu FROZEN → phải chứng LM-in-window (mode-B).

CHÂN-1 — CI (Gitea Actions)

• Run #431 (id=544), head_sha 3119cb91, created 2026-07-30T00:17:57+07:00
• Poll status: (đang cập nhật bên dưới)

Pre-deploy bundle baseline (chụp LÚC 00:18:48, TRƯỚC khi deploy job chạy — của run #430 761d818)

App	js	css
admin.solutions.com.vn	index-BPWQQe4q.js	index-KS0kL7bG.css
eoffice.solutions.com.vn	index-DV3fEpOw.js	index-Cpp9Qc7C.css

DỰ ĐOÁN marker — CHỐT TRƯỚC KHI ĐO (chống Goodhart / false-fail)

Đọc source TRƯỚC, dự đoán con số, rồi mới curl. Lệch ⇒ phải truy nguyên nhân, không được hợp-lý-hoá sau.

Tiền đề then chốt: HardCopiesPage import TĨNH/EAGER ở cả 2 App.tsx (import { HardCopiesPage } from '@/pages/contracts/HardCopiesPage', KHÔNG React.lazy) ⇒ code nằm trong index-*.js CHÍNH, không rơi vào lazy-chunk ⇒ curl index bundle là đủ, không phải săn chunk.

Marker	Source occurrences/app	Trừ đi (comment-strip + type-erase)	DỰ ĐOÁN bundle/app
hasSealedCopy	3	−1 comment (HardCopiesPage.tsx:194) −1 TS-interface types/contracts.ts:96 (erase lúc compile)	đúng 1 (c.hasSealedCopy L195; property-name của object JSON KHÔNG bị mangle)
hard-copies	12	−2 comment (HardCopiesPage.tsx:12, Layout.tsx:42/64)	10 = 1 route App.tsx + 2 queryKey (L74, L278) + 7 staticMap

⚠️ Control ÂM phải ĐỘC-QUYỀN (bài học #426 — suýt FAIL OAN): brief bảo kiểm coming-soon 0 hit. Grep repo-wide TRƯỚC: coming-soon VẪN SỐNG HỢP LỆ ở App.tsx:64/57 (route /coming-soon), pages/ComingSoonPage.tsx, và fe-user UserDashboardPage.tsx:1116 (/coming-soon?stage=) — đó là trang đích cho menu skeleton GĐ2 khác, KHÔNG phải Hdc_. ⇒ Đo coming-soon trần = 0 là SAI kỳ vọng, áp máy móc sẽ FAIL OAN. ⇒ Control ÂM ĐÚNG = cặp co-occurrence (độc quyền cho đúng thứ cần chứng vắng):

• ÂM: Hdc_<X>:"/coming-soon…" → DỰ ĐOÁN 0 (7 leaf đã re-point, không còn trỏ skeleton)
• DƯƠNG: Hdc_<X>:"/hard-copies?type= → DỰ ĐOÁN đúng 7 (7 leaf × 1)

CHÂN-1 — CI (Gitea Actions) — ✅ PASS

• Run #431 (id=544) · head_sha 3119cb91 · status=success
• created 00:17:57 → updated 00:23:47 ⇒ ~5m50s (khớp dải bình thường 5m38–5m59 của arc S159/S161)
• conclusion=None — bình thường cho endpoint tasks (không populate); tin status (đã ghi memory).
• Chờ tới success mới đo CHÂN-2/3 (deploy job là step CUỐI; đo lúc running = trạng-thái CŨ — bẫy S159 đợt-2).

Test gate — ✅ 590/590, đúng con số brief

Nguồn: web-UI job log …/actions/runs/431/jobs/0/logs (17.913 B).

Project	Failed	Passed	Skipped	Total
SolutionErp.Domain.Tests.dll	0	45	0	45
SolutionErp.Infrastructure.Tests.dll	0	545	0	545
GATE	0	590	0	590

Đối chiếu TÁCH-PHẦN (không chỉ khớp tổng): 45 + 545 = 590 ✅

Delta chứng bằng run liền trước (không tin số tổng trần): run #430 (761d818, W6) = 45 + 542 = 587 ⇒ 545 − 542 = +3 Infra, +0 Domain — khớp đúng "3 test PIN" trong subject commit. ✅

CHÂN-3a — Bundle ×2 — ✅ PASS (rotate 4/4)

App	Asset	PRE (#430)	POST (#431)	KQ
admin	js	BPWQQe4q	BBQKvUMa	✅ rotate
admin	css	KS0kL7bG	BLUPWD4D	✅ rotate
eoffice	js	DV3fEpOw	BV5--mPf	✅ rotate
eoffice	css	Cpp9Qc7C	HIRTruGh	✅ rotate

Rotate 4/4 (mode-A #69) — nhất quán với diff: FE đổi thật 4 file/app × 2 app. Content-Type: application/javascript · admin 1.734.048 B · eoffice 1.650.214 B (real-size, không phải SPA-shell).

Ruột-marker — dự đoán khớp TỪNG ĐỒNG

Marker	Dự đoán/app	admin	eoffice	KQ
hasSealedCopy	đúng 1	1	1	✅
hard-copies	10	10	10	✅
DƯƠNG Hdc_<X>:`/hard-copies?type=N	7	7	7	✅
ÂM Hdc_<X>:`/coming-soon	0	0	0	✅

hasSealedCopy=1 (KHÔNG phải 3) chứng dự đoán comment-strip + type-erase đúng: types/contracts.ts:96 là TS-interface ⇒ biến mất lúc compile; L194 là comment ⇒ bị strip; chỉ c.hasSealedCopy (L195) sống. hard-copies=10 phân rã ĐÚNG như dự đoán: 7 staticMap + 2 queryKey (L74 [hard-copies,{type…}] + L278 invalidateQueries) + 1 route path:/hard-copies.

7 leaf DƯƠNG liệt-kê-toàn-bộ, distinct type 1..7 không trùng không thiếu, giống hệt ở CẢ 2 app: Hdc_ThauPhu:1 · Hdc_GiaoKhoan:2 · Hdc_NhaCungCap:3 · Hdc_DichVu:4 · Hdc_MuaBan:5 · Hdc_NguyenTacNcc:6 · Hdc_NguyenTacDv:7

🔑 SUÝT FALSE-CLEAN — control ÂM rỗng đọc nhầm thành sạch (tự bắt, đã vá)

Lần đo ĐẦU tao dùng regex Hdc_[A-Za-z]+:"/… (dấu nháy kép) → ÂM ra 0… nhưng DƯƠNG cũng ra 0. Cùng một hình-dạng regex mà vế DƯƠNG (phải có 7) cũng 0 ⇒ regex chết, không phải map sạch. Nếu chỉ nhìn vế ÂM sẽ báo "✅ 0 hit" = FALSE-CLEAN. Nguyên nhân: minifier (rolldown) xuất backtick ` chứ không phải ". Vá regex → DƯƠNG 7 / ÂM 0 ⇒ control ÂM giờ MỚI có nghĩa (đã chứng checker còn răng trên chính bundle đó). ⇒ LUẬT: control ÂM chỉ đáng tin khi vế DƯƠNG dùng ĐÚNG hình-dạng regex đó trả về số > 0 mong đợi.

⚠️ coming-soon TRẦN KHÔNG dùng làm control (sẽ FAIL OAN)

Brief ghi "Hdc_ không còn đi kèm coming-soon (0 hit)". Grep repo-wide TRƯỚC khi đo: coming-soon vẫn sống HỢP LỆ: App.tsx route /coming-soon, pages/ComingSoonPage.tsx, và fe-user UserDashboardPage.tsx:1116 (/coming-soon?stage=) — đích của menu skeleton GĐ2 khác, không liên quan Hdc_. Đo thật: bare coming-soon = 1 (admin) / 2 (eoffice) — ĐÚNG như kỳ vọng, không phải lỗi. ⇒ Chuỗi dùng-chung chỉ làm marker DƯƠNG; muốn chứng VẮNG phải dùng cặp co-occurrence độc quyền Hdc_<X>:<route> như trên.

Control ÂM 2 tầng (chứng bundle CŨ đã bị ghi đè)

Probe	http	Content-Type	size
admin hash CŨ index-BPWQQe4q.js	200	text/html	900
admin hash BỊA index-ZZfakeZZ.js	200	text/html	900
user hash CŨ index-DV3fEpOw.js	200	text/html	876
user hash BỊA index-ZZfakeZZ.js	200	text/html	876

Hash CŨ trả về trùng khít hash BỊA ⇒ file cũ không còn trên đĩa = đã bị ghi đè thật. Đồng thời chứng 200 trần VÔ NGHĨA (SPA-fallback rewrite /*→index.html) — discriminator sạch là Content-Type, không phải mã 200. Đối chứng từ phía đĩa (ssh): index-BPWQQe4q.js → OLD-adminjs-GONE. Hai nguồn độc lập khớp.

CHÂN-2 — sqlcmd prod — ✅ PASS

ssh vietreport-vps + sqlcmd -E -S .\\SQLEXPRESS (4-backslash qua ssh), đo SAU khi run #431 success (không đo lúc running — bẫy S159 đợt-2).

Chỉ số	Kỳ vọng	Đo được	KQ
COUNT(*) MenuItems	142 GIỮ	142	✅
COUNT(*) __EFMigrationsHistory	69 GIỮ	69	✅
MAX(MigrationId)	không đổi	20260729122015_AddContractSigningPlans (Mig 69, từ W1 #427)	✅
sys.tables (is_ms_shipped=0)	96 GIỮ	96	✅

NO-Mig proof đủ 2 vế: vế 1 = git diff … -- '*Migrations*' 0 file (CHÂN-0) · vế 2 = history 69 KHÔNG nhích + MIGTOP y nguyên. ✅ MenuItems 142 GIỮ đúng bản chất W7: chỉ re-point staticMap phía FE, không đụng seeder menu (7 leaf Hdc_* đã tồn tại sẵn từ đợt trước, W7 chỉ đổi ĐÍCH của chúng).

Chứng minh app pool ĐÃ recycle (điều kiện để 3 số trên có nghĩa)

appcmd list wp → map pid→pool (không đoán "một w3wp nào đó"): WP "5576" (applicationPool:SolutionErp-Api) ← đúng pool cần

Mốc	Giờ	Trong cửa-sổ deploy 00:17:57→00:23:47?
API DLL SolutionErp.Api.dll mtime	00:21:02	✅
w3wp pid=5576 (SolutionErp-Api) StartTime	00:23:20	✅ (và SAU mtime DLL 00:21:02 ⇒ nạp DLL MỚI)
admin index-BBQKvUMa.js LM	00:22:18 size 1.734.048	✅ (size khớp CHÍNH XÁC bản curl về)
user index-BV5--mPf.js LM	00:23:14 size 1.650.214	✅ (khớp chính xác)

CHÂN-3b — Smoke API prod

Login admin@solutions.com.vn → accessToken (len 468) ✅ 200.

#	Call	Kỳ vọng	Đo	KQ
a	GET /api/contracts?phase=9&pageSize=5	200	200 (total=0, items=0)	✅ mã · ⚠️ field xem dưới
b	GET /api/contracts?phase=9&type=1	200	200	✅
c	GET /api/contracts?type=999	400 KHÔNG 500	400	✅
d	control route BỊA /api/contracts-khong-ton-tai	404	404	✅

(c) body 400 là ValidationProblemDetails THẬT, không phải lỗi chung chung: {"title":"One or more validation errors occurred.","status":400,"errors":{"type":["The value '999' is invalid."]}} → tên field type đích danh ⇒ chặn đúng ở tầng model-binding enum, không phải 500 rơi từ handler. ✅

(d) route bịa trả 404 ⇒ 200 ở (a)/(b) CÓ NGHĨA, không phải catch-all nuốt mọi thứ.

⚠️ hasSealedCopy per-item = KHÔNG KIỂM CHỨNG ĐƯỢC LIVE (không phải PASS, không phải FAIL)

Phép all('hasSealedCopy' in i for i in items) trả True — nhưng N=0 ⇒ all() trên tập RỖNG luôn True. Đây là phép trích RỖNG đọc nhầm thành sạch, y hệt bẫy đã ghi trong memory. Không được tính là ✅.

Truy nguyên nhân bằng ĐO, không suy đoán — sqlcmd prod: CONTRACTS_TOTAL=0 · CONTRACTS_NOTDELETED=0 · PHASE9=0 ⇒ Prod chưa có hợp đồng nào. total=0 là API trả ĐÚNG trên bảng rỗng — không phải IDOR-scope lọc mất, không phải regression của W7. Đã loại trừ khả năng "bug nuốt data" (đó mới là điều đáng sợ nếu bỏ qua).

⇒ Field hasSealedCopy hiện được bảo chứng bằng 3 nguồn KHÁC (không phải bằng payload live):

1. Bundle prod có hasSealedCopy (đo được, CHÂN-3a) — FE đã ship code đọc field.
2. Gate CI 590/590 gồm 3 test PIN mới ContractHardCopyTests — có ca LẬT-1-BIẾN (thêm đúng 1 đính kèm purpose=SealedCopy ⇒ cờ false→true) nên không phải test "xanh vì cờ chết cứng".
3. Đây là giới hạn của môi trường, sẽ tự đóng khi prod có HĐ đầu tiên ở phase 9.

Khuyến nghị (không tự làm — READ-only): khi UAT tạo HĐ thật đầu tiên, re-curl ?phase=9 1 lần để đóng nốt mục này.

VERDICT

Chân	Nội dung	Kết quả
CHÂN-0	push + path-filter + NO-Mig vế 1	✅ PASS
CHÂN-1	CI run #431 success · gate 590 (45+545, 0 fail/skip) · delta +3 vs #430	✅ PASS
CHÂN-2	MenuItems 142 · MigHistory 69 · MIGTOP giữ · tables 96 · pool recycle chứng bằng pid đúng	✅ PASS
CHÂN-3a	bundle rotate 4/4 · marker khớp dự đoán từng đồng (1 / 10 / 7 / 0) · control ÂM 2 tầng	✅ PASS
CHÂN-3b	smoke 200/200/400/404	✅ PASS
—	hasSealedCopy per-item live	⚠️ UNVERIFIED-LIVE (prod 0 HĐ — đã đo, không phải lỗi deploy)

🟢 VERDICT = PASS (5/5 chân; 1 mục treo do môi trường thiếu dữ liệu, KHÔNG phải lỗi)

Ghi nhận 2 lần tao SUÝT SAI (giữ lại để lần sau không lặp)

1. Control ÂM rỗng — regex nháy-kép cho ra ÂM=0 và DƯƠNG=0; nếu chỉ nhìn vế ÂM đã báo "sạch". Vá: minifier dùng backtick. ⇒ Luật: control ÂM chỉ có giá trị khi vế DƯƠNG dùng ĐÚNG hình-dạng regex đó trả về số > 0 mong đợi.
2. Dự đoán type=999 của tao SAI — tao suy "không có validator cho ListContractsQuery (IsInEnum ở dòng 43 thuộc CreateContractCommandValidator, khác lệnh) ⇒ enum bind nhận số bừa ⇒ 200". Thực đo 400: ASP.NET Core có EnumTypeModelBinder tự chặn giá trị enum không-định-nghĩa + [ApiController] → 400 tự động. Brief đúng, tao sai. ⇒ Nhờ ĐO thay vì khẳng định theo suy luận nên không báo sai. Giữ nguyên bài học: suy-luận-từ-code là GIẢ THUYẾT, prod mới là phán quyết.

---

END sub-cicd-monitor-4 — VERDICT=PASS (CHÂN-0 ✅ · CHÂN-1 ✅ 590 · CHÂN-2 ✅ 142/69 · CHÂN-3a ✅ 4/4 rotate · CHÂN-3b ✅ 200/200/400/404 · 1 mục UNVERIFIED-LIVE do prod 0 HĐ)