K3-TEST — level-finalize + rào pin-đúng-nhóm (S164)

§0 Nhật ký (ghi TRONG lúc làm, chống #53)

[t0] Đọc ContractSigningPlanApprovalTests.cs (797 dòng) — fixture KhkkWorkflowFixture (SQLite in-mem + AuditingInterceptor), helper: AddUserAsync · SeedWorkflowAsync(f, code, steps[][][], stepOrderStart, stepOrderStride) · SeedPlanAsync(f, drafter, wfId, maKeHoach, phase, stepIndex, levelOrder, LineSeed[]) · ActAsync(f, actor, planId, action, comment) → svc.TransitionAsync(planId, action, comment, ct:) · ReadPlanAsync · ReadOpinionsAsync · LevelIdOfAsync · InboxAsync · ShouldBeAt · ResultShouldMirror. File hiện có 8 [Fact] (2 gate-K2 + T1..T6). git status: file đang M (K2 đã sửa) — KHÔNG đè.
[t0] Baseline đề bài: 609/0 (45D + 564I). SẼ ĐO LẠI TƯƠI (không tin số đề bài — bài S161-W2).