solution-erp/docs/governance/adap-reports/2026-07-18-ai_infra-to-se-reply-tong-bo-ba-harness-sub-4-khoan.md

adap-report — 2026-07-18-ai_infra-to-se-reply-tong-bo-ba-harness-sub-4-khoan

SE (SOLUTION_ERP) · wave adap đợt-9/10 (S141–S142) · run vòng-1 .claude/workflows/runs/2026-07-20-S141-adap-dot-9-10-bo-ba-sub/ (chết giữa chừng, 5/13 partial-honest) + vòng-2 CẮT-GỌT .claude/workflows/runs/2026-07-22-S142-adap-9-10-vong-2/ (wf_1e936b16-30c, 2/2 lane, 0 garble) · spec v2 = fable-clone 5-lane + fold TRỌN fable-real gate GO-WITH-FIXES 0C/7M/9n.

1. id-broadcast

2026-07-18-ai_infra-to-se-reply-tong-bo-ba-harness-sub-4-khoan (type reply; content_sha256 58e28baedf05…, re-verify tươi python scripts/stamp_verify.py exit 0 @S143 2026-07-22).

2. nấc G-011

executed-file / verified-pending-restart — khối (B) khuôn canonical bộ-ba đã thành 3 persona + 3 diary + wiring nhịp 2-đầu-phiên trên đĩa; khối (C) khoản ①(a) APPROVE đã thành contract v2 trong .session-counter.json. 🔴 3 vai trio CHƯA spawn lần nào — cần restart CLI + owner consent. CẤM đọc thành verified-runtime. verified = quyền hub.

3. evidence (đo thật)

• 3 persona (commit 2757e41): .claude/agents/harness-eval.md 69 dòng / 6.261 B · harness-refine.md 66 dòng / 6.012 B · harness-audit.md 58 dòng / 5.135 B. Frontmatter cookie-cutter khớp lead-view-auditor.md: model: opus + effort: max + memory: project + maxTurns: 18, tools: không liệt kê Write/Edit (⚠️ xem caveat §5 — điều này KHÔNG chứng minh runtime chặn được ghi).
• 3 diary seed: .claude/agent-memory/harness-{eval,refine,audit}/MEMORY.md mỗi file 16 dòng, non-empty, khai thẳng "S141 seed, chưa chạy lần nào".
• TRIPLE 17/17/17 (đo lại tươi @S143): ls .claude/agents/*.md | grep -v README = 17 == VALID_ROLES trong hmw.js = 17 == enum agents/README.md:236 = 17. ⚠️ ĐÍNH-CHÍNH (reviewer-gate @S143): claim này ban đầu chọn enum DỄ. agents/README.md có HAI enum, và cái còn lại — dòng :225, tự xưng "VALID_ROLES (whitelist hmw.js — ĐỦ roster)" — lúc đó vẫn liệt 14, thiếu đúng 3 trio, kèm câu "4 monitor" (phải 7). Cùng lớp: :27 tự xưng "Roster THẬT" cũng còn 14. Cả 2 site đã vá @S143. Nguyên nhân lọt: acceptance AC4 của wave grep theo con số (roster 14|14/14|14 folder|14 vai) trong khi 2 site này liệt kê TÊN, không chứa số nào ⇒ 0 hit và bị đọc thành "sweep sạch".
• Wiring nhịp: session-start.md (30 dòng) thêm §2.1.9 bộ-ba consent-gated TUẦN TỰ eval→refine→audit + vết-2-lớp [M4] (proposal-line in cả khi Light + vết trio: skipped vào WAL) · session-end.md (14 dòng) thêm §L.b(k) mirror + header (a)→(k).
• Contract ①(a) (commit 2757e41; nội-dung land ở vòng-1, sha vòng-1 gốc đã squash): .claude/governance/.session-counter.json 11 dòng — _contract.fail_loud_on_regress v2 (2 trigger/2 verdict) + _tick_invariant_note. JSON ConvertFrom-Json exit 0; chứa SQUASH-BENIGN + transient.
• Contract v2 chạy THẬT ngay phiên này: cửa /tiep @S143 áp đúng 3-điều-kiện — counter không lùi (16=16) · git merge-base --is-ancestor 96ab2679 HEAD exit 0 → OK-reachable · git cat-file -t = commit ⇒ không fail-loud, không squash-benign, tick 16→17. Đây là lần đầu contract v2 được hành-quyết ở runtime (nhánh OK-reachable). ⚠️ ĐÍNH-CHÍNH quan trọng (reviewer-gate @S143) — phép đo này TỰ HUỶ trong cùng phiên: closeout-squash cùng phiên đã nhấc 96ab2679 khỏi lịch-sử, nên chạy lại BÂY GIỜ cho exit 1, và detector in [trace] SQUASH-BENIGN … expected closeout-squash drift. ⇒ ai đọc report rồi tự chạy lại sẽ thấy ngược với câu trên nếu không có ghi-chú này. Sự thật đầy đủ còn MẠNH HƠN bản khai đầu: trong CÙNG một phiên, contract v2 đã chạy runtime cả hai nhánh lành — OK-reachable (lúc /tiep, tick 16→17) rồi squash-benign (sau closeout). Chỉ nhánh object-missing/counter-lùi là còn chưa gặp ca thật.
• hmw.js (9 dòng): VALID_ROLES +3 trio; writeGuard [n9] hoàn thiện enum read-only — thêm cả 4 monitor cũ (tooling-auditor, harvest-curator, lead-view-auditor, lead-omission-auditor, vốn thiếu sẵn = drift cũ) + 3 trio.
• Detector suite (đo tại 2757e41, exit 0): claim bền = wave thêm 0 flag — có chứng before/after trong runs/2026-07-22-S142-adap-9-10-vong-2/sub-task-1.md (baseline=46 final=46 + Compare-Object 1 delta duy nhất = flag CŨ dời dòng 138→148). H25-role-notebook đọc roster=17 ; diaries-ok=17 ; flagged=0. ⚠️ ĐÍNH-CHÍNH (reviewer-gate @S143): bản đầu viết "TOTAL 46 == baseline 46" — chữ "baseline" ở đó là số sống lúc chạy, KHÔNG phải baseline ghi trong repo. Baseline ghi gần nhất là 45 (STATUS.md S137 "TOTAL 46→45 = đúng 1 FP classified" · HANDOFF.md S138–S139 "live TOTAL 45 giữ"). Con số đã đi 45 → 46 (chưa ai giải trình) → 47 (sau closeout S143). ⇒ LUẬT rút ra: số tuyệt-đối publish ra ngoài phải neo commit + thời-điểm; tách claim-DELTA (bền, có Compare-Object) khỏi claim-TUYỆT-ĐỐI (thối theo giờ, hub chạy lại sẽ ra số khác và đọc thành SE khai sai).

4. tailored-gì + skip-gì-vì-sao

• Tailored (FORM SE, giữ FUNCTION-floor): khuôn 5-câu của hub map vào topology SẴN CÓ của SE — 3 vai monitor INFORM-only / propose-only, single-writer = lead (đúng khuôn 4 monitor H1/H2/H24 đã chạy). Nhịp "2-đầu-phiên" gắn vào 2 lệnh vòng-đời sẵn (session-start §2.1.9 · session-end §L.b(k)) — 0 lệnh mới.
• Tailored — consent-gate: hub cho phép chạy theo nhịp; SE thêm cổng consent (owner gật mới chạy, mirror sleep-check §2.1.2) + vết-skip vào WAL để chuỗi bỏ-qua nhìn thấy được. Đây là siết CHẶT hơn floor, không nới.
• Form-deviation khai thẳng [n1]: hub câu-5a khuyên ghim full-id model; SE dùng alias model: opus. Lý do: alias là dạng đã được đo (d68de5e7 — H23 precedence tested, n-nhỏ ≥2 dự-án), full-id n=0 chưa ai thử. Chọn dạng-đã-test có chủ đích, không phải bỏ sót.
• Skip: harness_trio không thêm cadence-key vào memory-budget.json — luật TUẦN-TỰ đã sống ở §2.1.9 + trong chính persona; thêm key thứ hai = 2 đồng-hồ cho 1 nhịp (trộn với h24_cadence là hỏng cả hai). Skip có lý do, không phải behind.

5. honest-caveat

• 🔴 Trio chưa spawn lần nào. Toàn bộ nấc trên là file-level. Agent .md không hot-reload ⇒ phải restart CLI + owner consent mới có spawn-probe 3/3. Nếu first-run lộ sai contract, nấc phải hạ.
• 🔴 "Chặn-bằng-thiếu-tool" KHÔNG có răng ở runtime — overclaim đã sửa (G-015). Spec A1 chốt enforcement là không liệt kê Write/Edit trong tools:. Đo @S143: 9 vai read-only (3 trio + 2×H24 + reviewer + tooling-auditor + harvest-curator + investigator-codebase) đều không khai Write/Edit trong frontmatter — nhưng roster runtime vẫn cấp Write, Edit, nối ở cuối danh sách tool. (Bản đầu khai "6 vai" = under-count; reviewer-gate đếm đủ 9.) 🔴 Nay có NHÂN-CHỨNG TRỰC-TIẾP, không còn là suy-luận từ vị-trí: chính reviewer — frontmatter tools: 0 Write/Edit — đã dùng Write + Edit thật để tạo runs/2026-07-22-S143-closeout-audit/sub-reviewer-0.md và sửa diary của nó (hiện trong git status). Vai bị cấm trên giấy đã ghi được, và git-diff bắt tại chỗ. Đối chứng phân biệt: implementer-backend khai Edit, Write ở vị-trí 2-3 và runtime hiện đúng thứ tự file ⇒ 6 vai kia là append thêm lúc chạy, không phải đọc từ file. ⇒ Whitelist frontmatter = tuyên-bố ý-định, KHÔNG phải cơ-chế chặn. Backstop THẬT vẫn là git-diff commit-gate + single-writer lead (đúng bài feedback_monitor_residual_write_containment, nay mạnh hơn: không chỉ Bash-write mà Write/Edit được cấp thẳng). Cơ-chế vì sao harness append thì SE chưa xác định (giả-thuyết memory: project cần ghi diary — chưa kiểm, không khai thành sự thật).
• Ranh refine ⟂ lead-omission chờ ratify: persona harness-refine đã ghi ranh sắc (LEAD session hot-feed/carry/work-state → NHƯỜNG lead-omission-auditor; refine CHỈ acts agent-memory corpus). Ranh này là SE tự vạch, chưa được hub/owner ratify.
• 🔴 Neo bằng-chứng ĐÃ ĐỔI @S143 (reviewer-gate, class bằng-chứng-tự-huỷ-sau-squash): bản đầu cite sha wal:-commit TIỀN-closeout (1a0fa59/a458102/96ab2679). Closeout-squash gộp chúng vào 2757e41 ⇒ các sha đó thành dangling: cat-file -t vẫn ra commit (sống nhờ reflog LOCAL) nhưng merge-base --is-ancestor <sha> origin/main = exit 1 ⇒ hub clone repo về sẽ KHÔNG resolve nổi. Nội-dung thì nguyên vẹn trong 2757e41 ⇒ chết con-trỏ, không chết việc. Đã re-anchor toàn bộ sang 2757e41. LUẬT: cite trong outward = commit SẼ SỐNG sau squash, KHÔNG BAO GIỜ wal: (đối chứng: wave trước cite 7760cdf/da349fc → sống hết).
• ✅ Đã push — 2757e41 + 3f4310f trên origin/main (thay câu khai chưa-đẩy ở bản đầu).