solution-erp/.claude/workflows/runs/2026-07-22-S144-adap-dot-11/sub-reviewer-2.md

# sub-reviewer-2 — R3 "acceptance-teeth" (S144 adap dot-11)

> Vai: reviewer adversarial. Câu hỏi duy nhất: **qua được C1→C13 thì có NGHĨA LÝ gì, hay chỉ xanh-vì-mù?**
> Khung áp: `broadcasts/inbox/2026-07-21-Governance-eval-quality-audit-ra-thuoc-eval-cua-eval.md` (gọi tắt `eval:`).
> Đối tượng chấm: `.claude/workflows/runs/2026-07-22-S144-adap-dot-11/spec-adap-dot-11-22-07-2026.md` §③ C1→C13 (`:149-172`).

## 0. VERDICT — `PASS_WITH_FIXES`

**4 răng-thật · 4 nửa-răng · 5 nghi-thức-rỗng.** Spec đáng làm, nhưng **thước đo của nó yếu hơn việc nó mô tả**.
Hai mục phải sửa trước khi worker chạy:
- **C6 rỗng-hoàn-toàn** — tập-đo có **0 phần tử**; đạt mà không cần sửa gì; sweep này **đã chạy rồi** ở wave-3 với pattern RỘNG HƠN.
- **C11 bất-khả-thi** — muốn `grep=0` phải **xoá một luật owner đang GIỮ**, trái chính luật-chung #6 của spec.
Một mục **độc-hại**: **C12** đẩy em-main viết vào `CLAUDE.md` một claim **stale-by-construction**.

## 1. Ground-truth đã đo (lượt 3-5, re-đo từ đĩa — không chép spec)

| Neo | Lệnh | Kết quả |
|---|---|---|
| `hmw.js:225` | `grep -n "filter(Boolean)"` | `return results.filter(Boolean)` — XÁC NHẬN spec ①(2) đúng |
| `hmw.js:114-116` | `grep "cap c"` | `S4 — số task THOẢI MÁI … KHÔNG cap cứng (soft notice only)`; ngưỡng `>16` chỉ `log()` ⇒ C8 chưa có clamp: ĐÚNG |
| `hmw.js:124-125` | idem | `throw có thể bị nuốt thành null = STOP-SILENT, tệ hơn` + `(trước parallel) — halt KHÔNG phụ-thuộc semantics parallel()` |
| `fable-clone.md` (70 dòng) | `grep "lượt"` | **KHÔNG có** chuỗi `trần lượt` (hiện = 0) |
| `.claude/agents/` | `ls` | 18 mục − `README.md` = **17 vai** ⇒ spec P2-2 "roster nay 17" **ĐÚNG**; `harness-audit.md` **đã tồn tại** ⇒ C4 không phải đẻ vai mới |
| **C6 tập-đo** | `grep -rn "máy sẽ" docs/governance/ .claude/` (trừ `runs/`) | **0 hit** |
| C6 toàn repo | `grep -rn "máy sẽ" --include="*.md"` (trừ `runs/`) | **7 hit — 100% nằm trong `broadcasts/`, 100% là use⟂mention** (câu *định nghĩa* luật, không phải lời hứa) |
| C6 rủi-ro thật | `grep "detector\|guard\|hook"` ∩ `chặn\|quét\|bắt\|đảm` trong `docs/governance/*.md` | **19 hit** — **ngoài** tập-đo của C6 |
| **C6 trùng-việc** | `broadcasts/outbox/ai_infra/2026-07-18-se-to-ai_infra-adap-wave-3-ban-17-07-bao-nac.md:26` | *"Grep lớp câu 'máy sẽ quét / detector phủ / đã fault-inject' trên governance SE ra **3 câu** … cả 3 trace được vào mã đang chạy … **Không câu nào phải hạ chữ**"* |
| **C12 tiền-đề** | `grep -n "HMW\|posture\|ensemble" CLAUDE.md docs/CLAUDE.md` | **0 hit** (CLAUDE.md 147 dòng) ⇒ phát hiện P3-3 của spec **ĐÚNG** |
| **C12 bẫy** | `fable-clone.md:16` | *"Hiệu-lực CHỈ lượt đó — KHÔNG còn 'về mặc-định', KHÔNG marker, KHÔNG persist"* |
| **C11 xung-đột** | `.claude/commands/sleep-recovery-memory-l2.md:52` | *"**INFORM 7-ngày GIỮ** (quyền owner cục-bộ, B1 §3.4; cấm-là-cấm-hub-phát-chuẩn)"* |
| C11 over-broad | `grep -c "ngày"` file trên | **6** — phần lớn văn xuôi (`:68/:76/:80`), KHÔNG phải trigger |
| **C7 đường pause** | `pause.md:44` (53 dòng) | đã gọi `powershell.exe … scripts/nhip-no-probe.ps1` **ngay trong** đường dừng |
| C10 mẫu-số | `ls scripts/` | ~10 thước: `governance-detectors` · `memory-archive-gate` · `memory-selfimprove-audit` · `mfe-eval` · `applied-eval-nokey` · `agent-frontmatter-eol-check` · `crystallized-backfill` · `nhip-no-probe` · `measure-agent-memory` · `deps-audit` |
| C5 máy nền | idem | `scripts/mfe-eval.ps1` + `scripts/applied-eval-nokey.ps1` **có thật** |

## 2. Bảng C1→C13 — 4 câu hub (`eval:15-24`)

| # | Lớp đo (`eval:20`) | Goodhart-able? — đường lách cụ thể | Pos/Neg-control (`eval:31`) | Bỏ thì lọt gì (`eval:22`) | **Verdict** |
|---|---|---|---|---|---|
| **C1** | integrity→**efficacy** | Khó. Hardcode `log('lane CHẾT')` qua được vế dương nhưng **trượt vế âm** | **CÓ CẢ 2** (null→phải có · sạch→phải không) + `node --check` | Đúng ca đã cắn hôm nay: 3/5 lane chết, lead thấy "sạch". **Active, không dormant** | **RĂNG THẬT** |
| **C2** | **activity** (2/3 vế không đo được) | **CAO** — `grep -c 'trần lượt' ≥1` hiện = 0, gõ đúng cụm chữ là xong | KHÔNG | Lane chết vì cháy lượt — ca thật, nhưng **thước không quy được NHÂN**: marker C1 chỉ biết `null`, không biết *vì sao* | **NỬA-RỖNG** |
| **C3** | **activity**, tự-chấm | **CAO** — chấm chính label mình vừa viết, n=3, **không có artifact** (label panel ephemeral, `grep` không truy được; chỉ `hmw.js:9` là chuỗi tĩnh) | KHÔNG (thiếu ca label-hỏng-phải-trượt) | Ca thật có (`spec:67` `"Probe harness-eval alive"` thiếu pha+phiên) ⇒ **dormant-đúng-thiết-kế, thước hỏng** | **RỖNG** |
| **C4** | integrity→outcome | TRUNG BÌNH — re-check con số **dễ nhất**; **không cấm em-main tự kiểm vòng chính mình đo** (trái `m-3 no-self-exempt` S139) | Một nửa (thách-CLEAN ≥1 lens) | Vòng báo CLEAN sai — ca thật S143 (lead ĐO tốt nhưng ĐẾM-VỀ-MÌNH ~13%) | **NỬA-RĂNG** |
| **C5** | **efficacy** (nửa) | Vế `payload chứa literal 'FLOOR theo evidence'` = dán chuỗi | **CHỈ NEG, THIẾU POS** 🔴 — matcher **luôn** trả 0-hit qua neg-control **hoàn hảo** | Matcher rác báo APPLIED bừa | **NỬA-RĂNG** |
| **C6** | **activity, tập rỗng** | **TUYỆT ĐỐI** — tập-đo literal = **0/19**; và **rời-tập-đo** miễn phí: viết "hệ thống chặn X" là thoát | KHÔNG (không có câu-hứa-giả cắm vào) | **KHÔNG LỌT GÌ MỚI** — sweep rộng hơn đã chạy 3/3-sạch @wave-3 | **RỖNG HOÀN TOÀN** 🔴 |
| **C7** | **activity** | **CAO** — "đo wall-clock 1 lần, **ghi số**" **PASS ở MỌI giá trị** (`eval:21c` nhãn-hứa-không-ép). Tập cấm chỉ liệt "spawn-agent/quét-rộng" ⇒ `pause.md:44` gọi `powershell.exe` **lọt qua khe** | KHÔNG | Điểm dừng đắt lên — ràng buộc CỨNG `goi-chot:44` | **NỬA-RỖNG** |
| **C8** | integrity→efficacy | Khó — đòi **THROW**, `log` không giả được | **CÓ CẢ 2** (fault-inject 2 chiều) | `depth-axis` F1 trần cứng; hiện `hmw.js:114-116` = FAIL đo được | **RĂNG THẬT** |
| **C9** | activity + **mâu-thuẫn** | "cột đơn-vị hiện diện" = có cột là xong | KHÔNG | Bảng cost đóng băng ở 7 vai (roster thật 17) | **NỬA-RỖNG** — acceptance đòi *"trả lời được falsifier `depth-cost:59`"* mà **chính spec `:103` khai falsifier "CHƯA ĐO ĐƯỢC"**, không nêu lối thoát |
| **C10** | activity + phép-thử thật | **CAO ở chỗ chọn mẫu** — "1 detector **bất kỳ**" trên **~10**; lựa chọn hợp lý = cái **đã** fault-inject (S138 13/13 · S143 7 ca) ⇒ **xanh chắc chắn, 0 thông tin về 9 cái kia**. Bảng "mỗi thước có verdict" = 100%-do-cấu-trúc (`eval:32`) | Có, nhưng **cỡ mẫu 1/10 tự chọn** | Thước xanh-vì-mù — chính bệnh hub tự bắt 17/18 | **NỬA-RĂNG** |
| **C11** | **activity, grep-vắng-mặt** | **TUYỆT ĐỐI** — grep-cho-VẮNG là dạng dễ lách nhất: đổi tên `ngày`→`chu-kỳ`/`d` là = 0, **hành vi y nguyên**. Thêm: phạm vi "trigger" **không nêu file** ⇒ người chấm tự chọn | KHÔNG | Proxy-giả theo tuổi | **RỖNG + BẤT-KHẢ-THI** 🔴 — đạt `=0` buộc **xoá luật owner đang GIỮ** (`sleep-…l2.md:52`), trái **luật-chung #6** và **O-1** của chính spec; lại **over-broad**: 6 chữ "ngày" phần lớn là văn xuôi ⇒ đỏ-giả vĩnh viễn |
| **C12** | **activity** (đo presence, mục tiêu là **use**) | **CAO** — thêm 1 dòng là xong (hiện 0 hit) | KHÔNG (không có phép thử "phiên mới có THẤY không") | Posture vô hình với phiên mới | **RỖNG + ĐỘC-HẠI** 🔴 — `fable-clone.md:16` nói posture **KHÔNG persist, chỉ sống trong lượt**; ghi dòng thường-trực vào `CLAUDE.md` (load MỌI phiên) = **đẻ ghost-wire mới**, đúng lớp SE đang trả nợ |
| **C13** | integrity (per-dòng) | TRUNG BÌNH — *"lý-do-không-làm"* là **cửa thoát vô hạn**: mọi dòng đều đạt được bằng một lý do ⇒ **không bao giờ đỏ** | KHÔNG | Báo số tổng che dòng sót (bài `meta-count` S119) | **NỬA-RĂNG** — cấu trúc đúng, **ngưỡng vắng** |

## 3. Câu chốt A — răng THẬT ⟂ nghi thức rỗng

- **RĂNG THẬT (2):** **C1**, **C8**. Cả hai: fault-inject **2 chiều** + đòi **hình dạng mã** (`THROW` ≠ `log`) mà lời-nói không giả được. Đây là chỗ SE **đi trước hub** (`eval:31` hub 17/18 thiếu positive-control) — giữ nguyên.
- **NỬA-RĂNG (4):** **C4**, **C5**, **C10**, **C13** — có lõi thật, hỏng ở **cỡ mẫu / thiếu nửa control / thiếu ngưỡng**.
- **NGHI THỨC RỖNG (5):** **C2**, **C3**, **C6**, **C11**, **C12**.
  🔴 Nguy nhất **không phải mục thiếu, mà là C6** — nó **trông nghiêm nhất** (binding floor, giao cho vai `reviewer`, có "đếm trước/sau") nhưng **tập-đo rỗng + việc đã làm rồi**. Qua C6 sẽ tạo cảm giác "đã phủ lời-hứa-máy" trong khi **19 câu** họ-diễn-đạt chưa ai sờ tới.

## 4. Câu chốt B — phép thử 2 (`eval:52`): bịa input chắc-chắn-sai

### Ca 1 — bịa cho **C6** ⇒ **KHÔNG ĐỎ** (xanh-vì-mù, đã chứng minh bằng số)
Bịa: chèn vào `docs/governance/harness-11-engine.md` câu *"Cổng nén-kết-tinh **tự-động quét** mọi shard mới và **chặn** shard thiếu guard."* — **không có mã nào làm việc đó**.
Chạy acceptance C6 (`grep "máy sẽ"` trên governance SE) → **0 hit → BÁO XANH**. Câu bịa **lọt trọn**.
Bằng chứng hậu thuẫn: literal `"máy sẽ"` trong `docs/governance/` = **0**, trong khi họ-diễn-đạt cùng nghĩa = **19**. ⇒ **C6 không có cách nào đỏ** trên đúng loại lỗi nó sinh ra để bắt.

### Ca 2 — bịa cho **C1** ⇒ **ĐỎ ĐÚNG** (răng thật)
Bịa: sửa `hmw.js` thành in **vô điều kiện** `log('hmw: 0/0 lane CHẾT (null) — KHÔNG phải "sạch"')`.
- Vế dương (ép 1 lane null → output phải chứa `lane CHẾT`) → **XANH** (lách được nếu chỉ có 1 chiều).
- Vế âm (lane sạch → **KHÔNG** được chứa) → **ĐỎ**. ⇒ C1 **bịt được** ca giả này nhờ **2 chiều**.

### Ca 3 (bonus) — **C11** ⇒ **KHÔNG ĐỎ**
Đổi `≥ 7 (ngày)` thành `≥ 7 (chu-kỳ)` → `grep 'ngày\|7 day'` = **0 → XANH**, trigger **vẫn đếm tuổi y hệt**. Rời-tập-đo thuần tuý.

## 5. Đề xuất SIẾT (acceptance mới — mô tả tiêu chí, KHÔNG viết mã hộ)

| # | Siết thành |
|---|---|
| **C6** | Bỏ neo literal. Tập-đo = **danh sách liệt kê tường minh** các câu-hứa-năng-lực trong `docs/governance/*.md` (mẫu số công bố, hiện đo được **19**), mỗi câu một dòng disposition {mã + lệnh + positive-control ⟂ đã hạ thành dự-định}. **Bắt buộc positive-control**: cắm **1 câu-hứa-giả** vào cây tạm → sweep **phải** nhặt ra. Và tách bạch **use⟂mention** (7 hit hiện có đều là *mention*, không được tính là vi phạm). Deliverable thật của `goi-chot:52` là **câu hỏi thường-trực ở cửa review**, không phải một lần quét ⇒ acceptance nên đo *gate đã cài*, không đo *đã quét xong*. |
| **C11** | **Gỡ khỏi phạm vi em-main** hoặc viết lại: `grep=0` **mâu thuẫn** với `sleep-…l2.md:52` (owner GIỮ 7-ngày) + luật-chung #6 + O-1. Nếu giữ: đo **hành vi** (bơm trạng thái *0 shard chưa-gist nhưng đã 30 ngày* → trigger **phải im**; *3 shard chưa-gist, 0 ngày* → **phải kêu**) thay vì grep chữ. |
| **C12** | Bỏ vế "CLAUDE.md có dòng nêu posture **đang hiệu lực**" (stale-by-construction vs `fable-clone.md:16`). Thay bằng: `CLAUDE.md` trỏ **nơi tra posture**, và phép thử **use**: phiên mới chỉ đọc file luật có **nói đúng posture hiện hành** không (1 ca dương + 1 ca âm). |
| **C7** | Thêm **ngưỡng** (số của **owner** — O-gated, em không tự đặt) để "rẻ" có thể ĐỎ; đổi tập cấm từ liệt-kê-danh-mục sang **bất kỳ tiến-trình ngoài nào** trong đường dừng (nếu không, `pause.md:44` lọt khe). |
| **C10** | Cỡ mẫu **≥3, và ưu tiên thước CHƯA từng fault-inject** (loại trừ các ca S138/S143 đã xanh) — nếu không, phép-thử-2 xanh-do-chọn-mẫu. Bỏ vế "mỗi thước có verdict" khỏi headline (100% do cấu trúc, `eval:32`). |
| **C5** | Thêm **positive-control**: id THẬT đã biết → **phải** ra APPLIED. Không có vế này, matcher chết (luôn 0-hit) đạt C5 tuyệt đối. |
| **C2** | Bỏ `grep -c 'trần lượt'` khỏi acceptance (đếm chữ). Giữ vế "≤3 file/lane" nhưng **khai rõ nó chỉ đo được ở run KẾ** — không phải cổng của run này. Muốn "0 lane chết **vì cháy lượt**" đo được thì cần tín hiệu **phân biệt nguyên nhân**, C1 hiện chỉ biết `null`. |
| **C3** | Thêm **negative-control**: cắm 1 label thiếu {pha·phiên} → phép đọc-lại **phải trượt**. Và neo **artifact** (label phải xuất hiện trong `runs/<id>/run.md`) — nếu không thì không tái-lập/không audit được. |
| **C4** | Cấm **tự-kiểm vòng chính mình đo** (`m-3 no-self-exempt` S139); nêu đích danh **con số** bị re-check phải là con số **có thể sai** (không phải hằng số hiển nhiên). |
| **C13** | "Lý-do-không-làm" phải kèm **phân loại** {owner-gated · defer-có-ngày · bác-bỏ-có-bằng-chứng} — nếu không, cửa thoát vô hạn. |
| **C9** | Gỡ mâu thuẫn: hoặc khai *"falsifier `depth-cost:59` vẫn CHƯA đo được, C9 chỉ đóng phần re-ground roster"*, hoặc nêu đơn-vị chung làm cho nó đo được. Không để acceptance đòi thứ chính spec khai bất-khả-đo. |

## 6. Công bằng (Smart-Friend guard — nói cả chỗ đúng)

- Spec **re-đo đúng** roster **17** (`ls .claude/agents/` = 18 − README) — không chép số cũ.
- ①(2) `hmw.js:225`, `:114-116`, `:124-125` **khớp đĩa 3/3**.
- P3-3 phát hiện `CLAUDE.md` thiếu posture: **ĐÚNG** (0 hit) — vấn đề nằm ở *cách vá*, không ở *chẩn đoán*.
- Luật-chung #3 (bảng disposition từng dòng) + #4 (ghi đĩa trong lúc làm) là **tự-nhận-thức thật**, và chính #4 cứu lượt này.
- **C1 + C8 là hàng thật** — 2 chiều, đúng chuẩn `eval:31` mà hub tự thú còn thiếu.

## 7. Cảnh báo phối-hợp (ngoài 4 câu)

**C1 CẤM `throw` ⟂ C8 ĐÒI `throw`** trong cùng một tài liệu (`spec:53` vs `spec:158`). Hoà giải **có tồn tại nhưng nằm trong mã, không nằm trong spec**: `hmw.js:124` — *"(trước parallel) — halt KHÔNG phụ-thuộc semantics parallel()"* ⇒ C8 chặn **up-front trước `parallel()`** (throw sống), C1 nói về **per-lane trong `parallel()`** (throw bị nuốt thành null). Worker đọc spec đơn thuần sẽ thấy mâu thuẫn ⇒ **nên ghi 1 dòng phân định vào spec** trước khi giao.