solution-erp/.claude/workflows/runs/2026-07-25-S149-adap-backlog/sub-apply-L6.md

sub-apply-L6 — report #23 model-opus-5 · C-b detector engine-bypass · enrich h10-S72

🔴 PROBE-EVIDENCE (Khoản 2 broadcast opus-5) — ghi LƯỢT 1, TRƯỚC mọi việc khác: Lane L6 này được spawn với tier:'opus'. Lời tự-giới-thiệu hệ thống của chính lane này, verbatim: You are powered by the model named Opus 5 (1M context). The exact model ID is claude-opus-5[1m]. ⇒ alias tier:'opus' resolve ra claude-opus-5[1m] tại thời điểm 2026-07-25. Caveat honest: đây là self-report của model (nguồn = system-prompt của chính lane), KHÔNG phải đọc từ API-response-metadata. Đối chứng độc lập = spawn-model-audit.ps1 do lead chạy SAU wave — lane này KHÔNG tự chạy và KHÔNG claim kết quả audit đó.

---

0. Trạng thái

• Việc 1 — report #23 → docs/governance/adap-reports/2026-07-25-Governance-model-default-opus-5-max.md (mới, 5 trường LOCK)
• Việc 2 — C-b detector C12 - raw-engine-bypass → scripts/governance-detectors.ps1 (+nhãn INFORM-ONLY) · fault-inject 6 ca
• Việc 3 — enrich h10-S72 → docs/governance/adap-reports/2026-06-18-Governance-harness-10-flat-refine-checklist-v2.md (+1 dòng, cuối file)

1. Ghi chú lệch spec (khai trước, honest)

• Prompt lane ra lệnh "tạo sub-apply-L6.md" (LƯỢT 1-2, đích danh L6); footer RUN-TRACE generic lại ghi sub-task-5.md.
• Xử lý: theo lệnh đích-danh lane (mới + cụ thể hơn) → ghi DUY NHẤT file này; khai mismatch trong return. Cả 2 path đều nằm trong run-folder ⇒ isolation B6 không vi phạm.
• Lệch thứ 2 — enrich ghi CUỐI file, không chèn header: xem §5.

2. Việc 1 — report #23 (nấc executed, 4 lớp)

Report: docs/governance/adap-reports/2026-07-25-Governance-model-default-opus-5-max.md — đủ 5 trường adap-report.md:14-19.

Lớp	Evidence file:dòng	Nấc
① lead pin	~/.claude/settings.json:11 = "model": "claude-opus-5[1m]" (global, ngoài git)	executed + runtime-effective (probe)
② 2-key TIER2	.claude/workflows/hmw.js:62 TIER2_EXPECTED_FULL_ID = 'claude-opus-5' · scripts/spawn-model-audit.ps1:100 $OWNER_RATIFIED_TIER2_FULL_ID = 'claude-opus-5' (ràng 2-key: spawn-model-audit.ps1:91-94)	executed-file, uncommitted
②b bucket legacy	spawn-model-audit.ps1:101 $TIER2_LEGACY_FULL_ID = 'claude-opus-4-8'	🔴 ghost-wire — §4
③ BƯỚC 0.6	.claude/commands/session-start.md:41 (default Opus-5-MAX kể cả lead · Fable per-lệnh · báo-phiên rút gọn) :42 lineage :44 outage giữ cấu-trúc	verified-pending (command .md no hot-reload)

Git evidence (KHÔNG bịa sha): git diff --stat 3 file = 15 insertions / 4 deletions; git status --short cả 3 = M (chưa commit). 2 commit hôm nay đều là wal: flush ⇒ cấm cite (luật adap-reports/2026-07-18-…h23-precedence-tested-update.md:26 — squash làm wal:-sha dangling).

Probe khớp hằng-số: self-report claude-opus-5[1m] − hậu-tố [1m] (gotcha #37; spawn-model-audit.ps1:210-212 bắt riêng hậu-tố này) = claude-opus-5 = đúng giá trị hằng-số lớp ②. Hai hướng đo độc lập khớp nhau.

Đóng nhãn: khoản 4.1 goi-chot-owner-nam-khoan mang nhãn BLOCKED-by-O-5 → lớp ①+③ đóng.

3. Việc 2 — C-b detector C12 - raw-engine-bypass

3.1 Nguồn sàn (verbatim hub, đọc trực tiếp)

broadcasts/inbox/ai_infra/2026-07-03-ai_infra-to-se-batch13-ack-stamp-and-answers.md:27-29. Tiêu đề :27 = "Trả lời câu hỏi 1 — detector 'workflow chạy ngoài engine chuẩn' có bắt buộc không?". Đáp :29 verbatim:

Có, ở mức sàn-chức-năng; còn hình thức thì SE tự quyết. Sàn = dự án phải CÓ một cách phát hiện được đường chạy workflow không đi qua engine chuẩn của mình (vì đường đó bỏ qua toàn bộ enforce về harvest ký ức + vai + checkpoint — đây là lớp lỗi từng gây tụt chất lượng ký ức toàn fleet, đã RCA). Hình thức đạt sàn thì tự chọn: grep transcript, quét ledger-vs-run-folder, hay "untracked-run detector nhẹ" như SE đề xuất — đều đạt, miễn chạy đều mỗi cuối phiên.

⇒ Vô hiệu lý-do TAILORED-OUT của S72 (adap-reports/2026-06-18-…flat-refine-checklist-v2.md:46: "SE chạy qua Anthropic Workflow tool (KHÔNG có CLI-launcher bypass-surface)"). Lý-do đó đã bị đĩa bác bỏ: docs/changelog/sessions/2026-07-15-S119-adap-6-broadcast-spec-v3.md:69 — "Đồ-thị THẬT = 3 đường (hmw.js gate được · raw Workflow · raw Agent) ⇒ 2 đường sau KHÔNG gate được = kẽ CÒN-LẠI" (+ :128).

3.2 Hình thức chọn + code

Chọn item 1 của menu hub = session-log sweep (rẻ nhất, chạy trong chính net này ⇒ "chạy đều mỗi cuối phiên"). Vị trí: scripts/governance-detectors.ps1 — block C12 chèn NGAY TRƯỚC section Summary; khuôn copy từ C9/C10/C11 (banner WHY + WHAT + [!] KHAI THAT limits + FROZEN-GATE + Write-InformFlag + dòng tổng -- MEASURED NOTHING khi window rỗng).

• Luật bắt: session-log có dòng mention spawn (raw Workflow | raw Agent | raw-Agent | wf_) mà CẢ FILE không có dòng nào chứa run= → InformFlag.
• run= là gì (đo trên đĩa, không đoán): token đăng-ký của dòng wf: — dạng thật wf: <label> run=<run-id> runId=wf_<hex>, ví dụ docs/changelog/sessions/2026-07-16-2250-S129-adap-errata-eol.md:8.
• Hằng số land: $C12_LAND_DATE = [datetime]'2026-07-25' — chỉ soi session-log LastWriteTime >= ngày này.
• Nhãn cuối file: đã thêm + C12 raw-engine-bypass vào dòng INFORM-ONLY (new nets …).

Vì sao PHẢI có frozen-gate — số đo thật (dry-run toàn bộ 148 session-log, 2026-07-25): grep -rl "wf_" = 36 file, grep -rl "run=" = 9 file ⇒ 29 file sẽ nổ cờ ngày đầu. 29 dòng LOW ngày đầu = cách nhanh nhất để một net bị bỏ qua. Đã ghi con số này vào banner.

Chống citation-trap (bài học "doc mô tả anti-pattern tất yếu chứa chính mẫu đó"): 2 chốt use⟂mention, cả 2 nghiêng về im lặng: (a) bỏ qua dòng trong khối ``` fence; (b) bỏ qua dòng có chứa C12 hoặc governance-detectors (self-reference). Giá phải trả đã khai trong banner: một bypass THẬT viết trên dòng có nhắc C12 sẽ im — ca F dưới đây chứng đúng cái giá đó, không giấu.

3 LIMIT khai trong banner (không phải bug, là biên): (1) guard mức FILE — 1 dòng run= bất kỳ làm im cả file ⇒ phiên đăng-ký run A rồi spawn B raw KHÔNG bắt được; (2) net đọc lời tự-khai của phiên — bypass không ai ghi lại thì vô hình (dạng transcript-grep mới phủ, đắt hơn nhiều) ⇒ C12 xanh ≠ không có bypass; (3) không chứng run-folder tồn tại, chỉ đọc token đăng-ký.

3.3 Fault-inject — 6 ca, 2 chiều + 3 biên (cây tạm -RepoRoot, KHÔNG chạm repo)

Cây tạm: …/scratchpad/fi/<ca>/docs/changelog/sessions/….

Ca	Nội dung inject	Kỳ vọng	ĐO ĐƯỢC
A-dirty	wf_deadbeef-111, 0 run=	FLAG	✅ [DETECTOR] LOW | docs/changelog/sessions/2026-07-25-S999-inject.md:3 | raw-engine-bypass … ('wf_') · C12 = 1
B-clean	cùng file + dòng wf: … run=2026-07-25-S999-fake runId=wf_…	im	✅ [ok] … carries a run= registration line · C12 = 0
C-mention	raw Workflow + wf_… nằm trong ``` fence, 0 run=	im (use⟂mention)	✅ [ok] … no unregistered spawn mention · C12 = 0
D-frozen	file dirty y hệt A nhưng mtime 2026-07-20	im + nói rõ mù	✅ [note] no session log with mtime >= 2026-07-25 - window EMPTY, nothing measured (not a green) · C12 = 0 -- MEASURED NOTHING
E2-rawtoken	chỉ raw Workflow + raw-Agent, 0 chuỗi wf_ trong file (sanity-check Select-String = 0 hit)	FLAG qua nhánh token chữ	✅ …S997.md:3 … mentions a spawn ('raw Workflow') · C12 = 1
F-selfmention	dòng bypass thật NHƯNG có chữ C12, 0 run=	im (giá đã khai)	✅ [ok] … no unregistered spawn mention · C12 = 0

🔸 Ca E lần 1 SUÝT đọc nhầm thành PASS: tiêu đề file test của tôi có chuỗi wf_ (viết "no wf_ id") ⇒ cờ nổ ở :1 qua nhánh wf_, không chứng được nhánh raw Workflow. Phát hiện vì đọc kỹ token in ra ('wf_' ≠ kỳ vọng). Đã dựng lại E2 với sanity-check đếm wf_ = 0 rồi mới tin. (Đúng lớp "phép trích RỖNG đọc thành sạch" — test xanh vì lý do sai.)

3.4 Repo thật — TOTAL giữ nguyên

Chạy	TOTAL FLAGS	INFORM	C12
Baseline = git show HEAD:scripts/governance-detectors.ps1 (bản chưa có C12), -RepoRoot = repo thật	46	0	—
Sau edit (bản có C12), cùng repo	46	0	0 -- MEASURED NOTHING (no session log at/after the land date)

⇒ TOTAL không đổi (C12 chỉ đi qua Write-InformFlag → $script:InformCount, không chạm $script:FlagCount). C12 = 0 vì window rỗng (session-log mới nhất trên đĩa = 2026-07-24-1800-S148…), KHÔNG phải vì "đã kiểm và sạch" — dòng tổng nói thẳng điều đó.

4. 🔴 PROPOSE-diff (KHÔNG tự áp — spawn-model-audit.ps1 ngoài tập file được giao)

Phát hiện khi verify lớp ②b, đo được, không phải nghi ngờ:

grep -c "TIER2_LEGACY_FULL_ID" scripts/spawn-model-audit.ps1   ->  1
grep -n "TIER2_LEGACY_FULL_ID" scripts/spawn-model-audit.ps1   ->  101:$TIER2_LEGACY_FULL_ID = 'claude-opus-4-8'

1 lần xuất hiện = chính dòng định-nghĩa; 0 nơi đọc ⇒ ghost-wire dạng config-key defined-but-unread (lớp S100).

Hệ quả hành-vi (đọc code, không suy diễn): bộ phân-loại :299-320 xử theo family — record resolve claude-opus-4-8 nằm trong $TIER2_FAMILY_PREFIX = 'claude-opus-' (:300) và khác $expected = 'claude-opus-5' ⇒ vào nhánh :309-315 Write-Flag 'HIGH' alias-drift → cộng vào TOTAL. Tức ngược với Khoản 1.4 mà chú-thích :97-98 tuyên bố ("legacy bucket, đếm riêng, KHÔNG cờ drift").

Không phóng đại — 2 điều làm nhẹ: (i) Section B chỉ soi phiên HIỆN TẠI (:258 "scope = CURRENT session only, by design") ⇒ record cũ không bị lôi ra; (ii) vì vậy cờ giả chỉ nổ khi một lane trong phiên đang chạy resolve claude-opus-4-8. Nhưng KHÔNG phải giả-định: đó chính là đường outage mà session-start.md:44 chỉ định (/model claude-opus-4-8[1m] khi Opus 5 không resolve). Outage ⇒ audit cùng phiên sẽ báo HIGH "alias-drift" cho đúng cái mà Khoản 1.4 muốn bucket.

Đề xuất tối thiểu (lead áp, 1 nhánh): trong foreach ($d in $distinct)/nhánh $bad ở :308-316, tách trước:

$legacy = @($inFamily | Where-Object { $_ -clike ($TIER2_LEGACY_FULL_ID + '*') })
$bad    = @($inFamily | Where-Object { $_ -cne $expected -and $_ -cnotlike ($TIER2_LEGACY_FULL_ID + '*') })
# $legacy -> verdict 'legacy-bucket (Khoan 1.4, KHONG drift)', đếm riêng $legacyCount, KHÔNG Write-Flag

Hoặc — nếu owner thấy không đáng — xoá hằng-số :101 để khỏi có key chết. Chọn cái nào = quyền owner/lead, lane không quyết.

5. Việc 3 — enrich h10-S72 (idempotent, 1 dòng)

• Kiểm trước: id 2026-06-18-Governance-h10-flat-detector-refine ĐÃ có trong file, ở :5 (broadcasts adopted) — dạng văn xuôi, không phải trường parse per-id. Trường - **id:** :3 chỉ mang 1 id. ⇒ KHÔNG phải NO-OP hoàn toàn: giá trị thêm = dạng để /adap-audit parse, + errata C-b. Khai đúng vậy trong chính dòng thêm, không nói quá.
• Đã thêm đúng 1 dòng - **also-covers-id (enrich @S149 …)** — nội dung: (a) file này cũng là report của id h10-flat-detector-refine; (b) errata: khoản (b) TAILORED-OUT ở :46 hết hiệu lực từ 07-03 (cite hub :27-29) và ĐÃ ĐÓNG @S149 bằng C12; (c) :46 giữ nguyên làm vết lịch sử, bản mới thắng.
• 🔴 Ghi CUỐI file, KHÔNG chèn header — lý do có chủ đích: chèn 1 dòng vào header sẽ đẩy mọi dòng sau đó +1, làm hỏng ngay các cite đang sống trong chính wave này: sub-invest-backlog.md:15 cite :46, spec-adap-backlog-25-07-2026.md/mục-2 cite :33, và các lane L1-L5 đang viết report song song có thể cite tiếp. Ghi cuối file = 0 dòng dịch, 0 cite hỏng. Nếu lead muốn đúng vị trí header, di chuyển sau khi wave đóng và re-anchor :33/:46 → :34/:47.
• Idempotent: dòng có khoá also-covers-id — chạy lại thì grep khoá này thấy có ⇒ NO-OP.

6. Footprint (tự audit trước khi trả)

Đúng 4 file, không hơn:

File	Loại
docs/governance/adap-reports/2026-07-25-Governance-model-default-opus-5-max.md	mới (report #23)
scripts/governance-detectors.ps1	sửa (C12 + nhãn INFORM-ONLY) — lane DUY NHẤT đụng
docs/governance/adap-reports/2026-06-18-Governance-harness-10-flat-refine-checklist-v2.md	+1 dòng cuối file
.claude/workflows/runs/2026-07-25-S149-adap-backlog/sub-apply-L6.md	sub-MD này

KHÔNG chạm: agent-memory/* · MD canonical (CLAUDE/STATUS/agents/session-*) · sub-MD lane khác · spawn-model-audit.ps1 (chỉ ĐỌC + propose) · hmw.js (chỉ ĐỌC). Cây fault-inject nằm ngoài repo (scratchpad), không dọn của lane khác (thấy fi/ đã có file lạ mtime 09:22 — lane bạn đang dùng chung scratchpad; tôi chỉ tạo namespace riêng fi/A-dirty|B-clean|C-mention|D-frozen|E2-rawtoken|F-selfmention).

7. Không chắc / để lead quyết

1. Thư gốc #23 VẮNG trên đĩa (find broadcasts -name "2026-07-2[3-5]*" = 0 hit; file mới nhất inbox = 07-22) ⇒ sha 59ce1d0f không tái-tính được, số Khoản kế thừa từ chú-thích của lead. Đề nghị lead copy thư vào broadcasts/inbox/ai_infra/ + stamp-verify, rồi sửa mục 1 report (idempotent).
2. C12 chưa từng bắt ca thật — window rỗng ngày land. Phép thử thật đầu tiên = session-log S149 khi được ghi (nếu có run= thì im, đúng thiết kế).
3. Ngưỡng/severity C12: để INFORM-only, KHÔNG fold vào TOTAL — theo quy ước repo, fold + nâng severity là post-triage owner-gated, lane không tự quyết.
4. Chốt self-mention (b) là đánh đổi có giá (ca F). Nếu owner thấy giá đó quá đắt, gỡ C12|governance-detectors khỏi $mentionRx và chấp nhận net tự bắt chính doc mô tả nó.