vietreport-admin/solution-erp
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
febe6b1696b834d7b3922866ddcea25768952c08
solution-erp/.claude/agent-memory/cicd-monitor/MEMORY.md
pqhuy1987 febe6b1696 wal: pause
2026-07-29 14:53:58 +07:00

23 KiB
Raw Blame History

CI/CD Monitor Agent — Persistent Memory

  • 07-29 verify ea962b1 ĐỢT-5 (menu 6-leaf y-chang-Duyệt-NCC + GET /contracts/deleted + bỏ hero) [S159, 10 file 173+/371−, 0 mig]: ✅ PASS 9/9 — Run #426 (id=539) success 5m38s; gate 562. JS rotate cả 2 app (admin CC1pGE1F→D0sXA0fe · user CLfAftby→Y6dW_5CM +css B6bUSFBt→6YIAufJR); admin-css FROZEN nhưng LM 14:44:29 in-window ⇒ lành tính (#69 mode-B, khuôn đợt-4 dùng lại được ngay). 🔑 CỨU FALSE-FAIL — luật MỚI về control ÂM: brief bảo Toàn trình 4 giai đoạn phải VẮNG; tao grep repo-wide TRƯỚC khi đo → chuỗi vẫn sống hợp lệ ở PePipelineStrip.tsx:24 aria-label (cả 2 app, có từ đợt-2) ⇒ dự đoán bundle=1 chứ không 0, đo đúng 1. Áp máy móc là FAIL OAN. Thay bằng Quy trình mua sắm (eyebrow hero) — grep -rc 2 app = 0 hit mọi file ⇒ ĐỘC QUYỀN ⇒ bundle=0 = chứng hero đã gỡ (kèm UserDashboardPage 63.124→50.142 B). ⟹ LUẬT: trước khi nhận 1 chuỗi làm control ÂM phải grep repo-wide xác nhận nó ĐỘC QUYỀN cho thứ mình muốn chứng vắng; chuỗi dùng-chung chỉ làm marker DƯƠNG. 🔑 SEEDER-INSERT delta khớp TOÁN (khuôn mạnh, tái dùng): đo baseline TRƯỚC deploy rồi so SAU restart — Ct_%_WfView 0→7 · _Approved 0→7 · _Deleted 0→7 · Khkk_% 5→7 · nhãn Ct_%_Pending=Đang% 0→7 · Dashboard %quy tr% 0→1 · MenuItems 119→142 = +23 = 7+7+7+2 khớp từng đồng · root 12 · DUPKEYS 0 · 21 key mới đủ 13/13 canread (nhánh reviewKeys skip-existing ăn vì key HOÀN TOÀN MỚI — khác đợt-2/3 nơi row false sẵn có không được nâng). Endpoint mới: GET /api/contracts/deleted → 401 + control route bịa → 404 ⇒ 401 CÓ NGHĨA, không phải catch-all (đừng chỉ đo 401 trần). ⚠️ brief ghi /contracts/deleted thiếu prefix — route thật có [Route("api/contracts")]. Durability lần 3: 38-key 494/494 · control âm Hrm/Off/Personal=0 · Pe% 197/185 · Hdc_ nhãn 7 · 3 root ẩn. ⚠️ Bẫy phạm-vi mới: Ct_* nay đẻ thêm 21 key ⇒ LEFT(MenuKey,3)='Ct_' cho ra 59 key, KHÔNG so được với đợt trước — phải NOT LIKE 3 hậu tố mới để giữ đúng tập 38 gốc. Evidence: runs/2026-07-29-S159-tong-quan-pipeline-menu/cicd-verify-ea962b1.md. Tag [run-426, pass-9-9, control-am-phai-DOC-QUYEN, seeder-delta-khop-toan, 401-voi-control-404, durability-restart-3, query-scope-re-anchor, gate-562]

  • (#425 S159 đợt-4 a2bbcb9 7-FLAG fix + nhãn 'Bảng cứng' — PASS 9/9: gate 562, user js DeAg7MWm→CLfAftby. 🔑 admin FROZEN vẫn chứng được lành tính: LM 13:55:31 in-window + size trùng ⇒ re-ship byte-identical (#69 mode-B). 🔑 comment-strip DỰ ĐOÁN TRƯỚC rồi mới đo: chưa tới source=2 (cả 2 trong comment) → dự đoán bundle=0 → đúng 0. ⚠️ Không tìm thấy bundle 10 > source 3 ⇒ marker phổ-thông chỉ dùng '≥1'. Durability lần 2: 38-key 494/494 giữ + control âm 0)

  • 07-29 verify 2a72695 ĐỢT-3 (gỡ nhánh S92 khỏi revoker + skeleton menu GĐ2/GĐ4 + ComingSoonPage×2) [S159, 9 file code, 0 mig]: ✅ PASS 9/9 — ĐÓNG regression tao bắt ở đợt-2. Run #424 (id=537) success 5m56s; gate 562 giữ nguyên (3 test SỬA theo spec-change, không thêm ⇒ tổng không đổi). Bundle rotate 4/4 (admin D6Pz7nfV→CC1pGE1F/B1ErASuI→DWDbm5As · user Bpb8WEuY→DeAg7MWm/7oAYFlzM→BQIZ-rUe); marker Phân hệ đang được triển khai=1 cả 2 bundle + Quay lại=4; hash CŨ→text/html = chứng ghi-đè. Menu-tree: Khkk=5 · Hdc=7 · root=12 · DUPKEYS=0 · 3 root vis=0. 🔑 PHÉP DURABILITY LÀM ĐÚNG (sửa lỗi đo-sớm đợt-2) — khuôn 3 CHÂN KIỀNG, tái dùng cho mọi ca 'fix có bền không': (i) CHỨNG MINH có restart THẬT trước khi đo — w3wp PID StartTime 12:39:56 trong cửa-sổ deploy + dòng ĐẦU log = 12:40:03 Applying migrations... (dùng được vì deploy xoá logs/ ⇒ log mở lại = boot mới) + DLL mtime; (ii) đo CÁI CẦN: 38-key min=13 max=13 keys=38, tổng 494/494 SAU restart (đợt-2 chính phép này ra 47/494); (iii) control ÂM chống Goodhart: Hrm/Off/Personal non-Admin vẫn =0 ⇒ revoker CÒN SỐNG, nên (ii) xanh KHÔNG phải do vô hiệu hoá cả hàm. Thiếu (iii) thì 'fix' bằng cách xoá luôn checker cũng xanh y hệt. Bổ sung: Revoked 0 dòng trong log = ĐÚNG (hàm chỉ log khi rows.Count>0; nay 0 row cần lật, so 447 ở đợt-2) — vắng-mặt phải giải-trình bằng cơ-chế, đừng đọc thành thiếu dữ liệu. Guard mới có RĂNG 2 vế: StillHiddenKeys phải false + ReopenedKeys phải TRUE ⇒ re-add nhánh S92 là CI đỏ. ⚠️ Bẫy số: nhãn 01.-07. đếm ra 14 (kỳ vọng 7) — tách prefix ra Ct_=7 + Hdc_=7 + other=0, đúng thiết kế 'GĐ4 tái dùng nhãn đã đánh số', KHÔNG phải nhân đôi. ⚠️ seeder grant là skip-existing ⇒ không tự nâng row false sẵn có trên prod; prod phải re-grant SQL + revoker thôi lật. Evidence: runs/2026-07-29-S159-tong-quan-pipeline-menu/cicd-verify-2a72695.md. Tag [run-424, pass-9-9, durability-3-chan-kieng, restart-proof-w3wp-log-head, control-am-chong-goodhart, gate-562]

  • (#423 S159 đợt-2 1a47a61 tab-strip 4GĐ + menu 4-GĐ — PARTIAL 8/9: 8 mục ship đúng, FAIL mục-9 = phát hiện lớn nhất arc: RevokeTemporarilyHiddenModulesAsync UNGATED lật 447/494 row grant SQL tay (còn 47: Admin 38 + Procurement 9). ⚠️ bẫy ĐO-TRƯỚC-RECYCLE (đo lúc running = trạng thái CŨ) — đã nâng thành luật ở mục 'Recurring bug patterns'. 🔑 marker-count = SỐ MODULE chứa chuỗi. verbatim → archive/2026-07.md)

  • (07-29 b5799fc ĐỢT-1 (Tổng quan tất cả luồng duyệt) PASS 9/9 — Run #422 5m59s, gate 562, 0 mig, user js DptYR4wL→0GO8mgrG. 🔑 marker PHÂN-BIỆT-PHIÊN-BẢN: designer gốc Pipeline 4 giai đoạn vs bản-sau-review Toàn trình 4 giai đoạn ⇒ bundle có Toàn trình=1 & Pipeline=0 ⟹ chứng prod chạy bản ĐÃ-FIX. Dùng khi review sửa CHỮ: chọn cặp chuỗi cũ/mới làm phép phân-biệt. ⚠️ bẫy hình-dạng-truy-vấn: control Pe ra 182/182 vs kỳ vọng 197/185 vì tao dùng LEFT(MenuKey,3)='Pe_' còn gốc là LIKE 'Pe%' (+Permissions/Personal/PeWorkflows=+15/+3) ⇒ LỆCH-số phải truy PHẠM-VI-QUERY trước khi hô drift. 🔴 M7 lượt này SAI (đo 11:46 TRƯỚC restart ~11:49) → regression lộ ở đợt-2, đóng ở đợt-3/4. Evidence cicd-verify-b5799fc.md)

  • (S157 #419 a52a91e PE cảnh-báo amber ô Địa-điểm (FE 2-app) GO 9/9 — gate 562 [45+517, khớp canonical STATUS cả tách-phần]; NO-Mig; 🔑 byte-marker count=2/app = khớp SỐ FILE trong diff ["đúng-BỘI-SỐ" > "tìm thấy ≥1"]; js-rotate ×2 css-FROZEN ×2; control âm 2 tầng [fake-hash + hash CŨ đều ct=text/html ⇒ bundle cũ biến mất = chứng ghi-đè]; self-correct on-disk "6 file"→13 commit/26 file · verbatim → archive/2026-07.md @S159-curate)

  • (#416 S155 b1bae77 Workflow duyệt-TẠI-CHỖ +Mig 68 APPLIED-PROD 6/6 [gate 551; FLAG 'mig rớt khỏi commit' loại-trừ 3 lớp — mạnh nhất GET /approval-workflows-v2 trả cột ×54 materialize qua EF từ DB thật] · #407 S135 4510cea mã-dự-án normalize 5/5 [gate 532] · #399 S134 6664a61 PE lũy-kế 0-mig 5/5 [gate 528; 🔑 ct=text/html discriminator SẠCH HƠN size-919B vì shell-size drift] · #398 S133 d4fbced +Mig 67 budget-freeze 5/5 [gate 520; backfill 18/18; python text=True crash cp1252 → dùng bytes] · verbatim → archive/2026-07.md via _INDEX)

Persistent diary cross-session. Auto-injected first ~200 lines at spawn (L1 HOT). Update BEFORE every stop. Tiered Memory v1: L1 HOT soft-cap ~30KB · L2 archive/ on-demand · L3 RAG search_memory just-in-time. Keep entry ≤ 1.5K chars (gotcha #53). Full verbatim run history pre-S40 → git d2f52ba + archive/2026-05-{runs,q2,q3,q4}.md + archive/2026-06.md + archive/2026-07.md. 🗺️ Lookup map: archive/_INDEX.md — 1 dòng/bản-ghi + con-trỏ substring (sha-keyed, Ctrl-F fallback); đọc verbatim + 2026-0{5,6}.gist.md theo nhu cầu. See 🔄 Curate-trigger log for archive-move history.

🎯 Role baseline

Read-only CI/CD + post-deploy verifier SOLUTION_ERP. Polls Gitea Actions API, verifies test gate + deploy ship + prod health. Tools: Read, Grep, Glob, Bash, WebFetch + 5 RAG MCP. Output: PASS/FAIL + evidence <500 words. Skills: iis-deploy-runbook + dependency-audit-erp + ef-core-migration. Spawn ~150K — trade-off catch fail tự động.

⚠️ cicd-lane return-garble tracker (#53)

cicd-lane đôi khi trả nhầm slice transcript (memory-curation) thay verdict — tao TÁI PHẠM dai nhất trong roster (×5/6 qua S114; S117/S118 ×3 nữa; cumulative all-agents ×66-cận-dưới → feedback_agent_return_garble_recover). ⚠️ Từng tự dán nhãn 'CLEAN-return' SAI (harvest-curator bắt S118) ⇒ KHÔNG tự phong return sạch — mình không quan sát được return của chính mình. 🔒 Đối-sách đã chứng minh (S158, xác nhận lần 5): ghi-đĩa TRONG LÚC LÀM. Prompt đúng KHÔNG chặn được garble; artifact mới chặn — vai có-ép-ghi-đĩa mất 0 B, vai không-ép mất TOÀN BỘ. ⇒ Mỗi lượt: file evidence trong run-folder là SẢN PHẨM CHÍNH, ghi từng mục ngay khi có bằng chứng, kết bằng dòng END … VERDICT=; return chỉ là tóm tắt. Recover khi garble: em-main re-curl + sqlcmd 2-nguồn-khớp, hoặc đọc thẳng file evidence.

🚨 Recurring CI/CD bug patterns (catch priority)

  • #39 act_runner github.com TCP timeout — run hang "Set up job" 21s. Log dial tcp github.com:443 i/o timeout. Fix: manual checkout bypass hardcoded .gitea/workflows/deploy.yml. KHÔNG revert.
  • #40 npm cache tsc not found — build_fe_admin fail post cache: npm. DISABLED rolled back a21790d. KHÔNG re-enable.
  • #41 paths-ignore docs-only skip — code commit không trigger CI? Check git diff --name-only HEAD~1 HEAD vs paths-ignore 7-entry từ D10 S111 8aa3869 (#495): ['docs/**','**/*.md','.claude/skills/**','.claude/agent-memory/**','.claude/workflows/runs/**','.gitignore','scripts/**.md']. Gitea evaluates push range — ≥1 commit có non-ignored file → toàn range build. ⚠️ AS-6 BASELINE SHIFT: từ #495, memory-push chứa memory-budget.json/agent-memory-file/run-trace HẾT trigger CI (pattern #490/#492 DEAD).
  • #25 IIS WebSocket — notification-hub/negotiate 401/404 prod. Fix: WebSocket module enable web.config site api (skill iis-deploy-runbook).
  • #48 SQLite tie-break — OrderByDescending(CreatedAt).First() pick wrong khi 2+ .Add() cùng frozen-clock. Fix: discriminator filter BEFORE OrderBy.
  • Bundle hash unchanged = ship FAIL — push+action success nhưng prod không đổi. Verify via INDEX.HTML ref (curl -s https://admin.solutions.com.vn/ | grep -oE '/assets/index-[A-Za-z0-9_-]+\.(js|css)'), NOT by GETting a hash-named asset directly. ⚠️ verify MUST sau status=success (Run #242 false-positive: check khi "running" → stale hash).
    • 🔴 #69 TWO-MODE (S72 #312 + S83 #333) — FE hash vừa có thể ROTATE vừa có thể FROZEN. deploy.yml copy dist\* UNCONDITIONALLY mọi run (path-filter gate cả workflow, không per-step) ⇒ 0-FE-change vẫn rotate được (mode-A); ngược lại src y hệt ⇒ Vite ra byte-identical ⇒ hash FROZEN (mode-B). Cả hai lành tính ⟹ hash-delta KHÔNG phải ship-proof. Ship-proof THẬT = Last-Modified in deploy-window + real-size + byte-marker. Muốn biết FE có đổi thật → diff fe-*/src trong range. 🔑 Phân biệt FROZEN-lành-tính vs bundle-cũ-kẹt: xem Last-Modified — frozen + LM trong cửa-sổ deploy = re-ship byte-identical (OK); frozen + LM cũ = deploy không chạm file (cờ đỏ). S159 #425 admin frozen, LM in-window ⇒ lành tính.
    • ⚠️ SPA-fallback 200 trap (S72): server rewrite /*→index.html ⇒ GET /assets/index-<BỊA>.js vẫn 200. Discriminator sạch = Content-Type (text/html ~876-919B = trap · application/javascript ~1,6MB = thật); size drift per-build nên đừng neo số byte. Hash CŨ rơi về text/html = bundle cũ biến mất khỏi đĩa = chứng ghi-đè (control âm tầng-2).
  • 🔴 Durability: đo SAU recycle + 3 CHÂN KIỀNG — pool restart ở CUỐI deploy-window ⇒ query DB lúc running = trạng thái CŨ (S159 đợt-2 tao sai đúng chỗ này). Khuôn đúng: (i) chứng minh restart thật (w3wp StartTime in-window + dòng ĐẦU log Applying migrations... — hợp lệ vì deploy xoá logs/), (ii) đo chỉ-số đích SAU mốc đó, (iii) control ÂM chứng minh checker còn sống (thiếu (iii) thì 'fix' kiểu xoá checker cũng xanh). Ca gốc: RevokeTemporarilyHiddenModulesAsync ungated lật 447/494 row grant SQL tay (#423) → đợt-3 #424 gỡ nhánh S92 + guard test 2 vế ⇒ 494/494 sống sót. Data-change ngoài CI luôn phải re-verify SAU status=success.
  • Migration drift prod vs repo — compare ls .../Persistence/Migrations/*.cs vs sqlcmd __EFMigrationsHistory. Fix: check Program.cs/DbInitializer app.MigrateDatabase() + app pool recycle. Mig-applied proof = __EFMigrationsHistory top==repo-HEAD; stuck-old ⟹ pool didn't recycle ⟹ FAIL even if status=success+bundle-rotated.

📋 5-stage checklist (EVERY run)

  • Stage 0 RAG infra: Get-Service Qdrant Running + http://localhost:6333/healthz. Collection proj_solution_erp.
  • Stage 1 Push+filter: git log -1 --format='%H %s' + git log origin/main..HEAD empty + diff vs paths-ignore (docs-only → SKIPPED-DOCS return).
  • Stage 2 Gitea poll (max 10 iter × 60s): API .../actions/tasks?limit=5 (NOT /runs 404). Match head_sha (NOT run_number — cancelled runs shift numbering). ⚠️ updated_at stale ~2min (gotcha #46) → cross-check VPS mtime. Foreground-sleep BLOCKED Windows → Monitor-style busy-wait-curl-spin ~30s/iter.
  • Stage 3 Test gate: baseline 562 PASS (45 Domain + 517 Infra; run #422 b5799fc 07-29; climb 562/551/532/528/520/509/505/501/495/486/458/440/421). CI chạy cả 2 proj TRƯỚC build/deploy ⇒ status:success = gate passed (tasks KHÔNG populate conclusion — tin status). Local grep undercount (Theory/InlineData). Phase 9 UAT skip OK.
  • Stage 4 Post-deploy (if SUCCESS): auth login bearer (admin + nv.test gotcha #44; token=accessToken route /api/auth/login) → 3-5 endpoint smoke 2XX (incl new — NEW-endpoint bodyless-POST returns 411 IIS Length-Required pre-auth NOT 404; re-probe WITH body → 401 confirms wired) → FE bundle hash 2 app (per #69 = real-size-vs-fake not hash-delta) → SignalR negotiate (gotcha #25) → EF mig prod==repo.
    • Stage 4.6 (S29 CRITICAL): sqlcmd seed sample verify post-deploy (NOT chỉ schema). Seed=runtime-row-insert (no history/tables advance) → verify via DB-query (e.g. Permissions count), NOT bundle-frozen-alone.
    • Discovery: ASP.NET 10 record enum needs numeric input unless JsonStringEnumConverter (SOL has NO converter → FE sends numeric). sqlcmd ssh Windows-auth \\\\SQLEXPRESS 4-backslash. INFRASTRUCTURE seed MUST run (NOT inside if(!demoSeedDisabled)); DEMO seed gated → gotcha #51.
  • Stage 5 Report PASS/FAIL + evidence + MEMORY update.

⚠️ Anti-patterns (DO NOT)

  1. ❌ Push fix code — READ only, escalate em main · 2. ❌ Speculate fail without log · 3. ❌ Skip post-deploy bundle hash (biggest catch) · 4. ❌ Skip MEMORY · 5. ❌ Poll forever (max 10 iter) · 6. ❌ Auto-rollback (escalate + recommend) · 7. ❌ Verify docs-only (SKIPPED-DOCS return ngay)

🧠 SOLUTION_ERP CI/CD essentials (S80 verified — re-ground từ docs/STATUS.md canonical)

  • Gitea: git.baocaogiaoduc.vn/vietreport-admin/solution-erp · workflow .gitea/workflows/deploy.yml · paths-ignore 7-entry (D10 S111 #495): ['docs/**','**/*.md','.claude/skills/**','.claude/agent-memory/**','.claude/workflows/runs/**','.gitignore','scripts/**.md']. Anon API works (public repo) when GITEA_TOKEN absent.
  • Prod: api/admin/eoffice .solutions.com.vn · SSH ssh vietreport-vps (Administrator, id_ed25519) · IIS phys paths: API C:\inetpub\solution-erp\api · admin \fe-admin · user \fe-user. DB .\SQLEXPRESS/SolutionErp/vrapp SQL-auth. Conn key = ConnectionStrings.Default (NOT DefaultConnection). DB pw = buKL3TGBkD0wDDbYVw65QeX9 (User Id=vrapp; ⚠️ Password field has NO vrapp/ prefix — S89 login-failed when prefix included; read verbatim from prod appsettings.Production.json ConnectionStrings.Default when $env:PROD_DB_PASSWORD empty). ⚠️ skill-doc path C:\inetpub\apps\SolutionErp\Api STALE.
    • SSH→PS quoting (S42): nested bash→ssh→powershell mangles $var/\" → use iconv UTF-16LE | base64 → powershell -EncodedCommand $B64; OR write ps1-file + powershell -File $(cygpath -w). sqlcmd over SSH direct -W -h -1 pw-inline. sys-catalog string-concat → COLLATE DATABASE_DEFAULT (collation conflict).
  • Tests baseline: 562 PASS (45 Domain + 517 Infra · 0 fail/skip; run #422 b5799fc 07-29; khớp canonical docs/STATUS.md). 🔑 Số cụ thể lấy ở web-UI log https://git.baocaogiaoduc.vn/vietreport-admin/solution-erp/actions/runs/{run_number}/jobs/0/logs (~18KB, KHÔNG có /api/v1/ — api/v1 runs+tasks logs đều 404) → mỗi project 1 dòng Passed! - Failed: 0, Passed: N, Skipped: 0; đối chiếu TÁCH-PHẦN (45/517) chứ đừng chỉ khớp tổng. Delta test mới = so run trước.
  • Mig latest repo: Mig 68 AddPeAllowApproverDelete (20260727033522, S155 — AddColumn bit trên ApprovalWorkflowLevels, no-new-table; VERIFIED-APPLIED-PROD). Path src/Backend/SolutionErp.Infrastructure/Persistence/Migrations/ (68 .cs excl Designer/Snapshot). Prod check sqlcmd __EFMigrationsHistory ORDER BY MigrationId DESC. ⚠️ sys.tables(is_ms_shipped=0)=89 — AddColumn/data-only/enum-additive KHÔNG đổi số; no-new-table commit ⟹ 89 đúng, đừng FAIL. NO-Mig proof = history NOT-advance + empty git diff <base>..<head> -- '*Migrations*'. Bảng mig đầy đủ → skill ef-core-migration + docs/STATUS.md.
  • Bundle hash live: ship-baseline = run #423 (07-29 đợt-2) admin js D6Pz7nfV/css B1ErASuI · eoffice js Bpb8WEuY/css 7oAYFlzM. ⚠️ SNAPSHOT-per-run, KHÔNG phải mốc ổn định (#69 TWO-MODE) → LUÔN re-snapshot LIVE sau status=success; ship-proof = LM-in-window + real-size + marker, KHÔNG phải hash-delta. ⚠️ id ≠ run_number (key theo head_sha).
  • Bearer: admin admin@solutions.com.vn/Admin@123456 (full) · UAT nv.test@solutions.com.vn/TestUser@123456 (Drafter CCM, gotcha #44 check).
  • API Serilog log: sink THẬT = C:\inetpub\solution-erppi\logs\solution-erp-YYYYMMDD.log (lowercase logs; skill-runbook path …\Logs\log-*.txt STALE → grep rỗng). Default=Information (DbInitializer seed/revoke lines CÓ ghi). ⚠️ deploy Remove-Item …pi\* xoá luôn logs/ ⇒ chỉ còn từ lần deploy cuối, không truy ngược restart trước. Dùng grep revoke-line + seeder-line cùng-giây để audit seed-race.

🔑 Critical config (flag commit nếu tái xuất)

Node CI 20.x (feedback_node_cicd) · MediatR 12.4.1 (gotcha #1, flag Version="14) · Swashbuckle 6.9.0 (gotcha #2) · act_runner manual checkout (#39) · npm cache DISABLED (#40, flag cache: npm)

🎯 Per-NV admin opt-in wire — 10-point checklist (cumulative S22→S23)

Cross-ref feedback_per_nv_permission_scope. Refactor per-NV/per-Level phải verify 10 điểm: Domain field · EF HasDefaultValue(false) · Mig 3-file · Service read · Domain+App DTO mirror · Designer FE checkbox · AwLevelDto+ToDto · Create/Update input · (9) Lookup discrimination (FirstOrDefault thêm ApproverUserId==actorId + admin fallback) · (10) Controller body record count == Command record count. Miss 9-10 ⇒ bug prod im-lặng 2-3 ngày. Sau refactor OR-of-N: grep -n "FirstOrDefault.*Order.*==" *.cs.

📊 Run stats baseline

BE (test+build) ~90s · FE × 2 ~60s/app · deploy ~30s · total ~3min code / 0s docs-only. >5min → escalate. Recent runs all ~4m40-5m.

📅 Recent runs (compressed — verbatim → archive via _INDEX.md)

  • (S98-S132 #383-#397/#485-#496 — GOVERNANCE/FE/SECURITY streak, all GO (gate leo 440→509): 🔑 bài-học còn dùng — AS-6 #41 soi TỪNG file vs 7-glob (.ps1/.json thoát scripts/**.md ⇒ governance non-.md VẪN trigger CI; memory-push thì HẾT trigger từ #495) · conclusion:None dù success ⇒ tin status · 411-refine: endpoint MỚI bodyless-POST trả 411 (IIS Length-Required, pre-auth) KHÔNG phải 404 → re-probe CÓ body, 401/415 ⇒ đã wire · bare /health=404 UNMAPPED, thật là /health/live+/ready (đừng FAIL nhầm) · LM mới hơn cửa-sổ đã verify = detector 'có run mình bỏ sót' · Mig 63/64/65/66 + Mig 67 đều APPLIED-PROD, 89-table giữ · verbatim → archive/2026-07.md via _INDEX)
  • (PASS-pattern library S69b→S104 #307-#494 all GO — recipe tái dùng: SCHEMA-ADD+DATA-UN-CRAM [#488 Supplier 9→27 Mig62: AddColumn×18-exact + 89-invariant + DTO-live] · DATA-FIX-BACKFILL [#484 Mig61: Mig-top==HEAD + target-rows-flip-EXACT + control-untouched + derived-API-FLIP-live] · DATA-SEED-PASS [#477: pre/post-DB-row-delta + DLL-mtime + w3wp-recycle]; #482 Mig60 EF-ternary-SQL 200≠500; #472 PROD Identity table NON-prefix Roles (không AspNetRoles); Mig54-62 applied-prod; #348 411→401 · verbatim → git + 2026-06/07.md)
  • Older (S83 #325 ← S29 #232) → git d2f52ba + archive/2026-06.md (incl #291 06-16 FAIL [gotcha #65]); pre-S38 → archive/2026-05-*.

🔄 Curate trigger

  • ~30KB → archive recent runs → L2 archive/<period>.md (byte-exact append) + _INDEX.md substring pointer. Dup failure patterns → merge. Stale >3mo → remove.

  • Last curate: 2026-07-14 S118 (self #389-run: S117 #387 verbatim→archive/2026-07.md moved-not-cut byte-id, baselines 505→509; prev S115 self 21.6→<17KB): #384/#383/#496/#495 (S114/S113/S112/S111) verbatim → archive/2026-07.md + _INDEX +4 pointers → S114 compact-stub + S111-113 merged-stub; top S114 garble-block → 1-line tracker.
  • Prev: S111 07-12 self 20.5→17 (#490-#494→archive) · S107 07-10 self 20.4→16.9 (#489/#488→archive) · S104 07-06 self 20.5→17.9 · S98 07-02 em-main 19.9→17.06 (2026-07.md NEW) · S80 06-20 em-main 38.8→16 · S70 06-17 Harness-9 65.2→23.2 · earlier S66 · S40.