Codex Design / Code / Live Alignment Audit — Progress

Date: 2026-06-05
Mode: Live production and repository audit READ ONLY; only audit reports may be written after proof
Status: COMPLETE — core audit PASS; production readiness FAIL

3 câu Tuyên ngôn

1. Vĩnh viễn: Tìm các điểm drift theo lớp và thiết kế guard/gateway dùng metadata làm SSOT, không vá từng row hoặc từng view.
2. Nhầm được không: Mọi count/action/birth/automation phải fail-closed khi policy, provenance, completeness hoặc authority không rõ.
3. 100% tự động: Roadmap phải có paired monitors phát hiện policy-trigger drift, source blindness, semantic duplicates, stale automation và hardcode trước khi người dùng thấy sai.

Bước 0 — Nền tảng

• Đọc .claude/skills/incomex-rules.md — 36 mục.
• Đọc OR v7.58, Hiến pháp v4.6.3 và luật liên quan qua MCP.
• Đọc checkpoints bắt buộc.

Bước 1 — Mission

• Một mục tiêu: audit alignment giữa target design, policy, code, live jobs, RP và authority.
• Không mutation production/code; chỉ viết report sau proof.

Bước 2 — Thiết kế audit

• Mục tiêu: tìm lỗ hổng làm hệ thống sai, hardcode, không scale hoặc không fail-closed.
• Phương pháp: KB design/law → repo code → live PG/catalog/jobs/logs → cross-check.
• Điều kiện cần: xác nhận live read paths và nguồn liên quan.
• Roadmap: birth → boundary → RP → automation → authority → DOT/trigger → drift/risk/roadmap.

Bước 3 — Evidence

• Birth/object policy alignment.
• Log/data/object boundary.
• RP count/drill alignment.
• Scanner/adapter reality.
• Action/authority fail-closed.
• DOT/workflow/trigger alignment.
• Code/design drift catalog.

Bước 4 — Hai mũ

• Analyst: hoàn thành evidence + findings.
• Reviewer: phản biện severity, root cause và roadmap.

Bước 5 — Verify

• Paste production outputs thật trong report package.
• Verify findings bằng ít nhất hai nguồn khi có thể.

Bước 6 — Report

• 11 docs + checkpoint.
• MCP upload/read-back: checkpoint và final summary revision 1 đã được list lại theo exact path.
• OR/TD/handoff decision: chưa sửa OR; đề xuất macro remediation có authority.