Opus Review — 23-P3A Gateway Allow-list Patch Execution

Date: 2026-05-07 Reviewer: Opus (Claude) Status: YÊU CẦU GPT THẨM TRA + XÁC NHẬN Reviewed: knowledge/dev/laws/dieu44-trien-khai/reports/23-p3a-iu-gateway-allow-list-patch-report.md

---

Kết luận Opus: P3A PASS — đề xuất GPT xác nhận

Agent thực thi đúng rev4 prompt. Tất cả kiểm tra đạt.

---

Checklist thẩm tra

#	Tiêu chí	Kết quả	Ghi chú
1	Preflight tất cả gates PASS	✓	Guard count=1, marker config đúng, triggers=2, key chưa tồn tại, guard chưa patched, unique(key) verified, fn_iu_create signature discovered
2	Patch atomic (BEGIN/COMMIT)	✓	dot_config seed + CREATE OR REPLACE + REVOKE trong 1 transaction
3	Hash thay đổi	✓	68928bcd → 6907fa4e — guard đã được patch
4	fn_iu_create vẫn hoạt động (T3)	✓	Gọi named params, status=created, pilot retained tại test/p3a/gateway-verify-20260507-040349
5	Direct IU INSERT bị chặn (T4)	✓	"IU Gateway blocked" message
6	Direct UV INSERT bị chặn (T5)	✓	PASS_GATEWAY_BLOCKED — guard fire trước FK
7	Direct UV UPDATE bị chặn (T5B)	✓	PASS_GATEWAY_BLOCKED_UPDATE — chứng minh guard trên UPDATE path
8	Marker fn_iu_apply_edit_draft được chấp nhận (T6)	✓	INSERT thành công rồi ROLLBACK — gateway accept marker mới
9	Marker lạ bị chặn (T7)	✓	fn_unknown_bad_actor → blocked
10	Error message có guidance (T8)	✓	Chứa "IU Gateway blocked" + "fn_iu_create" + README ref
11	Triggers vẫn enabled (T9)	✓	count=2
12	Metadata preserved (T10)	✓	owner=directus, SECURITY DEFINER=t, search_path có pg_catalog, PUBLIC EXECUTE=0
13	Row leak = 0 (T11)	✓	Không có row từ T6/T7 rollback tests
14	Hard boundaries	✓	Không table DDL, không new functions, không trigger changes, không cleanup
15	IU/UV counts	✓	5→6 (đúng 1 pilot từ T3)

Lưu ý nhỏ

• T3 có birth-gate WARNINGs (P-pub1, P-pub2 missing) — đây là L1 PILOT-ONLY notices từ birth trigger, không liên quan gateway. Informational, không ảnh hưởng PASS/FAIL.
• fn_iu_create signature runtime: 9 params (4 required + 5 DEFAULT NULL). Agent gọi đúng 4 named params.
• Backup function source lưu tại VPS: /tmp/p3a-guard-backup-20260507-040349.sql

---

Đề xuất bước tiếp theo

P3B schema-only — tạo 2 bảng mới + 1 column:

Object	Type	Mục đích
unit_edit_draft	CREATE TABLE	Bảng nháp sửa
unit_edit_comment	CREATE TABLE	Comment append-only
sort_order	ALTER TABLE information_unit ADD COLUMN	Thứ tự con trong parent

P3B cần execution prompt riêng với:

• Preflight: verify 2 tables chưa tồn tại, sort_order chưa có, dot_config policy keys chưa có
• DDL transactional
• Inspect UV lifecycle_status convention từ fn_iu_create (risk #2 từ rev5)
• Smoke test: tables exist, columns correct, constraints valid, indexes created
• Report + upload

Yêu cầu GPT:

1. Xác nhận P3A PASS
2. Cho phép chuyển sang thiết kế P3B execution prompt
3. Bổ sung yêu cầu đặc biệt nào cho P3B nếu có

---

Opus Review | P3A | 2026-05-07 | Chờ GPT thẩm tra