--- url: https://docs.nemo12.com/quality/audits.md description: >- Danh mục các Audit Report chấm hệ thống theo Audit Standard AS-01..AS-10 (v0.2, 255 chỉ báo PASS/KHÔNG PASS), kèm điểm từng lần. --- # Audit Reports Kết quả chấm hệ thống theo [Audit Standard AS-01..AS-10](../audit-standard/index.md) — mỗi chỉ báo chỉ PASS hoặc KHÔNG PASS. Từ Audit #002, chuẩn là **v0.2** (255 chỉ báo, AS-04 có 6 tiêu chí) — mẫu số khác Audit #001 (v0.1, 250 chỉ báo), không so % trực tiếp giữa hai lần. Mỗi lần chấm là **một file mới** `YYYY-MM-DD.md` (hoặc `YYYY-MM-DD-NNN.md` khi có nhiều lần cùng ngày), không sửa đè báo cáo cũ — chuỗi báo cáo chính là đường tiến của hệ. ## Lịch sử | Ngày | Commit | Chuẩn | Điểm | Mức | 🔴 hỏng | Pilot Gate | Báo cáo | | --- | --- | --- | --- | --- | --- | --- | --- | | 2026-08-15 | `57dc4fa` | v0.1 (250) | 109/250 (44%) | Sơ khai | 15/26 | — | [Audit #001](2026-08-15.md) — có [đính chính](2026-08-15.md#_5-đinh-chinh-2026-08-15-sau-khi-chu-du-an-xac-nhan) | | 2026-08-15 | `89a3db46a1` | v0.2 (255) | 157/255 (61,6%) | Đang dựng | 9/30 | 12/18 — **NO-GO** | [Audit #002](2026-08-15-002.md) | | 2026-08-15 | `70e80a9` | v0.2 (255) | 172/255 (67,5%) | Đang dựng | 2/30 | 18/18 — **GO** (đọc [§6](2026-08-15-003.md#6-đường-tiến-đối-chiếu-001-→-002-→-003-đặc-biệt-6-chỉ-báo-pilot-gate-vừa-vá) — 2/18 dòng là PASS-vì-đổi-định-nghĩa/ghi-nợ, không phải đóng khoảng trống kỹ thuật) | [Audit #003](2026-08-15-003.md) | | 2026-08-20 | `d74e646` | v0.2 (255) | 145/255 (56,9%) | Đang dựng | 10/30 | 11/18 — **NO-GO** | [Audit #004](2026-08-20.md) — đọc [§2](2026-08-20.md#2-tách-không-pass-theo-mã-lý-do--đọc-trước-khi-so-với-audit-003) trước khi so với #003: 66/110 dòng KHÔNG PASS mang mã **CM** (lần này cố ý chỉ soi sâu code + nội dung), còn 27 dòng **HH** là phát hiện mới thật, phần lớn ở AS-06 | | 2026-08-22 | `7187eed` | v0.2 (255) | 175/255 (68,6%) | Đang dựng | 6/30 | 15/18 — **NO-GO** | [Audit #011](2026-08-22-004.md) (toàn hệ lần 5; số #005..#010 đã dùng cho chuyên đề) — lần đầu chấm theo hệ chuẩn 3 lớp SRC-495; CM 66→18 (quét gần sạch nợ "chưa rà"), HH 27→41 vì rà thật lộ hỏng thật, 4 dòng #004 chấm ✅ bị lật lại | ## Đọc biểu đồ tiến ```text Mức trưởng thành: Sơ khai < 50% │ Đang dựng 50-69% │ Vững 70-84% │ Chín 85-94% │ Chuẩn mực ≥95% 2026-08-15 (v0.1/250) ██████████████████░░░░░░░░░░░░░░░░░░░░░░░ 44% Sơ khai 2026-08-15 (v0.2/255) ██████████████████████████░░░░░░░░░░░░░░░ 61,6% Đang dựng (#002) 2026-08-15 (v0.2/255) ████████████████████████████░░░░░░░░░░░░░ 67,5% Đang dựng (#003) 2026-08-20 (v0.2/255) ███████████████████████░░░░░░░░░░░░░░░░░░ 56,9% Đang dựng (#004) 2026-08-22 (v0.2/255) ████████████████████████████░░░░░░░░░░░░░ 68,6% Đang dựng (#011) ``` Ba điểm trên **không phải cùng một thước đo tuyệt đối** giữa v0.1 và v0.2 (mẫu số + nội dung nhiều chỉ báo đã đổi — xem [Hướng dẫn chuyển đổi](../audit-standard/history.md#hướng-dẫn-chuyển-đổi-v01-→-v02)) nên khoảng cách #001→#002 chỉ mang tính minh hoạ. #002→#003 dùng cùng chuẩn v0.2/255 nên **so được trực tiếp**: +15 chỉ báo PASS (157→172), Pilot Gate từ 12/18 NO-GO lên 18/18 GO — nhưng đọc kỹ [Audit #003 §6](2026-08-15-003.md#6-đường-tiến-đối-chiếu-001-→-002-→-003-đặc-biệt-6-chỉ-báo-pilot-gate-vừa-vá) trước khi coi Pilot Gate là "đã xong": 4/6 chỉ báo từng chặn là sửa kỹ thuật thật, 2/6 là PASS nhờ đổi định nghĩa chỉ báo/ghi nợ chính thức chứ không phải đóng khoảng trống, và một chỉ báo 🔴 khác (`AS-08.4.3`) mới lộ ra ngoài phạm vi 18 chỉ báo do lỗi soạn thảo của chính chuẩn. ## Audit chuyên đề Khác với bảng trên (chấm toàn hệ theo 255 chỉ báo), các bản dưới đây **đào sâu một phạm vi** và cố ý không đặt thang điểm riêng — mỗi phát hiện nối thẳng về chỉ báo AS tương ứng, hoặc ghi rõ là ngoài phạm vi chỉ báo hiện có (chính chỗ đó là đề xuất mở rộng chuẩn). | Ngày | Phạm vi | Phát hiện nặng nhất | Báo cáo | | --- | --- | --- | --- | | 2026-08-20 | Hệ tài liệu (93 file, 19.849 dòng) | 232/415 SRC chưa canonical hoá, và khoảng cách đang rộng ra | [Audit #005](2026-08-20-002.md) | | 2026-08-20 | Hệ admin (5 màn hình, 22 endpoint) | 5 endpoint vận hành không có đường vào từ giao diện, gồm cả nhật ký điều tra sự cố | [Audit #006](2026-08-20-003.md) | | 2026-08-21 | Dữ liệu học liệu (1.231 Unit hiện, 13.137 câu published, 936 lab live) | 638 Unit đang hiện mà cả ba bài đo đều khoá vì dưới sàn 6 câu | [Audit #007](2026-08-21-001.md) | | 2026-08-22 | Cạnh tiên quyết môn Toán (217 unit, 223 cạnh — Q-138, SRC-506) | Cây chủ đề SH·DS·HH (75 unit lớp 6–9, vùng luyện thi) trắng hoàn toàn: 0 cạnh; cây B1–B5 đạt, 73 cạnh xuyên ≥3 lớp | [Audit #008](2026-08-22.md) | | 2026-08-22 | Cạnh tiên quyết Tin học + Ngữ văn (Q-138 tiếp; vá 51+15 cạnh trong phiên) | Tin học là môn duy nhất cây chủ đề ẩn CÓ cạnh (tiền lệ Q-140); 7/8 unit hổng của Ngữ văn là unit SRC-502 vừa thêm không kèm cạnh; 2 cạnh ngược lớp có sẵn bị cổng SRC-420 bắt | [Audit #009](2026-08-22-002.md) | | 2026-08-22 | Đồ thị tiên quyết TOÀN HỆ 11 môn — thi hành Q-140, 5 agent song song soạn ~900 cạnh | 1.109 → 2.219 cạnh trong một ngày; mọi unit còn trống đều là gốc mở môn cố ý hoặc bản song sinh đa-module; Q-138 đóng toàn hệ | [Audit #010](2026-08-22-003.md) | | 2026-08-26 | `f7601a9` | rà có mục tiêu | không chấm 255 chỉ báo | — | 0/5 | — | [Audit #005](2026-08-26.md) — Family Workspace · Dory · Journey; 5 phát hiện, **đã sửa cả 5** | | 2026-08-28 | Content Foundry — workflow sinh course content (workers/foundry, WF-19, SRC-632) | 40 finding (9 nặng) sau khử trùng, 0 bị vòng phản biện bác: retry Workflows là code chết, run kẹt `running` vĩnh viễn, 44/100 điểm rubric là điểm chết, không stamp version prompt/rubric (QG-010). Bản sửa bị rà vòng hai: +12 finding, sửa cả 12 — **40/40 đã xử lý trong phiên, 1 việc tay chờ (R2 lifecycle rule)** | [Audit #012](2026-08-28-001.md) | | 2026-09-03 | **Toàn hệ theo 6 chiều** (bảo mật · chi phí · đúng đắn · giao diện · vận hành · test/docs), `df9e373`, 6 agent song song + máy chạy 7 gate, không chấm lại 255 chỉ báo (SRC-674) | 106 finding sau khử trùng (🔴 15 · 🟡 55 · ⚪ 36): **IDOR ở hai module `curriculum` và `dictation`** (tài khoản bất kỳ đọc/ghi dữ liệu mọi learner) mà lưới authCoverage không thấy; cron AI `*/5` không trần USD/ngày và 9/12 chặng sinh lại mãi target đã rejected; code api lên production trước migration không cổng nào chặn; cổng em dash đỏ trên `main` với 408 chỗ vì các cổng kiểm code treo dưới `check:docs`. Sửa dần trong phiên theo thứ tự tự quyết, merge 30 phút một lần — trạng thái từng dòng ở §6 | [Audit #013](2026-09-03.md) | | 2026-09-08 | **Đối chiếu tài liệu với mã nguồn**, `8b6c66ba`, máy chạy 14 cổng gồm 5 cổng ít khi chạy (SRC-688) | 6 finding (🔴 1 · 🟡 4 · ⚪ 1), **đã sửa cả 6**: catalog `api.md` thiếu **16 route có thật** vì bộ sinh không nở được template khi biến đường dẫn là tham số của hàm tạo route (313 → 329 endpoint, khớp `contract:diff`); `docs/knowledge/english.md` trôi khỏi nguồn từ lúc nạp 12 khoá IELTS (1.320 → 2.868 câu). Hai điểm mù của cổng đã bịt và **thử nghiệm âm tính**: template chưa nở nay làm gãy bộ sinh; dòng meta `**Unit**` nay được đối chiếu cho mọi môn, kể cả 346 unit của toán/văn/tiếng Anh trước nay không cột nào giữ | [Audit #014](audit-2026-09-08.md) | | 2026-09-20 | **Ổn định sau khi gộp năm mạch việc song song** (giao diện · logic · authentication · mobile), `cb51b14a`, 5 lens agent + 3 người phản biện mỗi phát hiện, máy chạy 30 cổng + 2.484 test + 232 e2e (SRC-904) | 17 finding, **13 sống qua vòng phản biện** (🔴 6 · 🟡 7 · ⚪ 2 tính cả nợ cũ), **đã sửa 7 trong phiên**: phần lớn lỗi nặng KHÔNG do ai viết sai mà do LƯỢT GỘP đặt mã sai chỗ và mọi cổng vẫn xanh — lối vào "Join a live class" nằm ngoài thân component nên không bao giờ hiện (JSX mồ côi vẫn là cú pháp hợp lệ), hai nhánh route `/live` bị đẩy ra ngoài `switch`, hai cặp migration trùng số 0257/0259. Còn mở và nặng nhất: `grant()` ghi sổ rồi cộng ví bằng hai câu rời nên chết giữa chừng là ví lệch sổ vĩnh viễn, và điểm tốc độ ván đấu tính từ `ms` do client gửi | [Audit #015](2026-09-20.md) | ## Quy tắc * Chu kỳ: toàn bộ 10 bộ mỗi quý; AS-07 (bảo mật) + AS-04 (dữ liệu) mỗi tháng; AS-01 mỗi lần docs đổi đáng kể. * Không sửa báo cáo cũ. Sai thì ra báo cáo mới kèm ghi chú đính chính. * Mỗi KHÔNG PASS sinh một hành động có người chịu trách nhiệm và hạn.