@ngocsangairvds/vsaf 3.2.14 → 3.2.16

package/tools/vds-scripts/audit_orchestrator/data/requirement_exemplars.json

@@ -1,3443 +0,0 @@
-{
-  "version": "1.0.0",
-  "checklist_version": "88722450",
-  "created_at": "2026-03-12",
-  "description": "Bilingual requirement classification exemplars for Phase 114 NLP enrichment layer. Each exemplar contains the requirement text in Vietnamese/English, category, and the ground truth classification labels derived from the deterministic heuristic baseline.",
-  "exemplars": [
-    {
-      "id": "ex-001",
-      "requirement_text": "Mã nguồn phải tuân thủ Clean Architecture, tách biệt domain, ports, và adapters.",
-      "requirement_en": "Source code must follow Clean Architecture, separating domain, ports, and adapters.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-002",
-      "requirement_text": "Kiểm tra xem hệ thống có tài liệu API (OpenAPI/Swagger) đầy đủ chưa.",
-      "requirement_en": "Check if the system has complete API documentation (OpenAPI/Swagger).",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-003",
-      "requirement_text": "Phát hiện sự phụ thuộc vòng vòng giữa các module bằng cách phân tích đồ thị phụ thuộc.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Detect circular dependencies between modules using dependency graph analysis."
-    },
-    {
-      "id": "ex-004",
-      "requirement_text": "Tài liệu hướng dẫn triển khai (deployment guide) phải mô tả các bước Docker/Kubernetes.",
-      "requirement_en": "Deployment documentation must describe Docker/Kubernetes steps.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-005",
-      "requirement_text": "Xác minh các token xác thực được kiểm tra hợp lệ bằng chữ ký JWT.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify authentication tokens are validated using JWT signature checks."
-    },
-    {
-      "id": "ex-006",
-      "requirement_text": "Đảm bảo có tài liệu kiến trúc hệ thống (system architecture document) mô tả các thành phần chính.",
-      "requirement_en": "Ensure there is a system architecture document describing main components.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-007",
-      "requirement_text": "Đánh giá việc triển khai kiến trúc hexagonal để đảm bảo sự phân tách port/adapter hợp lý.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Review hexagonal architecture implementation for proper port/adapter separation."
-    },
-    {
-      "id": "ex-008",
-      "requirement_text": "Kiểm tra xem Dockerfile và docker-compose.yml có tuân thủ best practices không.",
-      "requirement_en": "Check if Dockerfile and docker-compose.yml follow best practices.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-009",
-      "requirement_text": "Phân tích việc triển khai pattern repository cho việc trừu tượng hóa tầng truy cập dữ liệu.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Analyze implementation of repository pattern for data access layer abstraction."
-    },
-    {
-      "id": "ex-010",
-      "requirement_text": "Tài liệu OpenAPI phải được cập nhật đồng bộ với thay đổi code.",
-      "requirement_en": "OpenAPI documentation must be synchronized with code changes.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-011",
-      "requirement_text": "Xác minh việc bảo vệ chống SQL injection bằng cách sử dụng các parameterized query hoặc ORM.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify SQL injection protection using parameterized queries or ORM."
-    },
-    {
-      "id": "ex-012",
-      "requirement_text": "Kiểm tra dependency graph để phát hiện circular dependencies giữa các service.",
-      "requirement_en": "Check dependency graph to detect circular dependencies between services.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-013",
-      "requirement_text": "Tài liệu runbook phải mô tả quy trình troubleshooting cho các lỗi phổ biến.",
-      "requirement_en": "Runbook documentation must describe troubleshooting for common errors.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-014",
-      "requirement_text": "Helm charts phải cấu hình giới hạn và yêu cầu tài nguyên phù hợp.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Helm charts must include proper resource limits and requests."
-    },
-    {
-      "id": "ex-015",
-      "requirement_text": "Phân tích việc liên kết ports và adapters để đảm bảo hướng phụ thuộc chính xác.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Analyze ports and adapters wiring for correct dependency direction."
-    },
-    {
-      "id": "ex-016",
-      "requirement_text": "Tài liệu database schema phải có ER diagram và mô tả các bảng chính.",
-      "requirement_en": "Database schema documentation must include ER diagram and main table descriptions.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-017",
-      "requirement_text": "Xác minh quá trình triển khai domain-driven design với các bounded context.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify implementation of domain-driven design with bounded contexts."
-    },
-    {
-      "id": "ex-018",
-      "requirement_text": "Kiểm tra Kubernetes deployment configurations for health check probes.",
-      "requirement_en": "Check Kubernetes deployment configurations for health check probes.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-019",
-      "requirement_text": "Tài liệu API specification phải được viết theo OpenAPI 3.0 standard.",
-      "requirement_en": "API specification documentation must follow OpenAPI 3.0 standard.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-020",
-      "requirement_text": "Đánh giá sự tách biệt (decoupling) giữa service layer và persistence layer.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Review decoupling between service layer and persistence layer."
-    },
-    {
-      "id": "ex-021",
-      "requirement_text": "Đảm bảo cấu hình Terraform tuân thủ best practices của IaC với quản lý state đúng quy chuẩn.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Ensure Terraform configurations follow IaC best practices with proper state management."
-    },
-    {
-      "id": "ex-022",
-      "requirement_text": "Kiểm tra xem có tài liệu mô tả dependency graph giữa các modules không.",
-      "requirement_en": "Check if there is documentation describing dependency graph between modules.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-023",
-      "requirement_text": "Xác minh việc kiểm tra phân quyền tại các tầng controller và service.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify authorization checks at controller and service layers."
-    },
-    {
-      "id": "ex-024",
-      "requirement_text": "Phân tích việc phát hiện vòng lặp phụ thuộc trong đồ thị phụ thuộc module.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Analyze dependency cycle detection in module dependency graph."
-    },
-    {
-      "id": "ex-025",
-      "requirement_text": "Tài liệu SLA và SLO phải được định nghĩa rõ ràng trong contract documentation.",
-      "requirement_en": "SLA and SLO documentation must be clearly defined in contract documentation.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-026",
-      "requirement_text": "Kubernetes manifest phải bao gồm thiết lập giới hạn và phân bổ tài nguyên.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Kubernetes manifests must include resource quotas and limits."
-    },
-    {
-      "id": "ex-027",
-      "requirement_text": "Kiểm tra tính đóng gói entity domain hợp lý với các invariant được bảo vệ.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Check for proper domain entity encapsulation with invariants protected."
-    },
-    {
-      "id": "ex-028",
-      "requirement_text": "Tài liệu kiến trúc phải mô tả rõ ports và adapters của hexagonal architecture.",
-      "requirement_en": "Architecture documentation must clearly describe ports and adapters of hexagonal architecture.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-029",
-      "requirement_text": "Xác minh việc kiểm tra dữ liệu đầu vào cho tất cả các endpoint REST API.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify input validation for all REST API endpoints."
-    },
-    {
-      "id": "ex-030",
-      "requirement_text": "Phân tích đồ thị phụ thuộc module/service để phát hiện lỗi vi phạm layering.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Analyze module/service dependency graph for layering violations."
-    },
-    {
-      "id": "ex-031",
-      "requirement_text": "Kiểm tra xem có runbook cho common operational scenarios không.",
-      "requirement_en": "Check if there is a runbook for common operational scenarios.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-032",
-      "requirement_text": "Cấu hình Docker Compose phải ghi đè đúng các biến môi trường production.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Docker Compose configuration must override production envs correctly."
-    },
-    {
-      "id": "ex-033",
-      "requirement_text": "Đánh giá việc triển khai pattern aggregate trong tầng domain.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Review implementation of aggregate pattern in domain layer."
-    },
-    {
-      "id": "ex-034",
-      "requirement_text": "Tài liệu database migration phải có rollback procedures.",
-      "requirement_en": "Database migration documentation must have rollback procedures.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-035",
-      "requirement_text": "Xác minh cấu hình HTTPS/TLS cho tất cả các cuộc gọi dịch vụ bên ngoài (external service calls).",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify HTTPS/TLS configuration for all external service calls."
-    },
-    {
-      "id": "ex-036",
-      "requirement_text": "Kiểm tra việc phát hiện phụ thuộc vòng trong phân tích đồ thị phụ thuộc.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Check for circular dependency detection in dependency graph analysis."
-    },
-    {
-      "id": "ex-037",
-      "requirement_text": "Tài liệu release notes phải track các thay đổi quan trọng theo phiên bản.",
-      "requirement_en": "Release notes documentation must track important changes by version.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-038",
-      "requirement_text": "Các module Terraform phải tuân thủ nguyên tắc DRY với tham số hóa hợp lý.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Terraform modules must follow DRY principles with proper parameterization."
-    },
-    {
-      "id": "ex-039",
-      "requirement_text": "Phân tích service layer để đảm bảo đóng gói logic nghiệp vụ.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Analyze service layer for business logic encapsulation."
-    },
-    {
-      "id": "ex-040",
-      "requirement_text": "Kiểm tra xem có documentation cho API endpoints (method, path, parameters) không.",
-      "requirement_en": "Check if there is documentation for API endpoints (method, path, parameters).",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-041",
-      "requirement_text": "Containerfile phải sử dụng multi-stage build để tối ưu hóa kích thước image.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Containerfile must use multi-stage builds for image size optimization."
-    },
-    {
-      "id": "ex-042",
-      "requirement_text": "Đánh giá thiết kế interface repository để trừu tượng hóa persistence của domain.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Review repository interface design for domain persistence abstraction."
-    },
-    {
-      "id": "ex-043",
-      "requirement_text": "Tài liệu troubleshooting phải có các bước diagnostic cho common errors.",
-      "requirement_en": "Troubleshooting documentation must have diagnostic steps for common errors.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-044",
-      "requirement_text": "Xác minh phần quản lý secret có sử dụng vault hoặc các biến môi trường.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify secrets management using vault or environment variables."
-    },
-    {
-      "id": "ex-045",
-      "requirement_text": "Phân tích các vòng lặp phụ thuộc giữa các module thông qua phân tích đồ thị.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Analyze dependency cycles between modules using graph analysis."
-    },
-    {
-      "id": "ex-046",
-      "requirement_text": "Kiểm tra Kubernetes ConfigMap và Secret usage cho configuration management.",
-      "requirement_en": "Check Kubernetes ConfigMap and Secret usage for configuration management.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-047",
-      "requirement_text": "Đánh giá việc triển khai dịch vụ ứng dụng về tính đóng gói use case.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Review application service implementation for use case encapsulation."
-    },
-    {
-      "id": "ex-048",
-      "requirement_text": "Tài liệu system design phải mô tả các thành phần và tương tác giữa chúng.",
-      "requirement_en": "System design documentation must describe components and their interactions.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex_infra_negative_001",
-      "requirement_text": "Xác minh module Terraform tuân thủ quy ước đặt tên theo tiêu chuẩn tổ chức.",
-      "requirement_en": "Verify Terraform module follows naming conventions according to organizational standards.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex_infra_negative_002",
-      "requirement_text": "Kiểm tra Helm chart có các annotation bắt buộc cho metadata và quản lý release.",
-      "requirement_en": "Check Helm chart has required annotations for metadata and release management.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex_infra_negative_003",
-      "requirement_text": "Xác thực Kubernetes deployment có giới hạn tài nguyên (resource limits) được cấu hình đúng.",
-      "requirement_en": "Validate Kubernetes deployment has resource limits properly configured.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex_infra_negative_004",
-      "requirement_text": "Đảm bảo Dockerfile sử dụng base image được phê duyệt từ registry tin cậy.",
-      "requirement_en": "Ensure Dockerfile uses approved base images from trusted registry.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex_infra_negative_005",
-      "requirement_text": "Xác minh CI/CD pipeline có giai đoạn quét bảo mật và vulnerability scanning.",
-      "requirement_en": "Verify CI/CD pipeline has security scanning and vulnerability scanning stages.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex_infra_negative_006",
-      "requirement_text": "Kiểm tra Ansible playbook có proper error handling và idempotency.",
-      "requirement_en": "Check Ansible playbook has proper error handling and idempotency.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-055",
-      "requirement_text": "Phân tích cấu trúc thư mục dự án tuân thủ theo chuẩn MVC hoặc MVVM.",
-      "requirement_en": "Analyze project directory structure for MVC or MVVM compliance.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-056",
-      "requirement_text": "Xác nhận sự tách biệt rõ ràng giữa logic giao diện người dùng (UI) và logic nghiệp vụ.",
-      "requirement_en": "Confirm clear separation between UI logic and business logic.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-057",
-      "requirement_text": "Kiểm tra cấu trúc microservices để đánh giá tính toàn vẹn của Event-driven architecture.",
-      "requirement_en": "Check microservices structure to evaluate the integrity of Event-driven architecture.",
-      "category": "Architecture",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-058",
-      "requirement_text": "Đảm bảo mã nguồn có tài liệu README.md chi tiết về cách thiết lập môi trường phát triển.",
-      "requirement_en": "Ensure source code has a detailed README.md on how to setup the development environment.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-059",
-      "requirement_text": "Tài liệu người dùng cuối (User Manual) phải được viết một cách dễ hiểu và có ảnh chụp màn hình.",
-      "requirement_en": "End-user documentation (User Manual) must be written legibly and contain screenshots.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-060",
-      "requirement_text": "Kiểm tra xem hệ thống có tài liệu thiết kế C4 Model hay không.",
-      "requirement_en": "Check if the system has C4 Model design documentation.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-061",
-      "requirement_text": "Tài liệu kỹ thuật phải bao gồm mã lỗi (error codes) và ý nghĩa của chúng.",
-      "requirement_en": "Technical documentation must include error codes and their meanings.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-062",
-      "requirement_text": "Cơ sở dữ liệu phải có data dictionary mô tả chi tiết các trường, kiểu dữ liệu và mô tả.",
-      "requirement_en": "Database must have a data dictionary detailing fields, data types and descriptions.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-063",
-      "requirement_text": "Kiểm tra thiết lập tự động hóa scale (auto-scaling) cho các dịch vụ trọng yếu trên AWS.",
-      "requirement_en": "Check auto-scaling setup for critical services on AWS.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-064",
-      "requirement_text": "CI/CD Pipeline phải được cấu hình trên GitLab CI/CD và không lưu cứng (hardcode) mật khẩu.",
-      "requirement_en": "CI/CD Pipeline must be configured on GitLab CI/CD and not hardcode passwords.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-065",
-      "requirement_text": "Sử dụng Ansible playbook để đảm bảo cấu hình đồng nhất giữa các node trong cluster.",
-      "requirement_en": "Use Ansible playbook to ensure uniform configuration across nodes in the cluster.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-066",
-      "requirement_text": "Kiểm tra log aggregation platform như ELK thông qua định dạng log JSON.",
-      "requirement_en": "Check log aggregation platform like ELK via JSON log formats.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-067",
-      "requirement_text": "Mọi dữ liệu nhạy cảm phải được mã hóa ở cấp độ cơ sở dữ liệu (encryption at rest).",
-      "requirement_en": "All sensitive data must be encrypted at the database level (encryption at rest).",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-068",
-      "requirement_text": "Kiểm tra các header bảo mật HTTP (CSP, HSTS) có được đặt một cách chính xác không.",
-      "requirement_en": "Check HTTP security headers (CSP, HSTS) are set correctly.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-069",
-      "requirement_text": "Chắc chắn rằng CORS được giới hạn ở các domain hợp lệ thay vì sử dụng ký tự đại diện (*).",
-      "requirement_en": "Ensure that CORS is restricted to valid domains instead of using wildcards (*).",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-070",
-      "requirement_text": "Kiểm tra chống lỗi XSS bằng cách mã hóa dữ liệu người dùng khi render HTML.",
-      "requirement_en": "Check for XSS vulnerabilities by encoding user data when rendering HTML.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-071",
-      "requirement_text": "Phải giới hạn rate limiting trên tất cả các API công khai để chống brute-force.",
-      "requirement_en": "Rate limiting must be applied on all public APIs to prevent brute-force.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-072",
-      "requirement_text": "Đảm bảo OAuth2 hoặc OpenID Connect được sử dụng cho ủy quyền SSO của đối tác.",
-      "requirement_en": "Ensure OAuth2 or OpenID Connect is used for partner SSO authorization.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-073",
-      "requirement_text": "Xác minh các dependencies của ứng dụng để tìm lỗ hổng đã biết qua công cụ tự động.",
-      "requirement_en": "Verify application dependencies for known vulnerabilities using automated tools.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-074",
-      "requirement_text": "Tránh ghi các thông tin nhạy cảm (như mật khẩu, token) vào file log của hệ thống.",
-      "requirement_en": "Avoid writing sensitive information (such as passwords, tokens) into system log files.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-075",
-      "requirement_text": "Cập nhật tài liệu bảo mật để mô tả ma trận kiểm soát ủy quyền (authorization map).",
-      "requirement_en": "Update security documentation to describe the authorization control map.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-076",
-      "requirement_text": "Thiết lập Role-Based Access Control (RBAC) cho giao diện quản trị thay vì cấp quyền bừa bãi.",
-      "requirement_en": "Setup Role-Based Access Control (RBAC) for the admin interface instead of indiscriminate privileges.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-077",
-      "requirement_text": "Phân tích bảo mật IDOR (Insecure Direct Object Reference) trong các URL chia sẻ tài liệu.",
-      "requirement_en": "Analyze IDOR (Insecure Direct Object Reference) security in document sharing URLs.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-078",
-      "requirement_text": "Đánh giá an ninh của cơ sở dữ liệu bao gồm cả quyền truy cập read-only của user dịch vụ.",
-      "requirement_en": "Assess database security including read-only access rights of service users.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-079",
-      "requirement_text": "Kiểm tra kỹ việc thực thi Multi-Factor Authentication (MFA) trên các cổng nội bộ.",
-      "requirement_en": "Thoroughly check the implementation of Multi-Factor Authentication (MFA) on internal portals.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-080",
-      "requirement_text": "Đảm bảo rằng các session identifier (ID phiên bản) được random đúng chuẩn mật mã học.",
-      "requirement_en": "Ensure that session identifiers are generated using cryptographically secure random values.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "requirement_text": "Kiểm tra Flyway migration script có được version hóa và áp dụng theo đúng thứ tự.",
-      "requirement_en": "Verify Flyway migration scripts are versioned and applied in the correct order.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-081"
-    },
-    {
-      "requirement_text": "Xác minh Liquibase changelog mô tả rõ thay đổi schema và rollback.",
-      "requirement_en": "Verify Liquibase changelogs clearly describe schema changes and rollback behavior.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-082"
-    },
-    {
-      "requirement_text": "Đảm bảo Alembic migration không chỉnh sửa dữ liệu thủ công ngoài script kiểm soát.",
-      "requirement_en": "Ensure Alembic migrations do not perform uncontrolled manual data edits outside governed scripts.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-083"
-    },
-    {
-      "requirement_text": "Kiểm tra Django migration được tạo đầy đủ cho thay đổi model và index.",
-      "requirement_en": "Check Django migrations are generated completely for model and index changes.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-084"
-    },
-    {
-      "requirement_text": "Xác minh Rails schema migration có chiến lược rollback rõ ràng khi release thất bại.",
-      "requirement_en": "Verify Rails schema migrations define a clear rollback strategy for failed releases.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-085"
-    },
-    {
-      "requirement_text": "Đánh giá JMeter/Gatling test script cho kịch bản tải cực đại và ngưỡng lỗi chấp nhận được.",
-      "requirement_en": "Assess JMeter/Gatling load-test scripts for peak-load scenarios and acceptable error thresholds.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-086"
-    },
-    {
-      "requirement_text": "Kiểm tra cấu hình stress test xác nhận latency P95/P99 trong điều kiện tải cao.",
-      "requirement_en": "Check stress-test configuration validates P95/P99 latency under high load.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-087"
-    },
-    {
-      "requirement_text": "Xác minh benchmark hiệu năng có dữ liệu baseline trước và sau tối ưu hóa.",
-      "requirement_en": "Verify performance benchmarks include baseline data before and after optimization.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-088"
-    },
-    {
-      "requirement_text": "Đảm bảo kịch bản capacity test thể hiện throughput tối đa và điều kiện nghẽn cổ chai.",
-      "requirement_en": "Ensure capacity-test scenarios describe maximum throughput and bottleneck conditions.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-089"
-    },
-    {
-      "requirement_text": "Kiểm tra cấu hình alerting rule cho CPU, memory và error rate có ngưỡng cảnh báo rõ ràng.",
-      "requirement_en": "Check alerting rules for CPU, memory, and error rate define clear thresholds.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-090"
-    },
-    {
-      "requirement_text": "Xác minh cảnh báo Grafana/Prometheus có route escalation tới đúng nhóm vận hành.",
-      "requirement_en": "Verify Grafana/Prometheus alerts escalate to the correct operations team.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-091"
-    },
-    {
-      "requirement_text": "Đánh giá runbook cảnh báo mô tả rõ mức độ ưu tiên và thời gian phản hồi mong đợi.",
-      "requirement_en": "Assess whether alerting runbooks clearly describe severity and expected response time.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-092"
-    },
-    {
-      "requirement_text": "Kiểm tra hệ thống gửi cảnh báo qua email, Slack hoặc Telegram khi vượt ngưỡng SLA.",
-      "requirement_en": "Check the system sends alerts through email, Slack, or Telegram when SLA thresholds are exceeded.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-093"
-    },
-    {
-      "requirement_text": "Đảm bảo cấu hình cảnh báo loại bỏ false positive bằng điều kiện giữ trạng thái ổn định.",
-      "requirement_en": "Ensure alert configuration reduces false positives with stable hold conditions.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-094"
-    },
-    {
-      "requirement_text": "Kiểm tra secret được lưu trong Vault hoặc Secret Manager thay vì hardcode trong source code.",
-      "requirement_en": "Check secrets are stored in Vault or a Secret Manager instead of being hardcoded in source code.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-095"
-    },
-    {
-      "requirement_text": "Xác minh file cấu hình sử dụng SOPS/KMS để mã hóa secret trong pipeline triển khai.",
-      "requirement_en": "Verify configuration files use SOPS/KMS to encrypt secrets in deployment pipelines.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-096"
-    },
-    {
-      "requirement_text": "Đánh giá quy trình rotation secret có tài liệu và lịch thực thi rõ ràng.",
-      "requirement_en": "Assess whether secret rotation has clear documentation and an execution schedule.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-097"
-    },
-    {
-      "requirement_text": "Kiểm tra service account chỉ có quyền truy cập secret tối thiểu theo nguyên tắc least privilege.",
-      "requirement_en": "Check service accounts have only minimum secret access under the least-privilege principle.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-098"
-    },
-    {
-      "requirement_text": "Xác minh secret mount hoặc environment injection không làm lộ dữ liệu nhạy cảm trong log.",
-      "requirement_en": "Verify secret mounts or environment injection do not leak sensitive data into logs.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-099"
-    },
-    {
-      "requirement_text": "Kiểm tra OpenAPI contract khai báo đầy đủ request/response schema và mã lỗi.",
-      "requirement_en": "Check the OpenAPI contract fully declares request/response schemas and error codes.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-100"
-    },
-    {
-      "requirement_text": "Xác minh versioning của API contract rõ ràng khi thay đổi backward-incompatible.",
-      "requirement_en": "Verify API contract versioning is explicit for backward-incompatible changes.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-101"
-    },
-    {
-      "requirement_text": "Đảm bảo controller và contract tài liệu đồng bộ về path, method và status code.",
-      "requirement_en": "Ensure controllers and documented contracts stay aligned on path, method, and status codes.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-102"
-    },
-    {
-      "requirement_text": "Kiểm tra proto/gRPC contract mô tả rõ field bắt buộc, enum và semantic validation.",
-      "requirement_en": "Check proto/gRPC contracts clearly describe required fields, enums, and semantic validation.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-103"
-    },
-    {
-      "requirement_text": "Xác minh API contract test phát hiện drift giữa implementation và tài liệu công bố.",
-      "requirement_en": "Verify API contract tests detect drift between implementation and published documentation.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-104"
-    },
-    {
-      "id": "ex-105",
-      "requirement_text": "Đánh giá báo cáo hiệu năng mô tả throughput, latency và kế hoạch tối ưu sau benchmark.",
-      "requirement_en": "Assess whether performance reports describe throughput, latency, and the optimization plan after benchmarking.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-106",
-      "requirement_text": "Kiểm tra xem hệ thống có tài liệu API (OpenAPI/Swagger) đầy đủ chưa; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check if the system has complete API documentation (OpenAPI/Swagger); independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-107",
-      "requirement_text": "Tài liệu hướng dẫn triển khai (deployment guide) phải mô tả các bước Docker/Kubernetes; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Deployment documentation must describe Docker/Kubernetes steps; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-108",
-      "requirement_text": "Xác minh các token xác thực được kiểm tra hợp lệ bằng chữ ký JWT; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify authentication tokens are validated using JWT signature checks; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-109",
-      "requirement_text": "Đảm bảo có tài liệu kiến trúc hệ thống (system architecture document) mô tả các thành phần chính; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure there is a system architecture document describing main components; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-110",
-      "requirement_text": "Kiểm tra xem Dockerfile và docker-compose.yml có tuân thủ best practices không; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check if Dockerfile and docker-compose.yml follow best practices; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-111",
-      "requirement_text": "Tài liệu OpenAPI phải được cập nhật đồng bộ với thay đổi code; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "OpenAPI documentation must be synchronized with code changes; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-112",
-      "requirement_text": "Xác minh việc bảo vệ chống SQL injection bằng cách sử dụng các parameterized query hoặc ORM; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify SQL injection protection using parameterized queries or ORM; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-113",
-      "requirement_text": "Tài liệu runbook phải mô tả quy trình troubleshooting cho các lỗi phổ biến; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Runbook documentation must describe troubleshooting for common errors; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-114",
-      "requirement_text": "Helm charts phải cấu hình giới hạn và yêu cầu tài nguyên phù hợp; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Helm charts must include proper resource limits and requests; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-115",
-      "requirement_text": "Tài liệu database schema phải có ER diagram và mô tả các bảng chính; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Database schema documentation must include ER diagram and main table descriptions; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-116",
-      "requirement_text": "Kiểm tra Kubernetes deployment configurations for health check probes; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check Kubernetes deployment configurations for health check probes; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-117",
-      "requirement_text": "Tài liệu API specification phải được viết theo OpenAPI 3.0 standard; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "API specification documentation must follow OpenAPI 3.0 standard; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-118",
-      "requirement_text": "Đảm bảo cấu hình Terraform tuân thủ best practices của IaC với quản lý state đúng quy chuẩn; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Ensure Terraform configurations follow IaC best practices with proper state management; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-119",
-      "requirement_text": "Kiểm tra xem có tài liệu mô tả dependency graph giữa các modules không; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check if there is documentation describing dependency graph between modules; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": true,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-120",
-      "requirement_text": "Xác minh việc kiểm tra phân quyền tại các tầng controller và service; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify authorization checks at controller and service layers; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-121",
-      "requirement_text": "Tài liệu SLA và SLO phải được định nghĩa rõ ràng trong contract documentation; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "SLA and SLO documentation must be clearly defined in contract documentation; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-122",
-      "requirement_text": "Kubernetes manifest phải bao gồm thiết lập giới hạn và phân bổ tài nguyên; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Kubernetes manifests must include resource quotas and limits; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-123",
-      "requirement_text": "Tài liệu kiến trúc phải mô tả rõ ports và adapters của hexagonal architecture; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Architecture documentation must clearly describe ports and adapters of hexagonal architecture; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-124",
-      "requirement_text": "Xác minh việc kiểm tra dữ liệu đầu vào cho tất cả các endpoint REST API; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify input validation for all REST API endpoints; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-125",
-      "requirement_text": "Kiểm tra xem có runbook cho common operational scenarios không; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check if there is a runbook for common operational scenarios; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-126",
-      "requirement_text": "Cấu hình Docker Compose phải ghi đè đúng các biến môi trường production; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Docker Compose configuration must override production envs correctly; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-127",
-      "requirement_text": "Tài liệu database migration phải có rollback procedures; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Database migration documentation must have rollback procedures; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-128",
-      "requirement_text": "Xác minh cấu hình HTTPS/TLS cho tất cả các cuộc gọi dịch vụ bên ngoài (external service calls); biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify HTTPS/TLS configuration for all external service calls; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-129",
-      "requirement_text": "Tài liệu release notes phải track các thay đổi quan trọng theo phiên bản; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Release notes documentation must track important changes by version; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-130",
-      "requirement_text": "Các module Terraform phải tuân thủ nguyên tắc DRY với tham số hóa hợp lý; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Terraform modules must follow DRY principles with proper parameterization; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-131",
-      "requirement_text": "Kiểm tra xem có documentation cho API endpoints (method, path, parameters) không; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check if there is documentation for API endpoints (method, path, parameters); independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-132",
-      "requirement_text": "Containerfile phải sử dụng multi-stage build để tối ưu hóa kích thước image; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Containerfile must use multi-stage builds for image size optimization; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-133",
-      "requirement_text": "Tài liệu troubleshooting phải có các bước diagnostic cho common errors; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Troubleshooting documentation must have diagnostic steps for common errors; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-134",
-      "requirement_text": "Xác minh phần quản lý secret có sử dụng vault hoặc các biến môi trường; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "requirement_en": "Verify secrets management using vault or environment variables; independent evaluation variant for the same audit objective."
-    },
-    {
-      "id": "ex-135",
-      "requirement_text": "Kiểm tra Kubernetes ConfigMap và Secret usage cho configuration management; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check Kubernetes ConfigMap and Secret usage for configuration management; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-136",
-      "requirement_text": "Tài liệu system design phải mô tả các thành phần và tương tác giữa chúng; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "System design documentation must describe components and their interactions; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-137",
-      "requirement_text": "Xác minh module Terraform tuân thủ quy ước đặt tên theo tiêu chuẩn tổ chức; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Verify Terraform module follows naming conventions according to organizational standards; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-138",
-      "requirement_text": "Kiểm tra Helm chart có các annotation bắt buộc cho metadata và quản lý release; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check Helm chart has required annotations for metadata and release management; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-139",
-      "requirement_text": "Xác thực Kubernetes deployment có giới hạn tài nguyên (resource limits) được cấu hình đúng; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Validate Kubernetes deployment has resource limits properly configured; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-140",
-      "requirement_text": "Đảm bảo Dockerfile sử dụng base image được phê duyệt từ registry tin cậy; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure Dockerfile uses approved base images from trusted registry; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-141",
-      "requirement_text": "Xác minh CI/CD pipeline có giai đoạn quét bảo mật và vulnerability scanning; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Verify CI/CD pipeline has security scanning and vulnerability scanning stages; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-142",
-      "requirement_text": "Kiểm tra Ansible playbook có proper error handling và idempotency; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check Ansible playbook has proper error handling and idempotency; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "operational",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-143",
-      "requirement_text": "Đảm bảo mã nguồn có tài liệu README.md chi tiết về cách thiết lập môi trường phát triển; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure source code has a detailed README.md on how to setup the development environment; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-144",
-      "requirement_text": "Tài liệu người dùng cuối (User Manual) phải được viết một cách dễ hiểu và có ảnh chụp màn hình; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "End-user documentation (User Manual) must be written legibly and contain screenshots; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-145",
-      "requirement_text": "Kiểm tra xem hệ thống có tài liệu thiết kế C4 Model hay không; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check if the system has C4 Model design documentation; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-146",
-      "requirement_text": "Tài liệu kỹ thuật phải bao gồm mã lỗi (error codes) và ý nghĩa của chúng; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Technical documentation must include error codes and their meanings; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-147",
-      "requirement_text": "Cơ sở dữ liệu phải có data dictionary mô tả chi tiết các trường, kiểu dữ liệu và mô tả; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Database must have a data dictionary detailing fields, data types and descriptions; independent evaluation variant for the same audit objective.",
-      "category": "Documentation",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-148",
-      "requirement_text": "Kiểm tra thiết lập tự động hóa scale (auto-scaling) cho các dịch vụ trọng yếu trên AWS; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check auto-scaling setup for critical services on AWS; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-149",
-      "requirement_text": "CI/CD Pipeline phải được cấu hình trên GitLab CI/CD và không lưu cứng (hardcode) mật khẩu; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "CI/CD Pipeline must be configured on GitLab CI/CD and not hardcode passwords; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-150",
-      "requirement_text": "Sử dụng Ansible playbook để đảm bảo cấu hình đồng nhất giữa các node trong cluster; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Use Ansible playbook to ensure uniform configuration across nodes in the cluster; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-151",
-      "requirement_text": "Kiểm tra log aggregation platform như ELK thông qua định dạng log JSON; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check log aggregation platform like ELK via JSON log formats; independent evaluation variant for the same audit objective.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-152",
-      "requirement_text": "Mọi dữ liệu nhạy cảm phải được mã hóa ở cấp độ cơ sở dữ liệu (encryption at rest); biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "All sensitive data must be encrypted at the database level (encryption at rest); independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-153",
-      "requirement_text": "Kiểm tra các header bảo mật HTTP (CSP, HSTS) có được đặt một cách chính xác không; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check HTTP security headers (CSP, HSTS) are set correctly; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-154",
-      "requirement_text": "Chắc chắn rằng CORS được giới hạn ở các domain hợp lệ thay vì sử dụng ký tự đại diện (*); biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure that CORS is restricted to valid domains instead of using wildcards (*); independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-155",
-      "requirement_text": "Kiểm tra chống lỗi XSS bằng cách mã hóa dữ liệu người dùng khi render HTML; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check for XSS vulnerabilities by encoding user data when rendering HTML; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-156",
-      "requirement_text": "Phải giới hạn rate limiting trên tất cả các API công khai để chống brute-force; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Rate limiting must be applied on all public APIs to prevent brute-force; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-157",
-      "requirement_text": "Đảm bảo OAuth2 hoặc OpenID Connect được sử dụng cho ủy quyền SSO của đối tác; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure OAuth2 or OpenID Connect is used for partner SSO authorization; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-158",
-      "requirement_text": "Xác minh các dependencies của ứng dụng để tìm lỗ hổng đã biết qua công cụ tự động; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Verify application dependencies for known vulnerabilities using automated tools; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-159",
-      "requirement_text": "Tránh ghi các thông tin nhạy cảm (như mật khẩu, token) vào file log của hệ thống; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Avoid writing sensitive information (such as passwords, tokens) into system log files; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-160",
-      "requirement_text": "Cập nhật tài liệu bảo mật để mô tả ma trận kiểm soát ủy quyền (authorization map); biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Update security documentation to describe the authorization control map; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-161",
-      "requirement_text": "Thiết lập Role-Based Access Control (RBAC) cho giao diện quản trị thay vì cấp quyền bừa bãi; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Setup Role-Based Access Control (RBAC) for the admin interface instead of indiscriminate privileges; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-162",
-      "requirement_text": "Phân tích bảo mật IDOR (Insecure Direct Object Reference) trong các URL chia sẻ tài liệu; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Analyze IDOR (Insecure Direct Object Reference) security in document sharing URLs; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": true,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-163",
-      "requirement_text": "Đánh giá an ninh của cơ sở dữ liệu bao gồm cả quyền truy cập read-only của user dịch vụ; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Assess database security including read-only access rights of service users; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-164",
-      "requirement_text": "Kiểm tra kỹ việc thực thi Multi-Factor Authentication (MFA) trên các cổng nội bộ; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Thoroughly check the implementation of Multi-Factor Authentication (MFA) on internal portals; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "id": "ex-165",
-      "requirement_text": "Đảm bảo rằng các session identifier (ID phiên bản) được random đúng chuẩn mật mã học; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure that session identifiers are generated using cryptographically secure random values; independent evaluation variant for the same audit objective.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "requirement_text": "Đánh giá JMeter/Gatling test script cho kịch bản tải cực đại và ngưỡng lỗi chấp nhận được; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Assess JMeter/Gatling load-test scripts for peak-load scenarios and acceptable error thresholds; independent evaluation variant for the same audit objective.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-166"
-    },
-    {
-      "requirement_text": "Kiểm tra cấu hình stress test xác nhận latency P95/P99 trong điều kiện tải cao; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check stress-test configuration validates P95/P99 latency under high load; independent evaluation variant for the same audit objective.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-167"
-    },
-    {
-      "requirement_text": "Xác minh benchmark hiệu năng có dữ liệu baseline trước và sau tối ưu hóa; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Verify performance benchmarks include baseline data before and after optimization; independent evaluation variant for the same audit objective.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-168"
-    },
-    {
-      "requirement_text": "Đảm bảo kịch bản capacity test thể hiện throughput tối đa và điều kiện nghẽn cổ chai; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure capacity-test scenarios describe maximum throughput and bottleneck conditions; independent evaluation variant for the same audit objective.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-169"
-    },
-    {
-      "requirement_text": "Kiểm tra cấu hình alerting rule cho CPU, memory và error rate có ngưỡng cảnh báo rõ ràng; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check alerting rules for CPU, memory, and error rate define clear thresholds; independent evaluation variant for the same audit objective.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-170"
-    },
-    {
-      "requirement_text": "Xác minh cảnh báo Grafana/Prometheus có route escalation tới đúng nhóm vận hành; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Verify Grafana/Prometheus alerts escalate to the correct operations team; independent evaluation variant for the same audit objective.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-171"
-    },
-    {
-      "requirement_text": "Đánh giá runbook cảnh báo mô tả rõ mức độ ưu tiên và thời gian phản hồi mong đợi; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Assess whether alerting runbooks clearly describe severity and expected response time; independent evaluation variant for the same audit objective.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-172"
-    },
-    {
-      "requirement_text": "Kiểm tra hệ thống gửi cảnh báo qua email, Slack hoặc Telegram khi vượt ngưỡng SLA; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check the system sends alerts through email, Slack, or Telegram when SLA thresholds are exceeded; independent evaluation variant for the same audit objective.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-173"
-    },
-    {
-      "requirement_text": "Đảm bảo cấu hình cảnh báo loại bỏ false positive bằng điều kiện giữ trạng thái ổn định; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure alert configuration reduces false positives with stable hold conditions; independent evaluation variant for the same audit objective.",
-      "category": "Alerting",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-174"
-    },
-    {
-      "requirement_text": "Kiểm tra OpenAPI contract khai báo đầy đủ request/response schema và mã lỗi; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check the OpenAPI contract fully declares request/response schemas and error codes; independent evaluation variant for the same audit objective.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-175"
-    },
-    {
-      "requirement_text": "Xác minh versioning của API contract rõ ràng khi thay đổi backward-incompatible; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Verify API contract versioning is explicit for backward-incompatible changes; independent evaluation variant for the same audit objective.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-176"
-    },
-    {
-      "requirement_text": "Đảm bảo controller và contract tài liệu đồng bộ về path, method và status code; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Ensure controllers and documented contracts stay aligned on path, method, and status codes; independent evaluation variant for the same audit objective.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-177"
-    },
-    {
-      "requirement_text": "Kiểm tra proto/gRPC contract mô tả rõ field bắt buộc, enum và semantic validation; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Check proto/gRPC contracts clearly describe required fields, enums, and semantic validation; independent evaluation variant for the same audit objective.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "docs",
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-178"
-    },
-    {
-      "requirement_text": "Xác minh API contract test phát hiện drift giữa implementation và tài liệu công bố; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Verify API contract tests detect drift between implementation and published documentation; independent evaluation variant for the same audit objective.",
-      "category": "API_Contract",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-179"
-    },
-    {
-      "id": "ex-180",
-      "requirement_text": "Đánh giá báo cáo hiệu năng mô tả throughput, latency và kế hoạch tối ưu sau benchmark; biến thể đánh giá độc lập cho cùng mục tiêu kiểm toán.",
-      "requirement_en": "Assess whether performance reports describe throughput, latency, and the optimization plan after benchmarking; independent evaluation variant for the same audit objective.",
-      "category": "Performance",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      }
-    },
-    {
-      "requirement_text": "Kiểm tra Flyway migration script có được version hóa và áp dụng theo đúng thứ tự; biến thể migration số 1.",
-      "requirement_en": "Verify Flyway migration scripts are versioned and applied in the correct order; migration variant 1.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-181"
-    },
-    {
-      "requirement_text": "Kiểm tra Flyway migration script có được version hóa và áp dụng theo đúng thứ tự; biến thể migration số 2.",
-      "requirement_en": "Verify Flyway migration scripts are versioned and applied in the correct order; migration variant 2.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-182"
-    },
-    {
-      "requirement_text": "Xác minh Liquibase changelog mô tả rõ thay đổi schema và rollback; biến thể migration số 1.",
-      "requirement_en": "Verify Liquibase changelogs clearly describe schema changes and rollback behavior; migration variant 1.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-183"
-    },
-    {
-      "requirement_text": "Xác minh Liquibase changelog mô tả rõ thay đổi schema và rollback; biến thể migration số 2.",
-      "requirement_en": "Verify Liquibase changelogs clearly describe schema changes and rollback behavior; migration variant 2.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-184"
-    },
-    {
-      "requirement_text": "Đảm bảo Alembic migration không chỉnh sửa dữ liệu thủ công ngoài script kiểm soát; biến thể migration số 1.",
-      "requirement_en": "Ensure Alembic migrations do not perform uncontrolled manual data edits outside governed scripts; migration variant 1.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-185"
-    },
-    {
-      "requirement_text": "Đảm bảo Alembic migration không chỉnh sửa dữ liệu thủ công ngoài script kiểm soát; biến thể migration số 2.",
-      "requirement_en": "Ensure Alembic migrations do not perform uncontrolled manual data edits outside governed scripts; migration variant 2.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-186"
-    },
-    {
-      "requirement_text": "Kiểm tra Django migration được tạo đầy đủ cho thay đổi model và index; biến thể migration số 1.",
-      "requirement_en": "Check Django migrations are generated completely for model and index changes; migration variant 1.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-187"
-    },
-    {
-      "requirement_text": "Kiểm tra Django migration được tạo đầy đủ cho thay đổi model và index; biến thể migration số 2.",
-      "requirement_en": "Check Django migrations are generated completely for model and index changes; migration variant 2.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-188"
-    },
-    {
-      "requirement_text": "Xác minh Rails schema migration có chiến lược rollback rõ ràng khi release thất bại; biến thể migration số 1.",
-      "requirement_en": "Verify Rails schema migrations define a clear rollback strategy for failed releases; migration variant 1.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-189"
-    },
-    {
-      "requirement_text": "Xác minh Rails schema migration có chiến lược rollback rõ ràng khi release thất bại; biến thể migration số 2.",
-      "requirement_en": "Verify Rails schema migrations define a clear rollback strategy for failed releases; migration variant 2.",
-      "category": "Migration",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-190"
-    },
-    {
-      "requirement_text": "Kiểm tra secret được lưu trong Vault hoặc Secret Manager thay vì hardcode trong source code; biến thể secret số 1.",
-      "requirement_en": "Check secrets are stored in Vault or a Secret Manager instead of being hardcoded in source code; secret variant 1.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-191"
-    },
-    {
-      "requirement_text": "Kiểm tra secret được lưu trong Vault hoặc Secret Manager thay vì hardcode trong source code; biến thể secret số 2.",
-      "requirement_en": "Check secrets are stored in Vault or a Secret Manager instead of being hardcoded in source code; secret variant 2.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-192"
-    },
-    {
-      "requirement_text": "Xác minh file cấu hình sử dụng SOPS/KMS để mã hóa secret trong pipeline triển khai; biến thể secret số 1.",
-      "requirement_en": "Verify configuration files use SOPS/KMS to encrypt secrets in deployment pipelines; secret variant 1.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-193"
-    },
-    {
-      "requirement_text": "Xác minh file cấu hình sử dụng SOPS/KMS để mã hóa secret trong pipeline triển khai; biến thể secret số 2.",
-      "requirement_en": "Verify configuration files use SOPS/KMS to encrypt secrets in deployment pipelines; secret variant 2.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "hybrid_balanced",
-        "evidence_targets": [
-          "code",
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "mixed_modalities_preserve_strong_code",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-194"
-    },
-    {
-      "requirement_text": "Đánh giá quy trình rotation secret có tài liệu và lịch thực thi rõ ràng; biến thể secret số 1.",
-      "requirement_en": "Assess whether secret rotation has clear documentation and an execution schedule; secret variant 1.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-195"
-    },
-    {
-      "requirement_text": "Đánh giá quy trình rotation secret có tài liệu và lịch thực thi rõ ràng; biến thể secret số 2.",
-      "requirement_en": "Assess whether secret rotation has clear documentation and an execution schedule; secret variant 2.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-196"
-    },
-    {
-      "requirement_text": "Kiểm tra service account chỉ có quyền truy cập secret tối thiểu theo nguyên tắc least privilege; biến thể secret số 1.",
-      "requirement_en": "Check service accounts have only minimum secret access under the least-privilege principle; secret variant 1.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-197"
-    },
-    {
-      "requirement_text": "Kiểm tra service account chỉ có quyền truy cập secret tối thiểu theo nguyên tắc least privilege; biến thể secret số 2.",
-      "requirement_en": "Check service accounts have only minimum secret access under the least-privilege principle; secret variant 2.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-198"
-    },
-    {
-      "requirement_text": "Xác minh secret mount hoặc environment injection không làm lộ dữ liệu nhạy cảm trong log; biến thể secret số 1.",
-      "requirement_en": "Verify secret mounts or environment injection do not leak sensitive data into logs; secret variant 1.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-199"
-    },
-    {
-      "requirement_text": "Xác minh secret mount hoặc environment injection không làm lộ dữ liệu nhạy cảm trong log; biến thể secret số 2.",
-      "requirement_en": "Verify secret mounts or environment injection do not leak sensitive data into logs; secret variant 2.",
-      "category": "Secrets",
-      "ground_truth": {
-        "analysis_mode": "code_first",
-        "evidence_targets": [
-          "code"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "code_substantive_required",
-        "scope_label": "repo-scoped"
-      },
-      "id": "ex-200"
-    },
-    {
-      "id": "ex-201",
-      "requirement_text": "Kiểm tra Dockerfile có tuân thủ best practices về bảo mật container, bao gồm non-root user và multi-stage build.",
-      "requirement_en": "Check if Dockerfile follows container security best practices including non-root user and multi-stage build.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "infra_negative_allow_generic",
-        "scope_label": "infra-scoped"
-      }
-    },
-    {
-      "id": "ex-202",
-      "requirement_text": "Kiểm tra cấu hình Kubernetes deployment có đặt resource limits và liveness/readiness probes.",
-      "requirement_en": "Check if Kubernetes deployment sets resource limits and liveness/readiness probes.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "reliability",
-        "project_scope_required": false,
-        "finalization_policy": "infra_negative_allow_generic",
-        "scope_label": "infra-scoped"
-      }
-    },
-    {
-      "id": "ex-203",
-      "requirement_text": "Kiểm tra Terraform modules có sử dụng remote state và state locking.",
-      "requirement_en": "Check if Terraform modules use remote state and state locking.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "reliability",
-        "project_scope_required": false,
-        "finalization_policy": "infra_negative_allow_generic",
-        "scope_label": "infra-scoped"
-      }
-    },
-    {
-      "id": "ex-204",
-      "requirement_text": "Kiểm tra cấu hình load balancer có health check endpoint và timeout phù hợp.",
-      "requirement_en": "Check if load balancer configuration has health check endpoint and appropriate timeout.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "reliability",
-        "project_scope_required": false,
-        "finalization_policy": "infra_negative_allow_generic",
-        "scope_label": "infra-scoped"
-      }
-    },
-    {
-      "id": "ex-205",
-      "requirement_text": "Kiểm tra cấu hình CI/CD pipeline có chạy test tự động và security scan.",
-      "requirement_en": "Check if CI/CD pipeline runs automated tests and security scans.",
-      "category": "DevOps",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "infra_negative_allow_generic",
-        "scope_label": "infra-scoped"
-      }
-    },
-    {
-      "id": "ex-206",
-      "requirement_text": "Yêu cầu kiểm tra thủ công quy trình phê duyệt triển khai production.",
-      "requirement_en": "Requires manual verification of production deployment approval process.",
-      "category": "Process",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "compliance",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "manual-only"
-      }
-    },
-    {
-      "id": "ex-207",
-      "requirement_text": "Kiểm tra thủ công hồ sơ đào tạo bảo mật của nhân viên phát triển.",
-      "requirement_en": "Manual verification of developer security training records.",
-      "category": "Process",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "compliance",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "manual-only"
-      }
-    },
-    {
-      "id": "ex-208",
-      "requirement_text": "Xác minh thủ công quy trình ký duyệt thay đổi production và rollback plan.",
-      "requirement_en": "Manual verification of production change sign-off process and rollback plan.",
-      "category": "Process",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "compliance",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "manual-only"
-      }
-    },
-    {
-      "id": "ex-209",
-      "requirement_text": "Phỏng vấn đội phát triển về quy trình code review và pair programming.",
-      "requirement_en": "Interview development team about code review and pair programming process.",
-      "category": "Process",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "quality",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "manual-only"
-      }
-    },
-    {
-      "id": "ex-210",
-      "requirement_text": "Kiểm tra báo cáo kiểm thử xâm nhập gần nhất và kế hoạch khắc phục.",
-      "requirement_en": "Check the most recent penetration test report and remediation plan.",
-      "category": "Security",
-      "ground_truth": {
-        "analysis_mode": "docs_first",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "docs_primary",
-        "scope_label": "manual-only"
-      }
-    },
-    {
-      "id": "ex-211",
-      "requirement_text": "Kiểm tra cấu hình helm chart có ingress controller và TLS termination đúng.",
-      "requirement_en": "Check if helm chart has correct ingress controller and TLS termination configuration.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "infra_negative_allow_generic",
-        "scope_label": "infra-scoped"
-      }
-    },
-    {
-      "id": "ex-212",
-      "requirement_text": "Kiểm tra cấu hình service mesh (Istio) có mutual TLS giữa các service.",
-      "requirement_en": "Check if service mesh (Istio) configuration has mutual TLS between services.",
-      "category": "Infrastructure",
-      "ground_truth": {
-        "analysis_mode": "infra_negative",
-        "evidence_targets": [
-          "docs"
-        ],
-        "risk_focus": "security",
-        "project_scope_required": false,
-        "finalization_policy": "infra_negative_allow_generic",
-        "scope_label": "infra-scoped"
-      }
-    }
-  ]
-}