@starci/skills 1.1.0 → 1.2.0

package/INDEX.md

@@ -1,4 +1,4 @@
-# StarCi Skills 1.1.0
+# StarCi Skills 1.2.0
 
 This tree is the runtime. Read [SKILL.md](SKILL.md) next; it is the single entry that freezes a
 mission's scope, selects the one operator that owns the outcome, and routes between operators on
@@ -62,6 +62,8 @@ head or the head is not publishable.
 
 ## Lineage
 
+1.2.0 (2026-09-03): the second test round (tests/) and its fixes: state.json has a schema and the resume linkage is checked; a workflow declares asks; response.next must be offered by the Next table; UNKNOWN_STOP is emittable; the architecture decision publishes the operations the backend plan consumes and cites coverage-matrix dimensions instead of BA-<n>; uat.verify accepts its own lawful refusal; a radius topic.
+
 1.1.0 (2026-09-03): the tree ships as the npm package @starci/skills; npx @starci/skills init installs it as a repository's .claude runtime with the CLAUDE.md and AGENTS.md bootstraps, update keeps local edits, doctor runs the validators on the installed copy; @starci/grammar 0.4.2 (the core entry re-exports Common).
 
 1.0.3 (2026-09-03): a tools registry replaces grants and policies (resources/tools.json, @tools/<id> in Steps, per-runtime support, profile equivalents); every operator binds an OpenAI profile for the Codex processor; the first test round (tests/) and its fixes; docs/ and sites/ return.

package/INDEX.vi.md

@@ -1,4 +1,4 @@
-# StarCi Skills 1.1.0
+# StarCi Skills 1.2.0
 
 Cây này chính là runtime. Đọc tiếp `SKILL.vi.md` nếu có, hoặc `SKILL.md`; đó là cửa vào duy nhất,
 đóng băng phạm vi của một nhiệm vụ, chọn đúng một operator sở hữu kết quả, rồi định tuyến giữa các
@@ -63,6 +63,8 @@ thì không được publish.
 
 ## Dòng dõi
 
+1.2.0 (2026-09-03): vòng test thứ hai (tests/) và các sửa từ đó: state.json có schema và liên kết resume được kiểm; workflow khai asks; response.next phải nằm trong bảng Next; UNKNOWN_STOP phát được; quyết định kiến trúc công bố các operation mà kế hoạch backend tiêu thụ và trích dẫn dimension của ma trận bao phủ thay cho BA-<n>; uat.verify chấp nhận lời từ chối hợp luật của chính nó; chủ đề radius.
+
 1.1.0 (2026-09-03): cây phát hành thành gói npm @starci/skills; npx @starci/skills init cài nó làm runtime .claude của một repository kèm bootstrap CLAUDE.md và AGENTS.md, update giữ sửa đổi tay, doctor chạy validator trên bản đã cài; @starci/grammar 0.4.2 (entry core re-export Common).
 
 1.0.3 (2026-09-03): sổ tool thay cho grant và policy (resources/tools.json, @tools/<id> trong Các bước, hỗ trợ theo runtime, profile tương đương); mọi operator ràng profile OpenAI cho processor Codex; vòng test đầu (tests/) và các sửa từ đó; docs/ và sites/ trở lại.

package/README.md

@@ -14,7 +14,12 @@ npx @starci/skills init
 Run it at the root of the repository that will own the runtime. It copies the tree into `./.claude`,
 writes `CLAUDE.md` (read by Claude Code) and `AGENTS.md` (read by Codex) when they do not exist, and
 adds `.worktrees/sessions/` to `.gitignore`, where sessions live. Commit `.claude/` with the repository:
-it is source, not a cache. Requires Node 20 or newer; the CLI has no dependencies.
+it is source, not a cache. Requires Node 20 or newer; the CLI has no dependencies. The same CLI runs
+straight from a git tag when the registry has not yet listed a version:
+
+```bash
+npx --package=github:starci183/starci-skills#v1.1.0 starci-skills init
+```
 
 | Command | What it does |
 | --- | --- |

package/README.vi.md

@@ -14,7 +14,12 @@ npx @starci/skills init
 Chạy ở gốc repository sẽ sở hữu runtime. Lệnh chép cây vào `./.claude`, viết `CLAUDE.md` (Claude Code
 đọc) và `AGENTS.md` (Codex đọc) khi chưa có, và thêm `.worktrees/sessions/` vào `.gitignore` vì phiên
 làm việc nằm ở đó. Hãy commit `.claude/` cùng repository: nó là source, không phải cache. Cần Node 20
-trở lên; CLI không có dependency.
+trở lên; CLI không có dependency. Cùng CLI đó chạy thẳng từ một tag git khi registry chưa liệt kê phiên
+bản:
+
+```bash
+npx --package=github:starci183/starci-skills#v1.1.0 starci-skills init
+```
 
 | Lệnh | Việc nó làm |
 | --- | --- |

package/knowledge/ui/presentation/INDEX.md

@@ -43,10 +43,15 @@ is context, not a presentation recommendation.
 | [Tone](tone.md) | Default, muted, and accent by information rank; never a raw colour | TONE-1 to TONE-3 |
 | [Surface](surface.md) | Which semantic surface an app-owned region takes, with its paired foreground | SURFACE-1 to SURFACE-6 |
 | [Boundary](boundary.md) | Which separator or border draws an app-owned edge, and which edge drops it | BOUNDARY-1 to BOUNDARY-6 |
+| [Radius](radius.md) | How round the corner of an app-owned surface, mark, or pill is | RADIUS-2 to RADIUS-9, on a ramp with reserved addresses |
 | [Measure](measure.md) | `width`, `height`, and their minima and maxima for app-owned regions | MEASURE-1 to MEASURE-7 |
 | [Text flow](text-flow.md) | `text-align`, wrapping, `white-space`, truncation, line clamping | FLOW-1 to FLOW-5 |
 | [Overflow](overflow.md) | Scroll, clip, and containment boundaries owned by the app | OVERFLOW-1 to OVERFLOW-5 |
 
+Radius has its own closed ramp, every step a fixed multiple of the theme's one `--radius` number, so
+its rule numbers are ordinal positions there and a step nobody writes twice keeps a reserved address
+rather than a rule.
+
 Gap, padding, and margin share `COMMON_SPACING_SCALE`, so their rule numbers are ordinal positions on
 that one closed scale. Font and tone have their own closed scales. Measure, surface, boundary, text
 flow, and overflow have no value ramp, so their numbers address constraint kinds instead, and each

package/knowledge/ui/presentation/INDEX.vi.md

@@ -43,6 +43,7 @@ không phải recommendation của presentation.
 | Nhấn mạnh text default, muted và accent | [Tone](tone.vi.md) |
 | Surface ngữ nghĩa của vùng do app sở hữu, kèm foreground đi cặp | [Surface](surface.vi.md) |
 | Separator hay border vẽ cạnh do app sở hữu, và cạnh nào bỏ đường kẻ | [Boundary](boundary.vi.md) |
+| Góc của surface, mark hay pill do app sở hữu tròn tới đâu | [Radius](radius.vi.md) |
 | Giới hạn width và height của content region | [Measure](measure.vi.md) |
 | Wrapping, alignment và truncation | [Text flow](text-flow.vi.md) |
 | Scroll và clipping boundary do app sở hữu | [Overflow](overflow.vi.md) |

package/knowledge/ui/presentation/radius.md

@@ -0,0 +1,183 @@
+# Radius presentation
+
+This file answers one question: given a boundary the application owns, how round is its corner?
+
+Composition has already chosen the DOM tree and the Grammar objects. Radius presentation resolves the
+corner of application-owned surfaces, marks and pills only. The corner of a card, input, button, or any
+other Grammar object belongs to Grammar, which draws it from its own tokens and never from a class the
+application passes in.
+
+## Scale
+
+Every step is a multiple of one number. The theme publishes `--radius` and derives the whole ramp from
+it, so the ramp moves as a body when a visual family changes that one number: the application root sets
+`--radius: .5rem`, Grammar's core family sets it to `--starci-core-control-radius` (`.75rem`), and the
+heritage family sets it to `0`. The rule ID is the ordinal position on that ramp. It is not a size word
+and not a component variant.
+
+| Rule | Class | Factor | Value at `--radius: .5rem` |
+| --- | --- | --- | --- |
+| — | `rounded-none` | `0` | `0` |
+| — | `rounded-xs` | `× .25` | `.125rem` |
+| RADIUS-2 | `rounded-sm` | `× .5` | `.25rem` |
+| — | `rounded-md` | `× .75` | `.375rem` |
+| RADIUS-4 | `rounded-lg` | `× 1` | `.5rem` |
+| RADIUS-5 | `rounded-xl` | `× 1.5` | `.75rem` |
+| RADIUS-6 | `rounded-2xl` | `× 2` | `1rem` |
+| RADIUS-7 | `rounded-3xl` | `× 3` | `1.5rem` |
+| — | `rounded-4xl` | `× 4` | `2rem` |
+| RADIUS-9 | `rounded-full` | none | a corner larger than the box |
+
+The rule number is the row's position on that ramp, counting `rounded-none` as zero, and it is a stable
+address: the ramp is printed whole so the published numbers never shift when a step is added. A step
+gets its number, and a case table below, only once two authorized blocks write it; the four steps
+reading `—` are reserved addresses, because one occurrence is a product decision, not a rule.
+
+Because the factors are fixed and only `--radius` moves, an application that writes a rem value
+directly — `rounded-[1.25rem]` — freezes one family's decision into every family and leaves the ramp
+behind.
+
+`rounded-field` is not a step. It is the vendor's field utility, resolving to `--field-radius`, and it
+belongs to the field family rather than to an application choice.
+
+## Owner
+
+Each case names who owns the corner. The owner decides whether the application writes a class at all.
+
+| Owner | Meaning | Application writes |
+| --- | --- | --- |
+| `App` | The boundary belongs to the application | The class |
+| A component name | Common already rounds this boundary inside that component | Nothing. Compose it |
+| `—` | Common exposes no public path for this boundary | The class, recorded as a workaround |
+
+Writing a class where a component is the owner is `APP_REIMPLEMENTATION`. Reaching into a Grammar
+component with a selector or a passed class to change its corner is `APP_OVERRIDE`.
+
+## Classes off the scale
+
+`rounded-small`, `rounded-medium` and `rounded-large` are not on this scale and are not utilities this
+app publishes. They are the vendor's Tailwind 3 plugin names, and the compiled stylesheet of this head
+emits no rule for any of them: `rounded-` prints `none`, `sm`, `md`, `lg`, `xl`, `2xl`, `3xl`, `full`
+and `field`, and nothing else. A boundary written with one of them therefore renders square while the
+source reads as though a corner were chosen.
+
+They are removed rather than translated. The removal reason is `off the closed scale`, and the
+replacement is the ramp step the boundary's case names, not the step whose word happens to match.
+
+An arbitrary value such as `rounded-[1.25rem]` is off the scale for the same reason and by a shorter
+argument: it is a number nobody can cite and nobody can move.
+
+## Radius Common already owns
+
+Common rounds its own objects from three tokens published by `@grammar/core`, and no application class
+reaches them: `--starci-core-surface-radius` (`1rem`) rounds every surface, including
+`.starci-core-surface` and the `MediaFrame` viewport; `--starci-core-control-radius` (`.75rem`) rounds
+controls and tooltip content; `--starci-core-pill-radius` (`999px`) rounds the pill shapes. A visual
+family may set those tokens to its own numbers, which is why an application that copies the current
+number freezes one family's decision into every family.
+
+`scripts/generate-presentation-owned.mjs` does not yet carry a `RADIUS` topic, so this file has no
+generated ownership table. Until it does, a reader rules out writing a class by finding the boundary
+among the three tokens above.
+
+## RADIUS-2 — `rounded-sm` / `.25rem`
+
+The smallest corner that still reads as intentional, for a mark small enough that a larger corner would
+eat its body.
+
+| Case | When | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | A dense grid cell or legend swatch a few pixels on a side | `App` | `<span className="size-3 rounded-sm bg-default" />` |
+| Case 2 | A skeleton line standing in for text while it loads | `App` | `<div className="h-4 w-40 rounded-sm" />` |
+
+Not this rule: a container holding readable content, which needs a corner proportional to its inset.
+Use RADIUS-5.
+
+## RADIUS-4 — `rounded-lg` / `.5rem`
+
+A compact interactive boundary: a small square badge or a control-sized region the application owns.
+
+| Case | When | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | A fixed square marker carrying a number or a glyph | `App` | `<span className="flex size-8 items-center justify-center rounded-lg bg-accent-soft">` |
+| Case 2 | An app-owned segmented control's own segment | `App` | `<button className="min-h-9 rounded-lg px-3">` |
+| Case 3 | A small bordered notice sitting inside a larger surface | `App` | `<div className="rounded-lg border border-separator p-3">` |
+
+Not this rule: an object Common already draws as a control. Compose the component and pass no class.
+
+## RADIUS-5 — `rounded-xl` / `.75rem`
+
+The standard corner for an app-owned region nested inside a surface: a band, a notice, a bordered
+group that is part of a card rather than a card of its own.
+
+| Case | When | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | A bordered group of content inside a section | `App` | `<div className="rounded-xl border border-separator p-4">` |
+| Case 2 | A soft-toned notice or status band | `App` | `<div className="rounded-xl bg-accent-soft px-3 py-2">` |
+| Case 3 | A square icon tile beside a row of text | `App` | `<span className="flex size-11 items-center justify-center rounded-xl bg-accent-soft">` |
+
+Not this rule: the outermost surface of a region, which takes the surface corner. Use RADIUS-6.
+
+## RADIUS-6 — `rounded-2xl` / `1rem`
+
+The surface corner: an app-owned region that reads as a card in its own right, matching the value
+Common gives its own surfaces.
+
+| Case | When | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | An app-owned panel that stands as its own surface on the page | `App` | `<div className="min-w-0 overflow-hidden rounded-2xl bg-surface-secondary">` |
+| Case 2 | A full-width notice occupying a whole region of the page | `App` | `<div className="rounded-2xl bg-warning-soft p-4">` |
+| Case 3 | A surface whose block start alone is rounded, because its end runs into what follows | `App` | `<div className="rounded-t-2xl">` |
+
+Not this rule: a card Common already draws. Compose `SurfaceCard` and write no corner.
+
+A rounded surface that paints or lays out children clips them, so `overflow-hidden` belongs with the
+corner wherever a child would otherwise cross it.
+
+## RADIUS-7 — `rounded-3xl` / `1.5rem`
+
+The largest ramp corner in use: a hero band whose size makes the surface corner look tight.
+
+| Case | When | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | A page-opening hero region spanning the full content width | `App` | `<div className="grid min-w-0 overflow-hidden rounded-3xl bg-accent-soft">` |
+
+Not this rule: an ordinary panel, which reads as inflated at this radius. Use RADIUS-6.
+
+## RADIUS-9 — `rounded-full` / a corner larger than the box
+
+The end of the ramp, and a shape rather than a value: the boundary is a circle or a pill, and the value is whatever the
+box needs to make it one.
+
+| Case | When | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | A dot, avatar frame or other equal-sided circular mark | `App` | `<span className="size-2 rounded-full bg-accent" />` |
+| Case 2 | A pill-shaped app-owned band or floating action | `App` | `<div className="inline-flex items-center gap-2 rounded-full px-3 py-2">` |
+
+Not this rule: a wide rectangle, where a pill corner reads as a mistake rather than a shape. Use the
+ramp step its size calls for.
+
+## Corner variants
+
+`rounded-t-*`, `rounded-b-*`, `rounded-s-*`, `rounded-e-*` and the single-corner classes are not
+separate rules. They apply an existing rule to the corners they name, for a boundary whose sides do not
+all end the same way.
+
+| Corners | Class | Meaning |
+| --- | --- | --- |
+| One block edge | `rounded-t-*`, `rounded-b-*` | The chosen rule applies to that edge's two corners |
+| One inline edge | `rounded-s-*`, `rounded-e-*` | The chosen rule applies to that edge's two corners |
+| One corner | `rounded-tl-*`, `rounded-br-*`, and siblings | The chosen rule applies to that corner only |
+
+A corner variant needs a reason from the tree: an edge that meets another surface, or a single corner
+that points at what the element belongs to. Without one it is a decoration, and every corner of the
+boundary takes the rule.
+
+On the same element the narrower class wins the corners it names rather than adding, so
+`rounded-2xl rounded-b-none` is `1rem` at the top and square at the bottom.
+
+## What this file does not decide
+
+Which surface or tone the region takes is [Surface](surface.md). Which line draws its edge is
+[Boundary](boundary.md). Its inset is [Padding](padding.md), and clipping is [Overflow](overflow.md);
+a corner and a clip are decided together but recorded apart.

package/knowledge/ui/presentation/radius.vi.md

@@ -0,0 +1,182 @@
+# Radius presentation
+
+File này trả lời đúng một câu hỏi: với một boundary do ứng dụng sở hữu, góc của nó tròn tới đâu?
+
+Composition đã chọn xong cây DOM và các object Grammar. Radius presentation chỉ giải góc của những
+surface, mark và pill do ứng dụng sở hữu. Góc của một card, input, button hay bất kỳ object Grammar
+nào thuộc về Grammar, và Grammar vẽ nó từ token của chính nó chứ không bao giờ từ một class ứng dụng
+truyền vào.
+
+## Thang giá trị
+
+Mỗi bước là một bội số của cùng một con số. Theme công bố `--radius` rồi suy ra cả cái ramp từ đó,
+nên cả ramp dịch chuyển thành một khối khi một visual family đổi con số ấy: gốc ứng dụng đặt
+`--radius: .5rem`, family core của Grammar đặt nó bằng `--starci-core-control-radius` (`.75rem`), còn
+family heritage đặt nó bằng `0`. Số hiệu rule là vị trí thứ tự trên ramp ấy. Nó không phải một từ chỉ
+kích cỡ và không phải một variant của component.
+
+| Rule | Class | Hệ số | Giá trị khi `--radius: .5rem` |
+| --- | --- | --- | --- |
+| — | `rounded-none` | `0` | `0` |
+| — | `rounded-xs` | `× .25` | `.125rem` |
+| RADIUS-2 | `rounded-sm` | `× .5` | `.25rem` |
+| — | `rounded-md` | `× .75` | `.375rem` |
+| RADIUS-4 | `rounded-lg` | `× 1` | `.5rem` |
+| RADIUS-5 | `rounded-xl` | `× 1.5` | `.75rem` |
+| RADIUS-6 | `rounded-2xl` | `× 2` | `1rem` |
+| RADIUS-7 | `rounded-3xl` | `× 3` | `1.5rem` |
+| — | `rounded-4xl` | `× 4` | `2rem` |
+| RADIUS-9 | `rounded-full` | không có | một góc lớn hơn cả cái hộp |
+
+Số hiệu rule là vị trí của hàng trên ramp, tính `rounded-none` là không, và nó là một địa chỉ ổn định:
+ramp được in trọn vẹn nên các số đã công bố không bao giờ xê dịch khi thêm một bước. Một bước chỉ nhận
+số hiệu của mình, và nhận bảng case bên dưới, khi đã có hai block được uỷ quyền viết nó; bốn bước đang
+ghi `—` là những địa chỉ đã giữ chỗ, vì xuất hiện một lần là quyết định sản phẩm, chưa phải rule.
+
+Vì các hệ số cố định và chỉ `--radius` di chuyển, một ứng dụng viết thẳng giá trị rem —
+`rounded-[1.25rem]` — đóng băng quyết định của một family vào mọi family và bỏ ramp lại phía sau.
+
+`rounded-field` không phải một bước. Nó là utility field của vendor, giải về `--field-radius`, và
+thuộc về family field chứ không phải một lựa chọn của ứng dụng.
+
+## Owner
+
+Mỗi case gọi tên ai sở hữu góc. Chủ sở hữu quyết định ứng dụng có được viết class hay không.
+
+| Owner | Nghĩa | Ứng dụng viết |
+| --- | --- | --- |
+| `App` | Boundary thuộc về ứng dụng | Class |
+| Tên một component | Common đã bo góc này bên trong component đó | Không gì cả. Ghép nó vào |
+| `—` | Common không mở đường công khai nào cho boundary này | Class, ghi lại như một cách chữa cháy |
+
+Viết class ở nơi chủ là một component là `APP_REIMPLEMENTATION`. Với tay vào trong một component
+Grammar bằng selector hay bằng class truyền vào để đổi góc của nó là `APP_OVERRIDE`.
+
+## Những class nằm ngoài thang
+
+`rounded-small`, `rounded-medium` và `rounded-large` không nằm trên thang này và cũng không phải
+utility mà app này công bố. Chúng là tên plugin Tailwind 3 của vendor, và stylesheet đã biên dịch của
+head hiện tại không phát ra quy tắc nào cho chúng cả: `rounded-` chỉ in ra `none`, `sm`, `md`, `lg`,
+`xl`, `2xl`, `3xl`, `full` và `field`, không gì khác. Một boundary viết bằng một trong ba tên ấy vì
+thế render vuông trong khi source đọc lên như thể đã chọn một góc.
+
+Chúng bị gỡ chứ không được dịch sang. Lý do gỡ là `off the closed scale`, và thứ thay thế là bước ramp
+mà case của boundary ấy gọi tên, không phải bước có từ ngữ tình cờ trùng khớp.
+
+Một giá trị tuỳ tiện như `rounded-[1.25rem]` cũng nằm ngoài thang, vì một lý do ngắn hơn: đó là con số
+không ai dẫn được và không ai dịch chuyển được.
+
+## Radius mà Common đã sở hữu
+
+Common bo góc các object của nó từ ba token do `@grammar/core` công bố, và không class ứng dụng nào
+với tới được: `--starci-core-surface-radius` (`1rem`) bo mọi surface, gồm cả `.starci-core-surface` và
+viewport của `MediaFrame`; `--starci-core-control-radius` (`.75rem`) bo các control và nội dung
+tooltip; `--starci-core-pill-radius` (`999px`) bo các hình pill. Một visual family có thể đặt những
+token ấy thành con số của riêng nó, và đó chính là lý do một ứng dụng chép lại con số hiện tại đã đóng
+băng quyết định của một family vào mọi family.
+
+`scripts/generate-presentation-owned.mjs` chưa mang topic `RADIUS`, nên file này chưa có bảng sở hữu
+được sinh ra. Cho tới khi có, người đọc loại trừ việc viết class bằng cách tìm boundary ấy trong ba
+token ở trên.
+
+## RADIUS-2 — `rounded-sm` / `.25rem`
+
+Góc nhỏ nhất mà vẫn đọc ra là cố ý, dành cho một mark nhỏ tới mức một góc lớn hơn sẽ ăn mất thân nó.
+
+| Case | Dùng khi | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | Một ô lưới dày hoặc ô chú giải chỉ vài pixel mỗi cạnh | `App` | `<span className="size-3 rounded-sm bg-default" />` |
+| Case 2 | Một dòng skeleton thay chỗ cho chữ trong lúc tải | `App` | `<div className="h-4 w-40 rounded-sm" />` |
+
+Không phải rule này: một container chứa nội dung đọc được, cần góc tương xứng với inset của nó. Dùng
+RADIUS-5.
+
+## RADIUS-4 — `rounded-lg` / `.5rem`
+
+Một boundary tương tác gọn: một badge vuông nhỏ hoặc một vùng cỡ control do ứng dụng sở hữu.
+
+| Case | Dùng khi | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | Một marker vuông cố định mang một con số hay một glyph | `App` | `<span className="flex size-8 items-center justify-center rounded-lg bg-accent-soft">` |
+| Case 2 | Một đoạn của segmented control do ứng dụng sở hữu | `App` | `<button className="min-h-9 rounded-lg px-3">` |
+| Case 3 | Một notice nhỏ có viền nằm bên trong một surface lớn hơn | `App` | `<div className="rounded-lg border border-separator p-3">` |
+
+Không phải rule này: một object mà Common đã vẽ sẵn như một control. Ghép component vào và không
+truyền class nào.
+
+## RADIUS-5 — `rounded-xl` / `.75rem`
+
+Góc tiêu chuẩn cho một vùng do ứng dụng sở hữu nằm lồng trong một surface: một band, một notice, một
+nhóm có viền là phần của card chứ không phải một card riêng.
+
+| Case | Dùng khi | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | Một nhóm nội dung có viền bên trong một section | `App` | `<div className="rounded-xl border border-separator p-4">` |
+| Case 2 | Một notice hay band trạng thái tông mềm | `App` | `<div className="rounded-xl bg-accent-soft px-3 py-2">` |
+| Case 3 | Một ô icon vuông đứng cạnh một hàng chữ | `App` | `<span className="flex size-11 items-center justify-center rounded-xl bg-accent-soft">` |
+
+Không phải rule này: surface ngoài cùng của một vùng, vốn lấy góc surface. Dùng RADIUS-6.
+
+## RADIUS-6 — `rounded-2xl` / `1rem`
+
+Góc surface: một vùng do ứng dụng sở hữu và tự nó đọc lên như một card, khớp với giá trị Common dành
+cho surface của chính nó.
+
+| Case | Dùng khi | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | Một panel do ứng dụng sở hữu, đứng như surface của riêng nó trên trang | `App` | `<div className="min-w-0 overflow-hidden rounded-2xl bg-surface-secondary">` |
+| Case 2 | Một notice trải hết bề ngang, chiếm trọn một vùng của trang | `App` | `<div className="rounded-2xl bg-warning-soft p-4">` |
+| Case 3 | Một surface chỉ bo ở cạnh đầu khối, vì cạnh cuối chạy thẳng vào thứ tiếp theo | `App` | `<div className="rounded-t-2xl">` |
+
+Không phải rule này: một card mà Common đã vẽ. Ghép `SurfaceCard` và không viết góc nào.
+
+Một surface đã bo mà còn tô hoặc dàn con bên trong thì cắt mất chúng, nên `overflow-hidden` đi cùng
+với góc ở mọi chỗ mà một đứa con sẽ vượt qua đường bo ấy.
+
+## RADIUS-7 — `rounded-3xl` / `1.5rem`
+
+Góc ramp lớn nhất đang dùng: một band hero mà kích thước của nó làm góc surface trông chật.
+
+| Case | Dùng khi | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | Một vùng hero mở đầu trang, trải hết bề ngang nội dung | `App` | `<div className="grid min-w-0 overflow-hidden rounded-3xl bg-accent-soft">` |
+
+Không phải rule này: một panel bình thường, vốn đọc lên như bị thổi phồng ở bán kính này. Dùng
+RADIUS-6.
+
+## RADIUS-9 — `rounded-full` / một góc lớn hơn cả cái hộp
+
+Điểm cuối của ramp, và là một hình dạng chứ không phải một giá trị: boundary là hình tròn hoặc hình
+pill, và giá trị là bất cứ thứ gì cái hộp cần để thành hình đó.
+
+| Case | Dùng khi | Owner | Render |
+| --- | --- | --- | --- |
+| Case 1 | Một chấm, khung avatar hay mark tròn đều cạnh khác | `App` | `<span className="size-2 rounded-full bg-accent" />` |
+| Case 2 | Một band hay nút hành động nổi hình pill do ứng dụng sở hữu | `App` | `<div className="inline-flex items-center gap-2 rounded-full px-3 py-2">` |
+
+Không phải rule này: một hình chữ nhật rộng, nơi góc pill đọc lên như một lỗi chứ không như một hình
+dạng. Dùng bước ramp mà kích thước của nó đòi.
+
+## Biến thể theo góc
+
+`rounded-t-*`, `rounded-b-*`, `rounded-s-*`, `rounded-e-*` và các class một góc không phải rule riêng.
+Chúng áp một rule đã có lên đúng những góc chúng gọi tên, cho một boundary mà các cạnh không kết thúc
+giống nhau.
+
+| Góc | Class | Nghĩa |
+| --- | --- | --- |
+| Một cạnh khối | `rounded-t-*`, `rounded-b-*` | Rule đã chọn áp cho hai góc của cạnh đó |
+| Một cạnh dòng | `rounded-s-*`, `rounded-e-*` | Rule đã chọn áp cho hai góc của cạnh đó |
+| Một góc | `rounded-tl-*`, `rounded-br-*` và anh em | Rule đã chọn chỉ áp cho góc đó |
+
+Một biến thể góc cần một lý do lấy từ cây: một cạnh chạm vào surface khác, hoặc một góc đơn chỉ về thứ
+mà phần tử ấy thuộc về. Không có lý do thì nó là trang trí, và mọi góc của boundary đều lấy rule.
+
+Trên cùng một phần tử, class hẹp hơn thắng ở những góc nó gọi tên chứ không cộng thêm, nên
+`rounded-2xl rounded-b-none` là `1rem` ở trên và vuông ở dưới.
+
+## File này không quyết định
+
+Vùng ấy lấy surface hay tông nào là [Surface](surface.vi.md). Đường nào vẽ cạnh của nó là
+[Boundary](boundary.vi.md). Inset của nó là [Padding](padding.vi.md), còn cắt là
+[Overflow](overflow.vi.md); góc và cắt được quyết cùng nhau nhưng ghi lại tách nhau.

package/operators/INDEX.md

@@ -6,8 +6,8 @@ Generated by `scripts/generate-operators-index.mjs` from every `operator.md`; `-
 
 | Operator | Profile | Context | Inputs (kinds) | Outputs (kinds) | Steps | Stop codes |
 | --- | --- | --- | --- | --- | --- | --- |
-| `architecture.decide` | `sol-fresh` | `@knowledge/patterns`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision` | `architecture-decision`, `current-state`, `stack-model`, `alternatives`, `independent-critique` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `EVIDENCE_MISSING`, `CURRENT_STATE_UNOBSERVED`, `BUSINESS_AUTHORITY_REQUIRED`, `CONSTRAINT_CONTRADICTION`, `NO_VIABLE_ALTERNATIVE`, `CHOICE_REQUIRED`, `COMPATIBILITY_UNVERIFIED`, `DATA_OWNERSHIP_UNASSIGNED`, `CRITIQUE_UNRESOLVED` |
-| `backend.source.apply` | `luna` | `@knowledge/patterns/be`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `backend-source-application` | `backend-source-application`, `changes`, `mutations`, `conformance`, `proof` | 8 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `CONTRACT_UNFROZEN`, `CONTRACT_WIDENED`, `BUSINESS_AUTHORITY_MISSING`, `OWNER_CONFLICT`, `PATTERN_UNBOUND`, `PROOF_UNAVAILABLE` |
+| `architecture.decide` | `sol-fresh` | `@knowledge/patterns`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `model` | `architecture-decision`, `current-state`, `stack-model`, `alternatives`, `independent-critique` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `EVIDENCE_MISSING`, `CURRENT_STATE_UNOBSERVED`, `BUSINESS_AUTHORITY_REQUIRED`, `CONSTRAINT_CONTRADICTION`, `NO_VIABLE_ALTERNATIVE`, `CHOICE_REQUIRED`, `COMPATIBILITY_UNVERIFIED`, `DATA_OWNERSHIP_UNASSIGNED`, `CRITIQUE_UNRESOLVED` |
+| `backend.source.apply` | `luna` | `@knowledge/patterns/be`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `model`, `backend-source-application` | `backend-source-application`, `changes`, `mutations`, `conformance`, `proof` | 8 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `CONTRACT_UNFROZEN`, `CONTRACT_WIDENED`, `BUSINESS_AUTHORITY_MISSING`, `OWNER_CONFLICT`, `PATTERN_UNBOUND`, `PROOF_UNAVAILABLE` |
 | `business.decide` | `sol-fresh` | `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `backend-source-application` | `business-promise-authority`, `claims`, `coverage-matrix`, `model` | 9 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `EVIDENCE_MISSING`, `CONTRADICTION_UNRESOLVED`, `LIFECYCLE_TRANSITION_INVALID`, `AUTHORITY_CONFLICT`, `APPROVAL_REQUIRED`, `COVERAGE_INCOMPLETE`, `CONSUMER_UNPROVEN`, `RECONCILIATION_DISCREPANCY` |
 | `content.generate` | `luna` | `@remote/minio/<contentId>/<locale>`, `@worktrees/sessions/central-runtime` | `content-generation-receipt` | `content-generation-receipt`, `content-brief`, `e2e`, `content-review`, `article`, `image`, `image-prompt`, `track` | 9 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `BRIEF_UNBOUND`, `OUTCOME_UNCOVERED`, `IMAGE_UNAVAILABLE`, `CODE_BUILD_FAILED`, `E2E_FAILED`, `CONTRACT_WEAKENED`, `REVIEW_REVISION_REQUIRED`, `REVIEW_ROUNDS_EXHAUSTED` |
 | `frontend.direction.decide` | `sol-fresh` | `@grammar/core`, `@knowledge/grammars/starci`, `@knowledge/ui/composition`, `@workspaces/fe`, `@worktrees/uat/<flow>/<case>` | `business-promise-authority`, `backend-source-application`, `architecture-decision`, `frontend-direction-decision` | `frontend-direction-decision`, `ui-coverage`, `candidates`, `direction-image` | 12 | `INVALID_INPUT`, `ROUTE_UNVERIFIED`, `SOURCE_DRIFT`, `SCOPE_UNFROZEN`, `CHANGE_LEVEL_AMBIGUOUS`, `OWNER_CEILING_INVALID`, `BUSINESS_REQUIRED`, `BACKEND_REQUIRED`, `ARCHITECTURE_REQUIRED`, `GRAMMAR_REQUIRED`, `EVIDENCE_MISSING`, `REFERENCE_EVIDENCE_EXHAUSTED`, `NO_VIABLE_DIRECTION`, `DIRECTION_CHOICE_REQUIRED`, `NO_PROGRESS` |
@@ -18,7 +18,7 @@ Generated by `scripts/generate-operators-index.mjs` from every `operator.md`; `-
 | `platform.operate` | `luna` | `@workspaces/device-state`, `@workspaces/ports/<project>`, `@workspaces/projects/<project>/<role>`, `@worktrees/sessions/central-runtime` | — | `platform-operation-receipt`, `delta`, `checks` | 8 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `AUTHORITY_DRIFT`, `CAPABILITY_MISSING`, `INVENTORY_DRIFT`, `PORT_CONFLICT`, `EFFECT_UNAUTHORIZED`, `SERVICE_UNAVAILABLE`, `PROOF_FAILED` |
 | `quality.verify` | `luna` | `@workspaces/<project>/<role>/gates`, `@workspaces/be`, `@workspaces/fe`, `@worktrees/debts` | `backend-source-application`, `frontend-source-application`, `changes` | `quality-verification`, `gate-result`, `coverage` | 7 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `PREDECESSOR_MIXED`, `PREDECESSOR_STALE`, `GATE_UNAVAILABLE`, `DEBT_UNAPPROVED` |
 | `release.deploy` | `luna` | `@remote/ghcr/<image>`, `@remote/github-actions/<runId>`, `@workspaces/device-state` | `quality-verification` | `release-deployment`, `probes` | 10 | `INVALID_INPUT`, `NO_PROGRESS`, `AUTHORIZATION_MISSING`, `MANIFEST_INVALID`, `APPROVAL_REQUIRED`, `CREDENTIAL_UNAVAILABLE`, `HOST_UNAVAILABLE`, `ARTIFACT_MISSING`, `MIGRATION_BLOCKED`, `DOMAIN_UNRECONCILED`, `ROLLOUT_FAILED`, `RECOVERY_EXHAUSTED`, `CONCURRENT_DRIFT`, `ROLLBACK_IDENTITY_MISSING`, `STEADY_STATE_UNPROVEN` |
-| `uat.verify` | `sol-fresh` | `@workspaces/be`, `@workspaces/device-state`, `@worktrees/_templates`, `@worktrees/sessions/central-runtime`, `@worktrees/uat/<flow>/<case>` | `frontend-surface-audit`, `quality-verification` | `uat-flow-verification`, `uat-snapshot`, `uat-capture`, `uat-verdicts`, `screenshot`, `sheet` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `ADMISSION_MISSING`, `PROVISIONING_UNAVAILABLE`, `LEASE_INVALID`, `RUNTIME_UNAVAILABLE`, `EVIDENCE_UNAVAILABLE`, `FIXTURE_VIOLATION`, `CANONICAL_WRITE_DENIED` |
+| `uat.verify` | `sol-fresh` | `@workspaces/be`, `@workspaces/device-state`, `@worktrees/_templates`, `@worktrees/sessions/central-runtime`, `@worktrees/uat/<flow>/<case>` | `frontend-surface-audit`, `quality-verification`, `route` | `uat-flow-verification`, `uat-snapshot`, `uat-capture`, `uat-verdicts`, `screenshot`, `sheet` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `ADMISSION_MISSING`, `PROVISIONING_UNAVAILABLE`, `LEASE_INVALID`, `RUNTIME_UNAVAILABLE`, `EVIDENCE_UNAVAILABLE`, `FIXTURE_VIOLATION`, `CANONICAL_WRITE_DENIED` |
 | `workspace.bind` | `luna` | `@workspaces/device-state`, `@workspaces/local/routes/<project>/<role>`, `@workspaces/ports/<project>`, `@workspaces/projects/<project>/<role>`, `@worktrees/sessions/central-runtime` | — | `workspace-route-binding`, `route` | 6 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `IDENTITY_UNVERIFIED`, `ROUTE_UNDECLARED`, `ROUTE_UNHYDRATED`, `ROUTE_MISMATCH`, `BRANCH_POLICY_VIOLATION`, `CHECKOUT_DIRTY`, `ENDPOINT_AUTHORITY_STALE`, `RUNTIME_NOT_READY` |
 
 ## Hand-offs between branches
@@ -57,7 +57,7 @@ Every kind that crosses between operators, who writes it, and who reads it. A ki
 | `image-prompt` | `content.generate` | — |
 | `independent-critique` | `architecture.decide` | — |
 | `inventory` | `frontend.presentation.resolve` | — |
-| `model` | `business.decide` | — |
+| `model` | `business.decide` | `architecture.decide (optional)`, `backend.source.apply (optional)` |
 | `mutations` | `backend.source.apply` | — |
 | `platform-operation-receipt` | `platform.operate` | — |
 | `probes` | `release.deploy` | — |
@@ -65,7 +65,7 @@ Every kind that crosses between operators, who writes it, and who reads it. A ki
 | `quality-verification` | `quality.verify` | `git.publish`, `release.deploy`, `uat.verify` |
 | `release-deployment` | `release.deploy` | — |
 | `resolved-tree` | `frontend.presentation.resolve` | — |
-| `route` | `workspace.bind` | — |
+| `route` | `workspace.bind` | `uat.verify` |
 | `screenshot` | `frontend.surface.audit`, `uat.verify` | — |
 | `sheet` | `uat.verify` | — |
 | `stack-model` | `architecture.decide` | — |

package/operators/INDEX.vi.md

@@ -6,8 +6,8 @@ Sinh bởi `scripts/generate-operators-index.mjs` từ mọi `operator.md`; `--c
 
 | Operator | Profile | Context | Đầu vào (kind) | Đầu ra (kind) | Số bước | Mã dừng |
 | --- | --- | --- | --- | --- | --- | --- |
-| `architecture.decide` | `sol-fresh` | `@knowledge/patterns`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision` | `architecture-decision`, `current-state`, `stack-model`, `alternatives`, `independent-critique` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `EVIDENCE_MISSING`, `CURRENT_STATE_UNOBSERVED`, `BUSINESS_AUTHORITY_REQUIRED`, `CONSTRAINT_CONTRADICTION`, `NO_VIABLE_ALTERNATIVE`, `CHOICE_REQUIRED`, `COMPATIBILITY_UNVERIFIED`, `DATA_OWNERSHIP_UNASSIGNED`, `CRITIQUE_UNRESOLVED` |
-| `backend.source.apply` | `luna` | `@knowledge/patterns/be`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `backend-source-application` | `backend-source-application`, `changes`, `mutations`, `conformance`, `proof` | 8 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `CONTRACT_UNFROZEN`, `CONTRACT_WIDENED`, `BUSINESS_AUTHORITY_MISSING`, `OWNER_CONFLICT`, `PATTERN_UNBOUND`, `PROOF_UNAVAILABLE` |
+| `architecture.decide` | `sol-fresh` | `@knowledge/patterns`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `model` | `architecture-decision`, `current-state`, `stack-model`, `alternatives`, `independent-critique` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `EVIDENCE_MISSING`, `CURRENT_STATE_UNOBSERVED`, `BUSINESS_AUTHORITY_REQUIRED`, `CONSTRAINT_CONTRADICTION`, `NO_VIABLE_ALTERNATIVE`, `CHOICE_REQUIRED`, `COMPATIBILITY_UNVERIFIED`, `DATA_OWNERSHIP_UNASSIGNED`, `CRITIQUE_UNRESOLVED` |
+| `backend.source.apply` | `luna` | `@knowledge/patterns/be`, `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `model`, `backend-source-application` | `backend-source-application`, `changes`, `mutations`, `conformance`, `proof` | 8 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `CONTRACT_UNFROZEN`, `CONTRACT_WIDENED`, `BUSINESS_AUTHORITY_MISSING`, `OWNER_CONFLICT`, `PATTERN_UNBOUND`, `PROOF_UNAVAILABLE` |
 | `business.decide` | `sol-fresh` | `@workspaces/be`, `@worktrees/businesses/<featureId>` | `architecture-decision`, `backend-source-application` | `business-promise-authority`, `claims`, `coverage-matrix`, `model` | 9 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `EVIDENCE_MISSING`, `CONTRADICTION_UNRESOLVED`, `LIFECYCLE_TRANSITION_INVALID`, `AUTHORITY_CONFLICT`, `APPROVAL_REQUIRED`, `COVERAGE_INCOMPLETE`, `CONSUMER_UNPROVEN`, `RECONCILIATION_DISCREPANCY` |
 | `content.generate` | `luna` | `@remote/minio/<contentId>/<locale>`, `@worktrees/sessions/central-runtime` | `content-generation-receipt` | `content-generation-receipt`, `content-brief`, `e2e`, `content-review`, `article`, `image`, `image-prompt`, `track` | 9 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `BRIEF_UNBOUND`, `OUTCOME_UNCOVERED`, `IMAGE_UNAVAILABLE`, `CODE_BUILD_FAILED`, `E2E_FAILED`, `CONTRACT_WEAKENED`, `REVIEW_REVISION_REQUIRED`, `REVIEW_ROUNDS_EXHAUSTED` |
 | `frontend.direction.decide` | `sol-fresh` | `@grammar/core`, `@knowledge/grammars/starci`, `@knowledge/ui/composition`, `@workspaces/fe`, `@worktrees/uat/<flow>/<case>` | `business-promise-authority`, `backend-source-application`, `architecture-decision`, `frontend-direction-decision` | `frontend-direction-decision`, `ui-coverage`, `candidates`, `direction-image` | 12 | `INVALID_INPUT`, `ROUTE_UNVERIFIED`, `SOURCE_DRIFT`, `SCOPE_UNFROZEN`, `CHANGE_LEVEL_AMBIGUOUS`, `OWNER_CEILING_INVALID`, `BUSINESS_REQUIRED`, `BACKEND_REQUIRED`, `ARCHITECTURE_REQUIRED`, `GRAMMAR_REQUIRED`, `EVIDENCE_MISSING`, `REFERENCE_EVIDENCE_EXHAUSTED`, `NO_VIABLE_DIRECTION`, `DIRECTION_CHOICE_REQUIRED`, `NO_PROGRESS` |
@@ -18,7 +18,7 @@ Sinh bởi `scripts/generate-operators-index.mjs` từ mọi `operator.md`; `--c
 | `platform.operate` | `luna` | `@workspaces/device-state`, `@workspaces/ports/<project>`, `@workspaces/projects/<project>/<role>`, `@worktrees/sessions/central-runtime` | — | `platform-operation-receipt`, `delta`, `checks` | 8 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `AUTHORITY_DRIFT`, `CAPABILITY_MISSING`, `INVENTORY_DRIFT`, `PORT_CONFLICT`, `EFFECT_UNAUTHORIZED`, `SERVICE_UNAVAILABLE`, `PROOF_FAILED` |
 | `quality.verify` | `luna` | `@workspaces/<project>/<role>/gates`, `@workspaces/be`, `@workspaces/fe`, `@worktrees/debts` | `backend-source-application`, `frontend-source-application`, `changes` | `quality-verification`, `gate-result`, `coverage` | 7 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `PREDECESSOR_MIXED`, `PREDECESSOR_STALE`, `GATE_UNAVAILABLE`, `DEBT_UNAPPROVED` |
 | `release.deploy` | `luna` | `@remote/ghcr/<image>`, `@remote/github-actions/<runId>`, `@workspaces/device-state` | `quality-verification` | `release-deployment`, `probes` | 10 | `INVALID_INPUT`, `NO_PROGRESS`, `AUTHORIZATION_MISSING`, `MANIFEST_INVALID`, `APPROVAL_REQUIRED`, `CREDENTIAL_UNAVAILABLE`, `HOST_UNAVAILABLE`, `ARTIFACT_MISSING`, `MIGRATION_BLOCKED`, `DOMAIN_UNRECONCILED`, `ROLLOUT_FAILED`, `RECOVERY_EXHAUSTED`, `CONCURRENT_DRIFT`, `ROLLBACK_IDENTITY_MISSING`, `STEADY_STATE_UNPROVEN` |
-| `uat.verify` | `sol-fresh` | `@workspaces/be`, `@workspaces/device-state`, `@worktrees/_templates`, `@worktrees/sessions/central-runtime`, `@worktrees/uat/<flow>/<case>` | `frontend-surface-audit`, `quality-verification` | `uat-flow-verification`, `uat-snapshot`, `uat-capture`, `uat-verdicts`, `screenshot`, `sheet` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `ADMISSION_MISSING`, `PROVISIONING_UNAVAILABLE`, `LEASE_INVALID`, `RUNTIME_UNAVAILABLE`, `EVIDENCE_UNAVAILABLE`, `FIXTURE_VIOLATION`, `CANONICAL_WRITE_DENIED` |
+| `uat.verify` | `sol-fresh` | `@workspaces/be`, `@workspaces/device-state`, `@worktrees/_templates`, `@worktrees/sessions/central-runtime`, `@worktrees/uat/<flow>/<case>` | `frontend-surface-audit`, `quality-verification`, `route` | `uat-flow-verification`, `uat-snapshot`, `uat-capture`, `uat-verdicts`, `screenshot`, `sheet` | 10 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `ADMISSION_MISSING`, `PROVISIONING_UNAVAILABLE`, `LEASE_INVALID`, `RUNTIME_UNAVAILABLE`, `EVIDENCE_UNAVAILABLE`, `FIXTURE_VIOLATION`, `CANONICAL_WRITE_DENIED` |
 | `workspace.bind` | `luna` | `@workspaces/device-state`, `@workspaces/local/routes/<project>/<role>`, `@workspaces/ports/<project>`, `@workspaces/projects/<project>/<role>`, `@worktrees/sessions/central-runtime` | — | `workspace-route-binding`, `route` | 6 | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS`, `IDENTITY_UNVERIFIED`, `ROUTE_UNDECLARED`, `ROUTE_UNHYDRATED`, `ROUTE_MISMATCH`, `BRANCH_POLICY_VIOLATION`, `CHECKOUT_DIRTY`, `ENDPOINT_AUTHORITY_STALE`, `RUNTIME_NOT_READY` |
 
 ## Bàn giao giữa các nhánh
@@ -57,7 +57,7 @@ Mọi kind đi qua giữa các operator, ai ghi nó, ai đọc nó. Kind không
 | `image-prompt` | `content.generate` | — |
 | `independent-critique` | `architecture.decide` | — |
 | `inventory` | `frontend.presentation.resolve` | — |
-| `model` | `business.decide` | — |
+| `model` | `business.decide` | `architecture.decide (optional)`, `backend.source.apply (optional)` |
 | `mutations` | `backend.source.apply` | — |
 | `platform-operation-receipt` | `platform.operate` | — |
 | `probes` | `release.deploy` | — |
@@ -65,7 +65,7 @@ Mọi kind đi qua giữa các operator, ai ghi nó, ai đọc nó. Kind không
 | `quality-verification` | `quality.verify` | `git.publish`, `release.deploy`, `uat.verify` |
 | `release-deployment` | `release.deploy` | — |
 | `resolved-tree` | `frontend.presentation.resolve` | — |
-| `route` | `workspace.bind` | — |
+| `route` | `workspace.bind` | `uat.verify` |
 | `screenshot` | `frontend.surface.audit`, `uat.verify` | — |
 | `sheet` | `uat.verify` | — |
 | `stack-model` | `architecture.decide` | — |

package/operators/architecture-decide/operator.md

@@ -32,6 +32,18 @@ axis is a partial check wearing a complete label. Every boundary answers the dat
 at least one store or states that it owns none; a store names one owning boundary that writes it,
 and a second writer exists only with an explicit shared-write justification.
 
+## The decision names every write it commits to
+
+A boundary that owns a store says nothing about who writes it, when, or under which transaction, so
+the decision closes that gap itself: `response/data/stack-model.json` carries one `operations` entry
+per write this architecture commits to, and `## Operations` of the receipt restates the same rows.
+Each entry names its transport, its writer, the stores it touches, its transaction boundary, its
+idempotency kind, the migrations it ships, and the coverage-matrix dimensions of the business head it
+implements. That list is the frozen contract `backend.source.apply` fills: the implementation restates
+those operations unchanged and may add none, so an operation nobody declared here cannot be written
+anywhere. Declaring a write is not the same as choosing an implementation, which is why the writer is
+the one file path this operator names.
+
 ## The critique is a nested exchange
 
 After the selected alternative is deepened, the branch pauses: it emits `response/response.json`
@@ -50,12 +62,16 @@ alternative was asked for, and `response.json`; the critique agent writes only
 reconfigure runtime services, name implementation files in the handoff, or claim that an
 implementation, a quality gate, or a UAT run has passed.
 
+When the `model` Input is present it is the authority for this run and the published head is lineage
+only, because a decision taken against yesterday's promise is a decision against the wrong promise.
+When it is absent the published head is the authority.
+
 ## Context
 
 | Alias | Bind | Required |
 | --- | --- | --- |
 | `@workspaces/be` | the routed backend checkout read at the frozen head; the inventory comes from its manifests and deployment files | yes |
-| `@worktrees/businesses/<featureId>` | the published business head, the promise the architecture must keep | yes |
+| `@worktrees/businesses/<featureId>` | the published business head, the promise the architecture must keep; evidence when the session carries a `model` Input | yes |
 | `@knowledge/patterns` | reusable shapes the scope may bind; a shape, never a selection | no |
 
 ## Inputs
@@ -63,6 +79,7 @@ implementation, a quality gate, or a UAT run has passed.
 | Kind | From | Required |
 | --- | --- | --- |
 | `architecture-decision` | a prior run of `architecture.decide` on the same or an adjacent boundary; lineage that may be contradicted, never ignored | no |
+| `model` | `business.decide`; the head that branch modelled, when it has not been published yet | no |
 
 ## Requirements
 
@@ -83,11 +100,11 @@ implementation, a quality gate, or a UAT run has passed.
 | --- | --- | --- | --- | --- | --- |
 | 1 | Validate the gate and resume | `resume`, `approval` | `request/request.json`, input `architecture-decision` when present, @workspaces/be at the frozen head | — | `INVALID_INPUT`, `SOURCE_DRIFT`, `NO_PROGRESS` |
 | 2 | Observe the current state | — | @workspaces/be at the frozen head: manifests, configuration, deployment files, @tools/git | `response/data/current-state.json` | `CURRENT_STATE_UNOBSERVED` |
-| 3 | Bind the inventory to the business promise | — | `response/data/current-state.json`, @worktrees/businesses/<featureId> at its published head | — | `BUSINESS_AUTHORITY_REQUIRED`, `EVIDENCE_MISSING` |
+| 3 | Bind the inventory to the business promise | — | `response/data/current-state.json`, input `model` when present, otherwise @worktrees/businesses/<featureId> at its published head | — | `BUSINESS_AUTHORITY_REQUIRED`, `EVIDENCE_MISSING` |
 | 4 | Frame the decision | `objective`, `decisionId`, `constraints`, `tradeoffAxes` | `request/request.json` requirements | — | `CONSTRAINT_CONTRADICTION` |
 | 5 | Generate the alternatives | `alternatives` | `response/data/current-state.json`, @knowledge/patterns, @tools/websearch | `response/artifacts/<decisionId>-alternatives.html` only when more than one alternative was asked for, @tools/visualize | `NO_VIABLE_ALTERNATIVE` |
 | 6 | Select | `selectionPolicy`, `tradeoffAxes`, `approval` | `response/artifacts/<decisionId>-alternatives.html` when present | — | `CHOICE_REQUIRED` |
-| 7 | Deepen the selected alternative | `constraints` | `response/data/current-state.json` | `response/data/stack-model.json` | `DATA_OWNERSHIP_UNASSIGNED`, `COMPATIBILITY_UNVERIFIED` |
+| 7 | Deepen the selected alternative and declare the operations it commits to | `constraints` | `response/data/current-state.json`, the bound business head's coverage matrix for the dimensions each operation cites | `response/data/stack-model.json`, including its `operations` | `DATA_OWNERSHIP_UNASSIGNED`, `COMPATIBILITY_UNVERIFIED` |
 | 8 | Await the critique: pause, a fresh agent attacks the selection, resume when it answers | — | `critique/response/critique.md` once the exchange is done | `response/response.json` (waiting, awaiting critique) | `CRITIQUE_UNRESOLVED` |
 | 9 | Confirm or return the selection | `selectionPolicy` | `critique/response/critique.md`, `response/data/stack-model.json` | — | `CHOICE_REQUIRED`, `NO_VIABLE_ALTERNATIVE` |
 | 10 | Write the handoff and emit | — | everything above | `response/response.md`, `response/response.json` | — |
@@ -95,7 +112,9 @@ implementation, a quality gate, or a UAT run has passed.
 Under the defaults, step 5 produces one design and no comparison page, step 6 has nothing to
 choose, and the decision's quality rests on step 8. When the only alternative fails an attack, step 9
 stops with `NO_VIABLE_ALTERNATIVE`, not `CHOICE_REQUIRED`. The handoff names contracts, never
-implementation files, because choosing the files is the next domain's job.
+implementation files, because choosing the files is the next domain's job; the one exception is the
+writer of each declared operation, which this operator does name, because the implementation may not
+choose its own writer.
 
 ## Outputs
 
@@ -107,6 +126,10 @@ implementation files, because choosing the files is the next domain's job.
 | `alternatives` | `response/artifacts/<decisionId>-alternatives.html` | artifact | no |
 | `independent-critique` | `critique/response/critique.md` | md | yes |
 
+`response/response.md` carries the `## Operations` table and `response/data/stack-model.json` carries
+the matching `operations` array; together they are the mutation contract `backend.source.apply`
+consumes, and no other output of this operator crosses into that step.
+
 ## Stops
 
 | Code | Disposition |