ai-developer-skill-os 9.1.2 → 9.3.0

package/.agents/skills/qk-bug-resolution/SKILL.md

@@ -1,9 +1,9 @@
----
+---
 # ── Identity ───────────────────────────────────────────────
 name: qk-bug-resolution
-version: 9.1.0
+version: 9.2.0
 status: stable
-description: "Sửa lỗi (bugs) bằng chu trình khép kín: Quan sát → Giả thuyết → Bằng chứng → Sửa."
+description: "Sửa lỗi (bugs) bằng chu trình khép kín: Observe → Hypothesize → Evidence → Fix → Verify. Dùng skill này khi user nhắc đến: fix bug, sửa lỗi, crash, error, exception, not working, bị lỗi, debug — kể cả khi chỉ paste stack trace hoặc mô tả triệu chứng mà không nói rõ là \"bug\"."
 platforms: [antigravity, claude-code, cursor, windsurf, kilo-code]
 
 # ── V9: Classification ─────────────────────────────────────
@@ -22,12 +22,16 @@ complexity:
     has_external_dependency: false
     has_breaking_change: false
 
-triggers:
-  - "fix bug"
-  - "sửa lỗi"
-  - "crash"
-  - "error"
-  - "not working"
+triggers:
+  - "fix bug"
+  - "sửa lỗi"
+  - "crash"
+  - "error"
+  - "exception"
+  - "not working"
+  - "bị lỗi"
+  - "debug"
+
 
 selection:
   priority: high
@@ -46,7 +50,7 @@ tools:
 
 related_skills:
   - qk-context-loader
-  - qk-validation-gate
+  - qk-test-engineering
 
 knowledge_scope:
   owns:
@@ -82,609 +86,172 @@ token_budget:
   max_shell_commands: 2
   stop_early: true
 
-exit_codes: [SUCCESS, BLOCKED, FAILED, PARTIAL]
+exit_codes: [SUCCESS, BLOCKED, FAILED, PARTIAL]
 ---
 
 # qk-bug-resolution — Diagnose & Repair
 
 > **Language rule:** Code, identifiers, file names → English. Explanations, summaries → Vietnamese.
 
+Chịu trách nhiệm chẩn đoán và khắc phục lỗi mã nguồn theo chu trình khép kín: **Observe (Quan sát) → Hypothesize (Giả thuyết) → Evidence (Bằng chứng) → Fix (Sửa chữa) → Verify (Xác thực)**. Tuyệt đối không đoán mò hoặc áp dụng "quick-hack" làm che giấu lỗi gốc.
+
 ---
 
-## Memory Workflow
-
-### 0. Self-Init Protocol (Khởi Tạo Bộ Nhớ Local & Gitignore)
-- Trước khi tra cứu hoặc lưu trữ tri thức, BẮT BUỘC kiểm tra sự tồn tại của thư mục `.ai-local/` tại gốc dự án:
-  - **Tự động tạo mới:** Nếu `.ai-local/` chưa tồn tại, AI phải tự động tạo cấu trúc thư mục `.ai-local/knowledge/` (và file `index.yaml` nếu cần thiết) cùng `.ai-local/candidates/`. Tuyệt đối không ngưng chạy hay hỏi ý kiến người dùng về thao tác khởi tạo tiêu chuẩn này.
-  - **Bảo mật Gitignore:** BẮT BUỘC kiểm tra file `.gitignore` của dự án, nếu chưa có dòng `.ai-local/` thì phải tự động thêm vào để tuyệt đối bảo mật tri thức cá nhân và tránh lộ lọt lên Git.
-
----
-
-### Pre-flight Retrieve (Trước khi thực thi)
-- Trước các task có tính lặp lại, debug, refactor, kiến trúc hoặc rủi ro cao:
-  bắt buộc tra cứu:
-  - `.ai-local/knowledge/index.yaml` (Private Local Knowledge)
-
-- Ưu tiên sử dụng các Knowledge đang có trạng thái `Active` thuộc:
-  - Architecture
-  - Hard Bug
-  - Convention
-  - Pattern
-  - Tech Debt Pattern
-  - 👉 *Domain Focus:* Hard Bug (vd: lỗi memory leak, race condition, lỗi thư viện tương tự từng gặp).
-
-- Memory chỉ đóng vai trò **Navigator (bản đồ chỉ đường)**.
-  Không được xem Memory là Source of Truth.
-  Luôn xác minh lại bằng source code, configuration và trạng thái hiện tại của dự án trước khi áp dụng.
-
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Hard Bug mới có khả năng tái diễn (vd: nguyên nhân sâu xa của crash/leak để phòng ngừa).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .ai-local/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Lỗi nhỏ chỉ xảy ra một lần (vd: typo, quên import, thiếu ngoặc đơn giản).
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
-
-
-
-### 0. Self-Init Protocol (Khởi Tạo Bộ Nhớ Local & Gitignore)
-- Trước khi tra cứu hoặc lưu trữ tri thức, BẮT BUỘC kiểm tra sự tồn tại của thư mục `.ai-local/` tại gốc dự án:
-  - **Tự động tạo mới:** Nếu `.ai-local/` chưa tồn tại, AI phải tự động tạo cấu trúc thư mục `.ai-local/knowledge/` (và file `index.yaml` nếu cần thiết) cùng `.ai-local/candidates/`. Tuyệt đối không ngưng chạy hay hỏi ý kiến người dùng về thao tác khởi tạo tiêu chuẩn này.
-  - **Bảo mật Gitignore:** BẮT BUỘC kiểm tra file `.gitignore` của dự án, nếu chưa có dòng `.ai-local/` thì phải tự động thêm vào để tuyệt đối bảo mật tri thức cá nhân và tránh lộ lọt lên Git.
-
----
-
-### Pre-flight Retrieve (Trước khi thực thi)
-- Trước các task có tính lặp lại, debug, refactor, kiến trúc hoặc rủi ro cao:
-  bắt buộc tra cứu:
-  - `.ai-local/knowledge/index.yaml` (Private Local Knowledge)
-
-- Ưu tiên sử dụng các Knowledge đang có trạng thái `Active` thuộc:
-  - Architecture
-  - Hard Bug
-  - Convention
-  - Pattern
-  - Tech Debt Pattern
-  - 👉 *Domain Focus:* Hard Bug (vd: lỗi memory leak, race condition, lỗi thư viện tương tự từng gặp).
-
-- Memory chỉ đóng vai trò **Navigator (bản đồ chỉ đường)**.
-  Không được xem Memory là Source of Truth.
-  Luôn xác minh lại bằng source code, configuration và trạng thái hiện tại của dự án trước khi áp dụng.
-
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Hard Bug mới có khả năng tái diễn (vd: nguyên nhân sâu xa của crash/leak để phòng ngừa).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .ai-local/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Lỗi nhỏ chỉ xảy ra một lần (vd: typo, quên import, thiếu ngoặc đơn giản).
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
-
-
-
-### Pre-flight Retrieve (Trước khi thực thi)
-- Trước các task có tính lặp lại, debug, refactor, kiến trúc hoặc rủi ro cao:
-  bắt buộc tra cứu:
-  - `.agents/knowledge/index.yaml` (Shared Project Knowledge)
-  - `.ai-local/knowledge/index.yaml` (Private Local Knowledge)
-
-- Ưu tiên sử dụng các Knowledge đang có trạng thái `Active` thuộc:
-  - Architecture
-  - Hard Bug
-  - Convention
-  - Pattern
-  - Tech Debt Pattern
-  - 👉 *Domain Focus:* Hard Bug (vd: lỗi memory leak, race condition, lỗi thư viện tương tự từng gặp).
-
-- Memory chỉ đóng vai trò **Navigator (bản đồ chỉ đường)**.
-  Không được xem Memory là Source of Truth.
-  Luôn xác minh lại bằng source code, configuration và trạng thái hiện tại của dự án trước khi áp dụng.
-
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Hard Bug mới có khả năng tái diễn (vd: nguyên nhân sâu xa của crash/leak để phòng ngừa).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .agents/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Lỗi nhỏ chỉ xảy ra một lần (vd: typo, quên import, thiếu ngoặc đơn giản).
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Hard Bug mới có khả năng tái diễn (vd: nguyên nhân sâu xa của crash/leak để phòng ngừa).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .agents/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Lỗi nhỏ chỉ xảy ra một lần (vd: typo, quên import, thiếu ngoặc đơn giản).
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
----
-
-### Learning Flow (AI tự học có kiểm soát)
-- Trong quá trình làm việc, AI được phép tự phát hiện và tạo **Candidate Memory** khi nhận thấy:
-  - Hard Bug có khả năng tái diễn.
-  - Pattern làm việc lặp lại trong dự án.
-  - Convention hoặc quy tắc kiến trúc mới.
-  - Quyết định Architecture quan trọng.
-  - Tech Debt Pattern hoặc Code Smell có tính hệ thống.
-  - 👉 *Domain Harvest:* Hard Bug mới có khả năng tái diễn (vd: nguyên nhân sâu xa của crash/leak để phòng ngừa).
-
-- Candidate Memory chỉ là bản nháp quan sát, chưa phải tri thức chính thức.
-- Candidate Memory có thể lưu tạm tại: `.ai-local/candidates/`
-- AI không được tự động Promote Candidate Memory thành Project Knowledge.
-
----
-
-### Post-flight Harvest (Đề xuất → Phê duyệt)
-Sau khi hoàn thành task:
-- AI đánh giá các Candidate Memory đã tạo.
-- Nếu phát hiện tri thức có giá trị tái sử dụng:
-  - Đề xuất người dùng xem xét.
-  - Gửi yêu cầu phê duyệt thông qua:
-    - `/learn`
-    - `qk-project-memory`
-- Chỉ sau khi được phê duyệt, Candidate Memory mới được chuyển thành Knowledge chính thức:
-
-```
-.ai-local/candidates/  ──(Approve)──>  .agents/knowledge/index.yaml
-```
-
-- Project Knowledge phải được xem như tài sản kỹ thuật của dự án:
-  - Có thể review, cập nhật, loại bỏ và có lịch sử thay đổi.
-
----
-
-### Ignore (Không đưa vào Memory)
-Không lưu:
-- Trace log của một session đơn lẻ.
-- Temporary debugging data.
-- Output của một lần chạy test/scan.
-- Report health tạm thời của một đợt kiểm tra.
-- Lỗi nhỏ chỉ xảy ra một lần.
-- Thông tin không có khả năng tái sử dụng.
-- 👉 *Domain Ignore:* Lỗi nhỏ chỉ xảy ra một lần (vd: typo, quên import, thiếu ngoặc đơn giản).
-
----
-
-### Golden Rule
-> **AI được phép học, nhưng không được tự quyết định tri thức chính thức.**
-> **AI quan sát → Đề xuất → Con người phê duyệt → Dự án tiến hóa.**
-
----
----
----
----
-
 ## Preconditions
-- [ ] A specific symptom is provided (error message, wrong behavior, crash)
-- [ ] The affected file or feature area is identifiable
-- [ ] Reproduction steps or stack trace provided
 
-```
-On missing precondition:
-  EXIT: BLOCKED
-  Message: "Cần thêm thông tin: [error message / stack trace / bước tái hiện lỗi]"
-```
+Trước khi sửa bất kỳ dòng code nào, AI BẮT BUỘC kiểm tra:
+
+- [ ] Thu thập đầy đủ triệu chứng lỗi: error message, stack trace, hoặc mô tả hành vi sai lệch (reproduction steps).
+- [ ] Xác định file/hàm nghi vấn và đọc source code thực tế.
+- [ ] Tái hiện hoặc tìm được bằng chứng trực tiếp xác nhận nguyên nhân gốc (root cause).
+- [ ] Nếu không có đủ thông tin hoặc không thể xác định được nguyên nhân:
+  → **EXIT: BLOCKED**
+  → Báo cáo user yêu cầu bổ sung context, logs hoặc reproduction steps.
 
 ---
 
 ## Scope
-- ✅ Diagnose existing defects with concrete evidence
-- ✅ Apply minimal targeted patches directly to source files
-- ✅ Verify fix with evidence (static or runtime)
-
-## Non-Goals
-- ❌ Refactor code outside the buggy area
-- ❌ Bypass ranh giới bảo mật Zero-Trust (R-SEC-04) chỉ để "làm cho chạy được".
-- ❌ Create Node.js/Python/shell scripts to apply patches — edit source files directly
-- ❌ Read entire files > 150 lines — use `grep_search` or targeted `view_file[StartLine:EndLine]`
-- ❌ Run shell commands > 2 times per cycle
-- ❌ Guess root cause without concrete evidence
-- ❌ Mark as done without verifying the fix
-- ❌ Proceed with MEDIUM confidence — only HIGH confidence is acceptable for fix
-- ❌ Use `?.` or `!` to silence errors instead of fixing root cause
-
----
 
-## Priority Order
+✅ Skill này làm:
+- Phân tích stack traces, server logs, console errors.
+- Điều tra nguyên nhân gốc rễ (Root Cause Analysis) tại tầng logic, type mismatch, hoặc concurrency.
+- Đưa ra giải pháp khắc phục triệt để (surgical fix) nhắm đúng nguyên nhân gốc.
+- Thêm hoặc cập nhật test cases để tái hiện bug và ngăn chặn hiện tượng hồi quy (regression).
+- Bảo toàn hành vi ban đầu của các tính năng không liên quan.
 
-| Priority | Check | Skip Threshold |
-|----------|-------|----------------|
-| P1 | Identify exact file:line of failure | Never |
-| P2 | Trace data flow to root cause | Budget < 30% → EXIT: BLOCKED |
-| P3 | Check adjacent code for similar bugs | Budget < 50% |
-| P4 | Suggest regression test | Budget < 70% |
+❌ Skill này KHÔNG làm:
+- Viết lại toàn bộ module hoặc đổi kiến trúc lớn chỉ để sửa 1 bug (→ `qk-refactor`).
+- Xây dựng thêm tính năng mới chưa từng tồn tại (→ `qk-feature-delivery`).
+- Tự động thay đổi DB schema nếu chưa đánh giá tính tương thích ngược (→ `qk-data-lifecycle`).
 
 ---
 
-## Workflow
-
-### Phase 1 — Triage (Read Only)
-
-**Steps:**
-1. `grep_search` — search for error message, function name, or symptom keyword
-2. `view_file[StartLine:EndLine]` — read ONLY the relevant section (≤ 150 lines)
-3. Identify the exact file and approximate line of failure
+## Execution Steps
 
-**Exit When:**
-- Exact file:line identified → go to Phase 2
-- `max_files_read` (3) reached without exact identification → EXIT: BLOCKED
-
-**Decision:**
+### Step 1 — Observe & Reproduce
 ```
-IF stack trace provided
-  → Parse top frame inside project code → go to Phase 2
-
-ELSE IF error message provided
-  → grep_search for error string → go to Phase 2
-
-ELSE
-  → EXIT: BLOCKED — ask for reproduction steps
+Inputs:  Error logs, Stack trace, Mô tả từ user
+Actions:
+  - Phân tích vị trí file, dòng code gây lỗi.
+  - Xác định điều kiện biên (edge cases) hoặc trạng thái dữ liệu kích hoạt bug.
+Output: Symptom breakdown & Target files
 ```
 
-**On Blocked:**
+### Step 2 — Hypothesize & Evidence Gathering
 ```
-EXIT: BLOCKED
-Missing: Reproduction steps or error output
-Questions:
-  1. Lỗi xảy ra ở bước nào? (URL / action / input)
-  2. Error message hoặc stack trace cụ thể là gì?
-Recommended Assumptions: none — cannot proceed without this
+Inputs:  Target code, Runtime environment
+Actions:
+  - Đặt giả thuyết về nguyên nhân cốt lõi (null pointer, race condition, state mutation, network failure).
+  - Đọc code liên quan để kiểm chứng giả thuyết (xem callers, callees, data flow).
+Exit: BLOCKED nếu giả thuyết không có bằng chứng logic chứng minh.
 ```
 
----
-
-### Phase 2 — Root Cause Analysis
-
-**Steps:**
-1. Read the identified file section (`view_file[StartLine:EndLine]`, ≤ 150 lines)
-2. Trace: What condition triggers the failure?
-3. Check context graph for blast radius assessment
-4. Assign confidence level
-
-**Common Root Cause Categories:**
-- Logic error (wrong condition, wrong operator)
-- Null / undefined / missing data
-- Async timing or race condition
-- Type mismatch or stale state
-- API contract change
-
-**Decision:**
+### Step 3 — Surgical Fix
 ```
-IF root cause found with direct evidence (file:line + stack trace confirms)
-  → Confidence: HIGH → go to Phase 3
-
-ELSE IF root cause still unclear after reading identified file
-  → Read 1 more file (budget check)
-  → Still unclear → EXIT: BLOCKED
-
-ELSE IF root cause inferred from pattern (no direct evidence)
-  → EXIT: BLOCKED — cannot fix without concrete evidence
+Inputs:  Verified root cause
+Actions:
+  - Sửa lỗi chính xác tại nơi phát sinh (surgical modification).
+  - Đảm bảo xử lý triệt để các edge cases liên đới.
+  - Giữ nguyên coding style và quy ước hiện hữu của dự án.
+Output: Targeted code fix
 ```
 
----
-
-### Phase 3 — Apply Fix (Direct Edit Only)
-
-**Steps:**
-1. Apply fix using `replace_file_content` or `multi_replace_file_content`
-   - **NEVER** create a helper script to do the patching
-   - Keep the change minimal — smallest diff that resolves the issue
-2. Re-read the fixed section to confirm correctness (static verification)
-3. Run shell command ONLY if runtime verification is strictly required (counts toward max 2)
-
-**Exit When:**
-- Fix applied and verified statically → EXIT: SUCCESS
-- Fix applied but runtime verification needed and command budget exhausted → EXIT: FAILED — cannot verify
+### Step 4 — Verify & Prevent Regression
+```
+Inputs:  Targeted code fix
+Actions:
+  - Kiểm tra xem lỗi đã được khắc phục hoàn toàn chưa.
+  - Chạy linter, typecheck và unit tests liên quan.
+  - Đề xuất hoặc viết regression test để đảm bảo lỗi không tái diễn.
+Exit: SUCCESS nếu verification pass và không phát sinh side effects.
+```
 
 ---
 
-## Confidence Model
+## Prompt Template
 
-| Level | Condition | Action |
-|-------|-----------|--------|
-| HIGH | Direct evidence — exact file:line + stack trace confirms it | Proceed with fix |
-| MEDIUM | Inferred from code patterns, similar bugs nearby | EXIT: BLOCKED — collect more evidence |
-| LOW | Assumption without code evidence | STOP — ask user before applying fix |
+AI đọc `DEV_PROFILE.md` để biết stack. Paste đúng error — AI sẽ đọc code, không đoán mò.
 
----
-
-## Severity
-
-| Level | Definition | Example |
-|-------|-----------|---------|
-| CRITICAL | Data loss / security / app crash | Hardcoded secret, unhandled null crash on login |
-| HIGH | Core feature broken, blocking users | API returns 500, form submission fails |
-| MEDIUM | Degraded UX, workaround exists | Wrong label, minor calculation off |
-| LOW | Cosmetic, non-blocking | Console.log left in code |
+```
+Lỗi:        [Error message / stack trace đầy đủ — paste nguyên văn]
+Xảy ra khi: [Thao tác / điều kiện / input nào trigger lỗi]
+Tần suất:   [Luôn luôn / đôi khi / chỉ trên production / chỉ với user X]
+File nghi ngờ: [Đường dẫn nếu biết]
+Đã thử:     [Những gì đã làm — để AI không lặp lại]
+```
 
 ---
 
-## Evidence Format
+### Theo Role — AI điều tra theo chiều sâu khác nhau:
 
+**role: fe**
 ```
-[SEVERITY] path/to/file.ts:LINE
-Reason:     [why this causes the bug]
-Impact:     [which modules/users are affected]
-Confidence: [HIGH|MEDIUM|LOW]
-Fix:        [what was changed]
+Lỗi:        Uncaught TypeError: Cannot read properties of null (reading 'userId')
+            at ProfileCard.tsx:47
+Xảy ra khi: Vào /profile sau khi logout rồi login lại bằng account khác
+Tần suất:   Luôn luôn reproduce được
+File nghi ngờ: src/components/ProfileCard.tsx, src/store/authStore.ts
+Đã thử:     Thêm null check ở line 47 nhưng lỗi chuyển sang line 52
 ```
+→ AI điều tra: stale state trong Zustand/Redux khi re-login, component lifecycle
+  vs store reset timing, race condition giữa auth state và component render.
 
-**Example:**
+**role: be**
 ```
-[HIGH] src/services/auth.service.ts:87
-Reason:     Missing null check on `user.profile` — crashes when profile is not yet loaded
-Impact:     Affects all login flows; 100% of users hitting this path
-Confidence: HIGH
-Fix:        Added `user.profile?.email ?? ''` guard
+Lỗi:        PrismaClientKnownRequestError: Unique constraint failed on field `email`
+            at POST /api/auth/register — status 500 thay vì 409
+Xảy ra khi: Register với email đã tồn tại
+Tần suất:   Luôn luôn
+File nghi ngờ: src/routes/auth/register.ts
+Đã thử:     Chưa thử gì, mới phát hiện
 ```
+→ AI điều tra: missing error type guard cho Prisma errors, HTTP status code mapping,
+  idempotency của endpoint, có nên check trước (findUnique) hay catch lỗi.
 
----
-
-## Retry Policy
-
+**role: fullstack**
 ```
-Fix applied
-  └─ Static verification (re-read fixed section)
-       ├─ PASS → EXIT: SUCCESS
-       └─ Issue detected → attempt 1 correction
-            └─ Re-verify
-                 ├─ PASS → EXIT: SUCCESS
-                 └─ FAIL → EXIT: FAILED + report both attempts
-                      └─ Do NOT attempt 3rd fix — ESCALATE to user
+Lỗi:        Optimistic update trên FE hiện sai data, sau 2s mới sync về đúng
+Xảy ra khi: Xóa item trong danh sách → item biến mất → reload lại → item vẫn còn
+Tần suất:   Chỉ xảy ra khi network chậm (> 1s)
+File nghi ngờ: FE: useDeleteItem.ts / BE: DELETE /api/items/:id
+Đã thử:     Đã kiểm tra BE trả 200 đúng
 ```
+→ AI điều tra: React Query mutation onMutate/onError/onSettled sequence,
+  cache invalidation timing, BE rollback khi constraint violation,
+  contract mismatch giữa FE optimistic state và BE response.
 
----
-
-## Escalation Rules
-
+**role: data**
 ```
-BLOCKED: [Specific reason]
-Missing:
-  - [Stack trace / error message / reproduction steps]
-Questions:
-  1. Lỗi xuất hiện khi nào? (action/URL/input cụ thể)
-  2. Lỗi có tái hiện được không?
-Recommended Assumptions (if proceeding without full info):
-  - [Safe assumption based on available context]
+Lỗi:        DuplicateKeyError trên BigQuery sau khi re-run DAG ngày 2024-01-15
+            Job: daily_sales_load — task: load_to_bq
+Xảy ra khi: Manual re-run sau khi pipeline fail giữa chừng
+Tần suất:   Mỗi lần re-run partial load
+File nghi ngờ: dags/daily_sales_load.py, transforms/sales_transform.sql
+Đã thử:     Xóa data ngày đó trên BQ rồi re-run — OK, nhưng không scalable
 ```
+→ AI điều tra: idempotency gap (thiếu MERGE/UPSERT), partition-based delete trước load,
+  task atomicity design, watermark checkpoint bị reset sai.
 
----
-
-## Handoff Contract
-
-### Consumes
-```json
-{
-  "from": "user or qk-orchestrator",
-  "required_fields": ["symptom_description", "context_graph"],
-  "optional_fields": ["stack_trace", "error_message", "affected_file"]
-}
+**role: ai-engineer**
 ```
-
-### Produces
-```json
-{
-  "to": "user",
-  "output_fields": ["changed_files", "root_cause", "impact", "severity", "confidence", "exit_code"]
-}
+Lỗi:        RAG trả lời sai — cite đúng document nhưng nội dung không liên quan
+Xảy ra khi: Câu hỏi có nhiều từ khóa overlap với nhiều document khác nhau
+Tần suất:   ~30% queries liên quan đến chủ đề "pricing"
+File nghi ngờ: retrieval/vector_search.py, prompts/rag_system.txt
+Đã thử:     Tăng top_k từ 3 lên 5 — không cải thiện
 ```
+→ AI điều tra: embedding model semantic mismatch, chunk boundary cắt mất context,
+  thiếu reranking layer, system prompt không enforce grounding,
+  cần hybrid search (BM25 + dense) cho domain-specific terms.
 
----
-
-## Output Format
-
+**role: devops**
 ```
-🐛 Bug Report
-─────────────────────────────────────────────────
-Symptom:     [What broke + how to reproduce]
-Root cause:  [file:line — exact reason]
-Severity:    [CRITICAL | HIGH | MEDIUM | LOW]
-Confidence:  [HIGH | MEDIUM | LOW]
-Impact:      [Which modules/users affected]
-
-🔧 Fix Applied
-─────────────────────────────────────────────────
-File:        [path/to/file.ts]
-Change:      [What changed and why it's minimal]
-
-✅ Verification
-─────────────────────────────────────────────────
-Static:      [Re-read section — looks correct]
-Runtime:     [PASS | SKIPPED — reason]
-
-Exit Code:   [SUCCESS | PARTIAL | BLOCKED | FAILED]
+Lỗi:        GitHub Actions deploy job fail: "Error: EACCES: permission denied, open '/app/logs'"
+            Stage: production — chỉ xảy ra sau khi update Docker base image
+Xảy ra khi: Deploy lên production container
+Tần suất:   100% sau khi merge PR #247
+File nghi ngờ: Dockerfile, docker-compose.prod.yml, .github/workflows/deploy.yml
+Đã thử:     Revert base image — OK, nhưng cần base image mới để patch CVE
 ```
-
----
-
-## Exit Codes
-
-| Code | Meaning | When |
-|------|---------|------|
-| SUCCESS | Bug fixed and verified | Fix applied + static/runtime check passed |
-| PARTIAL | Fix applied, verification inconclusive | Budget exhausted or environment inaccessible |
-| BLOCKED | Cannot diagnose without more info | Missing stack trace / reproduction steps |
-| FAILED | Fix attempted, issue persists after 2 retries OR budget exhausted without verification | Complex race condition or architectural issue |
-
----
-
+→ AI điều tra: USER directive trong Dockerfile thay đổi giữa image versions,
+  volume mount permission, non-root user setup, security vs functionality trade-off.