Prompt AI-KT105 — Kiểm thành phần và bản phát hành

Nhiệm vụ gốc: R058, gói SD16. Target là agent trong workspace CXK.
Đọc AGENTS.md, README.md, docs/GLOSSARY.md và Research/20260926_AI_THUC_HIEN/KY_THUAT/SD16_THIET_KE_VA_RANH_GIOI.md.
Đầu vào bắt buộc: docs/guides/MOI_TRUONG_VA_DONG_GOP.md, backend/requirements.txt, frontend/package-lock.json, deployment/HUONG_DAN_VAN_HANH_VA_PHUC_HOI.md.
Phụ thuộc nghiệp vụ: R057.
Điều kiện gốc: Người phụ trách nhận việc; dùng đúng phạm vi được quyết định. Thiếu đầu vào thì dừng nhánh và ghi phần chờ.
Xác minh đầu ra phụ thuộc có thật, đúng phiên bản và thẩm quyền trước phần cần chúng.
Nếu thiếu, ghi đúng bằng chứng thiếu; dùng thiết kế đã hoàn tất để tiếp tục phần độc lập.
Không coi trạng thái AI_DRAFT_READY của bản chuẩn bị là hoàn thành R058.

Thực hiện đúng các bước sau khi đủ đầu vào:
1. Đối chiếu bản kê R057 với tệp gói, phụ thuộc và giấy phép. Rà cảnh báo lỗ hổng theo nguồn được chọn; ghi phiên bản, thời điểm và giới hạn kiểm.
Đầu ra: deployment/BAN_KE_PHAT_HANH.md — Phiếu kiểm thành phần phát hành
Kiểm: Thành phần thiếu giấy phép hoặc cảnh báo chưa xử lý được nêu rõ.
2. So mã băm, mẫu cấu hình, dấu bí mật và mức lỗi được dự án chấp nhận. Ghi yêu cầu sửa hoặc kết quả review đúng phiên bản.
Đầu ra: deployment/BAN_KE_PHAT_HANH.md — Biên bản review ứng viên
Kiểm: Không tự nhận gói được phát hành khi chưa đủ cổng và quyết định.

Đầu ra đích của parent: deployment/BAN_KE_PHAT_HANH.md.
Trước sửa canonical, đối chiếu quyết định thật và phạm vi người dùng đang giao.
Giữ bản nguồn và ID, không đổi trạng thái APPROVED; không tự ký nhận vai REVIEW_TECH.
AI có thể hỗ trợ đọc mã, tính toán và ghi lỗi; không thay kiểm độc lập của người được giao.
Không gửi dữ liệu người hoặc nguồn có quyền hạn chế ra ngoài.
Không bật camera, gọi nhà cung cấp hoặc triển khai host chỉ vì prompt này có mặt.
Giữ readiness/chat 503 của bản ngoại tuyến cho đến thay đổi riêng đã đủ điều kiện.
Kiểm thực tế, ghi lệnh, exit, phiên bản, mẫu số và lỗi còn mở. Không bịa kết quả.
Nghiệm thu parent: Có danh mục thành phần và xử lý lỗi theo rủi ro
Kết thúc bằng file đã đổi, kiểm đã chạy, giới hạn và việc cần review.