THEORY/GROUP
CASE-001 · ACTIVE PUBLIC SURFACE

Taxi
Marketplace.

Một case vận hành thị trường taxi đường dài dùng để kiểm tra cách Theory Group nối demand signals, nguồn cung hợp lệ, matching, task engine, reconciliation và evidence mà không biến public web thành console nội bộ.

Public surfaceKiến trúc mức cao, guardrail và lesson có thể công bố.
Canonical operationsPrivate operational system; không nằm trên GitHub Pages.
Revenue ruleChỉ settlement có bằng chứng mới được gọi là doanh thu thực.
PrivacyKhông passenger PII, private phone book, private chat hay realtime personal location trên public artifact.
Operating model

Public architecture.

Trang này mô tả logic ở mức có thể kiểm tra mà không tiết lộ data vận hành riêng hoặc permission topology.

01 · SIGNAL

Tách proxy khỏi demand thật.

Search interest, public price và aggregate intent chỉ là proxy cho tới khi có consent lead hoặc evidence live phù hợp.

02 · SUPPLY

Nguồn cung có provenance.

Public-business contact và opt-in supply được phân biệt với live availability. Một số điện thoại công khai không tự trở thành tài xế đang sẵn sàng nhận cuốc.

03 · MATCH

Matching là event, không phải câu chuyện.

Quote, booked, completed và settled là các trạng thái khác nhau; không được nhảy cóc để tạo doanh thu giả.

04 · TASK

Finding phải thành hành động.

Signal đáng làm phải có owner, task, deadline và evidence/ref. DONE thiếu evidence có thể bị reopen.

05 · FINANCE

Settlement-first.

Finance ledger là nguồn quyết định cho doanh thu đã xác nhận; spread dự kiến không được tự nâng thành cash realized.

06 · AUDIT

Reality feedback.

Audit kiểm tra duplicate, provenance, proxy drift, task-state drift, finance reconciliation và report integrity trước khi hệ tự kể rằng nó đang tiến triển.

Security boundary

Public ≠ internal.

GitHub Pages chỉ mang bản public-safe. Internal workspace phải nằm sau authentication và server-side authorization riêng.

  • Không publish canonical workbook URL hoặc document ID private.
  • Không publish passenger/user PII, private chats, exact personal routes hoặc live locations.
  • Không publish settlement proofs, credentials, tokens, permission maps hoặc staff-only task details.
  • Không dùng role selector, hidden DOM hay URL khó đoán làm security boundary.