feat: 心裡話與不重複發言、劇場模式同規則、人格匯出匯入

讓人格講話更像正常人，並讓人格可以搬家。

1. 心裡話（inner voice）
   - 新增 `think` 子指令：推導/盤算寫進 state/inner.jsonl，
     只印「💭 心想 N 句」，內容永不回顯給使用者。
   - <persona-context> 每輪帶回最近三句，推論因此有連續性。

2. 短時間內不重複
   - 說出口的話由 Stop hook 自動記進 state/said.jsonl。
   - 新增 `said check|list`：事前確認這句是不是又要說一次。
   - 相似度 = 字元 bigram Jaccard(0.4) + 字集合 Jaccard(0.6)，
     門檻 0.72；字集合權重較高才分得開「重排語序」（要擋）
     與「換掉關鍵詞」（是新資訊，放行）。

3. 回話一到三句 + 劇場模式同樣適用
   - 規則注入 turnContext 與 UserPromptSubmit hint。
   - 劇場模式的 CLI 都帶 --quiet，警告會被丟掉，所以 `room post`
     對近似重複與超過三句的發言直接拒收（--allow-repeat / --force 例外），
     host 與 guest 走同一支 CLI，一視同仁。

4. 人格匯出匯入（新 skill persona-transfer）
   - `export` / `import`：單一 JSON bundle（可 gzip）＋ sha256 checksum，
     無外部依賴。不帶載入鎖與 guest 租約，journal/ 需明確 --with-journal。
   - 匯出只能匯出本 session 已載入的人格，否則等於跨人格讀取的後門；
     bundle 內的 ../ 逃逸路徑一律拒收。

順帶修正：agents/persona-guest.md 的 CLI 範例都少了 --as-guest，
照著跑會被 requireMember 擋下，guest 根本無法認識自己或發言。

selftest 102 項全綠（新增 ⑪ 說話節制、⑫ 匯出匯入，含重複判定校準對照表）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

skills/persona-invite/SKILL.md

@@ -25,6 +25,13 @@ description: 邀請另一個人格透過 sub agent 加入當前對話，形成
 
 - **禁止輸出**：指令、指令結果、工具訊息、狀態、進度、分析、旁白、心得、摘要、
   「我先讀取聊天室…」這類過程說明，以及任何 `✔`／`⚠` 訊息。
+- **每個人格每輪 1–3 句**。人物在對話裡不會一次講一段獨白；
+  `room post` 會直接擋下超過三句的發言（真的需要長台詞才加 `--force`）。
+- **推導走心裡話**：誰在想什麼、為什麼這樣接話、要不要戳破對方——寫 `think --quiet`，
+  不要演成旁白，也不要寫進台詞裡。使用者看到的只有兩個人在講話。
+- **不重複**：同一個人格短時間內講幾乎一樣的台詞，`room post` 會拒收並要你換句話。
+  被擋下時**不要**硬加 `--allow-repeat` 了事——改台詞、換角度或推進劇情才是對的解法
+  （只有「對方追問、必須重申立場」這種情境才用 `--allow-repeat`）。
 - **所有 CLI 都要加 `--quiet` 並把輸出丟掉**：`... --quiet > /dev/null 2>&1`。
   需要讀資料時才收輸出（`room read`／`room script`），且**不要把原始輸出貼給使用者**。
 - 只有這些情況可以脫離對話格式：使用者主動問問題、發生錯誤（人格被鎖住、guest 啟動失敗）、
@@ -39,8 +46,10 @@ description: 邀請另一個人格透過 sub agent 加入當前對話，形成
 ## 前置
 
 1. 本 session 必須已載入 host 人格（`/jsc-persona:persona-chat`），否則先請使用者指定要用哪個人格主持。
-2. 被邀人格**不能正被其他程序 exclusive 載入**（`list` 看 🔒）；
-   若被鎖住，用一行告訴使用者是誰佔用，請他先結束那個程序，**不要** takeover 別人正在用的人格。
+2. 被邀人格**即使正被其他程序 exclusive 載入（`list` 看 🔒）也可以邀請**——guest 租約是唯讀的，
+   與 exclusive 鎖並存不會互相覆寫（guest 在 sub agent 裡被 hook 擋掉所有寫入，記憶只進 inbox）。
+   這種情況 `invite` 會多印一行提示「你拿到的是唯讀旁聽」，把它一行轉告使用者就好。
+   **永遠不要** 為了邀請而 `takeover` 別人正在用的人格——那才是會把兩邊記憶蓋掉的操作。
 
 ## 步驟
 
@@ -87,9 +96,16 @@ node "${CLAUDE_PLUGIN_ROOT}/scripts/persona.mjs" room script \
 ```
 
 把**新增的**那幾行顯示給使用者（不要每輪重貼整份對話稿），然後以 host 人格回應：
-內部照 `/jsc-persona:persona-chat` 的規則（語意分析 → 情緒更新 → 記憶回寫，全部 `--quiet`），
+內部照 `/jsc-persona:persona-chat` 的規則（心裡話 `think` → 情緒更新 → 記憶回寫，全部 `--quiet`），
 發言用 `room post`，接著再啟動 guest 下一輪（**sub agent 不常駐，每輪都要重新啟動**）。
 
+`room post` 被擋下時的兩種訊息與處理：
+
+| 訊息 | 意思 | 怎麼辦 |
+| --- | --- | --- |
+| `… 分鐘前說過幾乎一樣的話（相似度 0.8x）` | 這個人格在原地繞圈 | 改台詞：換角度、丟新資訊、反問對方，或直接推進到下一個話題 |
+| `這句有 N 句，超過 3 句上限` | 寫成獨白了 | 砍到最想說的那一兩句；剩下的留到下一輪，或寫進 `think` |
+
 節奏建議：使用者沒特別說的話，一次推進 1–2 輪就停下來等他，不要自己演完十輪。
 
 ### 5. 收尾（使用者說結束才做）
@@ -127,6 +143,8 @@ node "${CLAUDE_PLUGIN_ROOT}/scripts/persona.mjs" relation edge \
 - **不得用一般 sub agent 假扮 guest**：一般 sub agent 沿用 host 的鎖與範圍，
   只有 `jsc-persona:persona-guest` 型別會被 hook 綁到 guest 人格並限制為唯讀。
 - **不要替 guest 代言**：guest 的每一句都必須真的由 sub agent 產出並 `room post`，不可自己編。
+- **句數與重複的檢查對兩邊一視同仁**：host 與 guest 都走同一個 `room post`，
+  規則寫在 CLI 裡，不是靠自律。
 - 一個人格同時只能有一場 guest 對話；guest 租約 30 分鐘沒續租會自動過期。
 - 手動切換劇場模式：`room theater --session <id> --on|--off`。
 - 所有面向使用者的輸出使用**繁體中文（台灣用語）**、UTF-8 無亂碼。