feat(voice): 不說 AI 才會說的話（借 speak-human-tw 的刪除層）＋講過去要有出處（v0.0.7）

人格回覆的「人味」再加一層。模式整理自 speak-human-tw（MIT, Raymond Hou）的 38 種
AI 寫作痕跡——那個專案是**文章**的事後審稿器（判情境→鎖保護清單→列清單等作者勾選→
交稿前自評），所以只搬對話也適用的**刪除層**，它的保護清單與兩輪確認流程不搬。

一、機械擋下（`SPEECH_BLACKLIST`，`room post` 直接拒收，`--force` 例外）
  罐頭同理心（「這個我懂」「我完全理解」）、頒獎開場（「好問題」）、交差句（「希望這對你
  有幫助」）、預告（「接下來我會」）、假坦白開場（「老實說」）、說教深度腔（「說到底」
  「本質上」）、罐頭收尾（「總的來說」）、立場真空（「各有優缺點」「因人而異」）、
  無來源權威（「研究顯示」）、用旁白演情緒（「我愣了一下」）；另加避險疊加、
  `CN_WORDS` 中國用語、半形標點、emoji／破折號／粗體與清單符號、「不是 A 而是 B」密度。

二、誤殺防護（比清單本身更重要）
  `speechBody()` 先拿掉引號與 `code` 再比對——**提及不算使用**（「我最近戒掉『賦能』
  這個詞」放行）。這是原專案自己踩到的坑：它的文件裡出現「...」與彎引號，正因為那幾行
  在說「不要用這些」。「老實說」只擋這一輪的第一句開頭。會誤殺的中國用語（水平、默認、
  質量、文檔）沒有收進表裡。

三、人格能做到、文章做不到的那一半
  原專案的界線是「人味是作者的，不是你的」——AI 沒有過去，所以不准寫「我以前錯了」。
  人格有過去（長期記憶、日記、關係圖、十二情緒），所以那句話是**有出處的引用**。
  換來的義務：講自己的過去要有出處。`speechLint` 對「我以前⋯」「我原本以為⋯」給
  `level: "hint"`（不擋，但要人去 `recall` 驗），查不到就是編造自己的過去。
  lint 因此分兩級，`speechBlockers()` 只回該擋的那些。

四、測試
  selftest 借它的 SF/SNF 成對做法：14 條 SF（該擋）＋ 11 條 SNF（不可誤殺）。
  另外把新規則掃過 144 句真實台詞紀錄：新增的詞語類規則**零誤殺**。

版本：master 是 0.0.6，這批未合併的改動算一個新版號 → 0.0.7（三份 manifest 一起改）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

skills/persona-chat/SKILL.md

@@ -7,7 +7,8 @@ description: 載入一個人格並以人格化方式對話：取得該人格的
 
 **CLI**：`node "${CLAUDE_PLUGIN_ROOT}/scripts/persona.mjs"`（其他助理用本 plugin 的 `scripts/persona.mjs`）
 **session**：所有指令帶 `--session <PERSONA_SESSION>`（見上下文中 `PERSONA_SESSION=`；帶錯會被 hook 拒絕）。
-**參考**：情緒模型 `reference/emotions.md`、語意分析 `reference/semantic.md`。
+**參考**：情緒模型 `reference/emotions.md`、語意分析 `reference/semantic.md`、
+去 AI 味 `reference/anti-ai-voice.md`。
 
 ---
 
@@ -68,7 +69,29 @@ node "${CLAUDE_PLUGIN_ROOT}/scripts/persona.mjs" show --persona <slug> --session
   告訴你「此刻不自覺會出現的」是哪幾樣。三條界線：**演出來不要講出來**
   （「我有點緊張」是解釋，斷句才是緊張）、**一輪最多露一個破口**、**強度不到就不演**。
 
-前三條與最後一條是自律，句長和「解釋自己的話」`room post`／`said check` 會直接擋下（`--force` 例外）。
+**⑤ 不要說 AI 才會說的話。** 上面四條講的是怎麼講，這一條講的是**哪些句子一出現就破功**：
+
+- **罐頭同理心與頒獎開場**：「這個我懂」「我完全理解你的感受」「好問題」。先發一句免費的
+  情緒認可當潤滑劑，再接真正的內容——對方要的是回答，不是被驗證心情。
+- **交差句**：「希望這對你有幫助」「如果需要我調整」。那是客服機器人的收尾。
+- **預告**：「接下來我會⋯」「話不多說」。要講就講，不要先廣播。
+- **說教腔與金句**：「說到底⋯」「本質上⋯」「真正的 X 是 Y」。假裝撥開表象，其實只是把
+  普通觀點加上儀式感重講一次。
+- **假坦白開場**：「老實說⋯」「說真的⋯」。真正坦白的人直接把話講出來，不會先報備。
+- **罐頭收尾**：「總的來說」「綜上所述」。停在最後一個具體句子就好，不必蓋章。
+- **立場真空**：「各有優缺點」「因人而異」。該表態的地方滑開，等於整句沒講。
+- **用旁白演情緒**：「我愣了一下」「沉默了幾秒」。演在句子的形狀上，不要用旁白宣布。
+- 還有：一句疊兩層避險、中國用語、半形標點、粗體與清單符號、「不是 A 而是 B」一輪超過一次。
+
+**換來的義務——講自己的過去要有出處。** 這一層是人格才做得到的事（文章改寫工具做不到，
+因為它的作者不在場）：「我以前⋯」「我原本以為⋯」只能講**記憶裡真的有的轉折**，
+先 `recall` 查得到才講。查不到就不要講——**編一段轉折比講一句空話糟糕得多**。
+
+完整清單、誤殺邊界（提及 vs 使用、語境例外）、力度怎麼跟語氣層走，見
+`reference/anti-ai-voice.md`。
+
+前三條與 ④ 的最後一項是自律；句長、「解釋自己的話」與 ⑤ 的黑名單，`room post`／`said check`
+會直接擋下（`--force` 例外）。講到自己過去時 `said check` 只提醒、不擋——那要你自己去 `recall` 驗。
 
 ## 3. 每輪對話的六個動作