plugins/persona
2
0
Fork 0
Code Pull Requests Activity
77 Commits 4 Branches 0 Tags
d5c8611662940e78d8254b5cdbabf5f55b0b5be5
Commit Graph
77 Commits
This Branch
This Branch
All Branches
Author SHA1 Message Date
admin d5c8611662 Merge pull request 'feat(persona 擬真): 記憶會糊掉、情緒有底色與疲勞、人格有懸著的事（0.2.0 發佈）' (#16) from develop into master 
Reviewed-on: #16
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-08-03 06:22:17 +00:00
admin a90c1c3285 Merge pull request 'feat(persona 擬真): 記憶會糊掉、情緒有底色與疲勞、人格有懸著的事（0.2.0）' (#15) from feat/persona-realism-0.2.0 into develop 
Reviewed-on: #15
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-08-03 06:18:05 +00:00
jiantw83andClaude Opus 5 59bbd2bc32 chore(plugin 版本): 兩份 manifest 升版 0.2.0 
master 目前是 0.1.1，這一整批未合併的改動只佔一個新版號。
記憶檔案格式與 bundle 版本都變了，所以走 minor 不走 patch。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-08-03 04:22:38 +00:00
jiantw83andClaude Opus 5 9ceb428a34 docs(規則與說明): 規則跟上擬真那批，建立人格時要問專屬破口 
persona-chat：第 2 節的「查不到就不要講」改寫成三態界線（清晰照講／模糊可問不可斷言／
查不到不准講），第 3 節補模糊態怎麼講、試探怎麼記帳、懸著的事怎麼用、自我議程那一輪
長什麼樣。標題順手改成「五條鐵則」（本來就列了五條）。

anti-ai-voice：新增「模糊態是加法，不是減法」與對照例句；機械擋下與靠判斷之外
補第三類「事後稽核」——凡是放寬都要配一個看得見的數字。

emotions：情緒調節補抑制與慣性，新增「三層時間尺度」與 per-persona 破口的寫法。

persona-memory：遺忘原則整段重寫（門檻式改成三態），長期記憶檔案格式與固化範例跟上。
persona-create／persona-anime：建立人格時多問或多推導 3–5 條破口，IDENTITY 樣板加
## Tells 區塊與 --tells 旗標；anime 那支強調有原作依據才寫，掰不出來留白。
persona-sleep：補當日底色帶 35% 過去與 sweep-loops 兩步。
persona-transfer：bundle v2 的差異與自動 migration。

README 與 AGENTS：新增硬規則「長期記憶會糊掉，但不會不見」，補三個新狀態檔、
三個新指令、以及情緒的五道調節關。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-08-03 04:22:32 +00:00
jiantw83andClaude Opus 5 6381aa7d45 test(selftest): 補擬真那批的案例，471 加到 602 項 
九段新案例（㉓–㉛）：疲勞、交互抑制與慣性、當日底色、open loops 與自我議程、
回想強度與模糊態、recall 情境加權、migration、probe 稽核、turnContext 不因新東西壞掉。

寫測試的過程抓出三個真缺陷，已在前一個 commit 修掉：
- resolveProbe 就地改欄位，但 rewriteJsonl 只在長度變了才寫檔 → 稽核計數永遠是 0，
  指令回報成功而硬碟上什麼都沒發生。開放界線唯一的煞車是斷的。
- migrateLongTerm 用 \n---\n 切 front matter，CRLF 或沒有 front matter 的檔會被
  整份複製一次（永久損毀），而 importBundle 會自動跑 migration，所以 import 就踩得到。
- recall 把總分乘上 0.5+0.5*retrievability，等於扣十幾分，會讓命中兩個關鍵詞但
  三個月沒想起的正確答案掉到榜尾。改成上限 3.5 分的扣分，加權永遠翻不掉語意命中。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-08-03 04:22:16 +00:00
jiantw83andClaude Opus 5 f9b189dd76 feat(persona 擬真): 記憶會糊掉、情緒有底色與疲勞、人格有懸著的事 
三個結構性缺口，這批一次補完（使用者拍板做階段 1+2+3 加自我議程）。

記憶只有「精準」與「沒有」兩態 → 連續衰減出來的三態。
memoryStrength() 由 strength／salience／recall_count／距上次回想多久算 retrievability，
低於門檻不刪、降級成 faded（只剩主旨）與 fuzzy（只剩有這件事）。內文因此分兩層
（主旨／細節），衰減先吃細節。被 recall 命中就 strength +8（spacing effect）。
boundary／promise／canon／salience >= 80 永遠清晰，這條沒動。

人格永遠以對方為中心 → state/loops.json 加自我議程。
同時最多 5 條、四種（他沒回答的、他答應的、被打斷的、我想問的），7 天沒進展自動收掉
並留一則「沒下文」的短期記憶。agendaTick 每 3 輪最多讓人格把話題拉回自己的事一次，
對方有明確急事時一律不觸發。

同一句話任何時刻聽起來都一樣 → 疲勞、當日底色、per-persona 破口。
fatigueLevel() 由 hoursAwake 推，壓 arousal 天花板、句數與單句字數、高張情緒的推力；
state/mood.json 是緩慢漂移的當日底色，只當反應增益不直接改情緒值，睡覺帶 35% 過去；
EMOTION_TELLS 改成預設值，人格可在 IDENTITY.md 的 ## Tells 覆寫。
applyEmotion 另加交互抑制（只有三組互斥）與慣性（連續同向 +8%，封頂 +25%）。

幻覺界線改成「開放試探」（使用者明示）：可以說不確定、可以問，不可以斷言。
換來的義務是稽核——每次試探進 state/probe.jsonl，probe audit 看否認率。
放寬界線一定要配一個看得見的數字。

其他：記憶蓋情境戳章（when／where／mood，where 可用 PERSONA_CONTEXT_WHERE=off 關掉）；
recall 加情境加權但翻不掉語意命中；migrate 就地升格式（冪等、看不懂的檔跳過）；
bundle v2，import 吃得下 v1 並自動補欄位。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-08-03 04:22:03 +00:00
admin 677a82805e Merge pull request 'feat(relation): 記憶接回關係圖 + relation doctor 健檢（0.1.1）' (#14) from develop into master 
Reviewed-on: #14
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-08-03 03:24:08 +00:00
jiantw83andClaude Opus 5 6fa7e6e370 chore(plugin 版本): 三家 manifest 升版 0.1.1 
master 已經在 0.1.0，這批 relation 的改動是新的未合併批次，佔一個新版號。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-08-03 03:17:58 +00:00
jiantw83 e59d0a471b Merge remote-tracking branch 'origin/master' into develop 2026-08-03 03:17:32 +00:00
jiantw83andClaude Opus 5 7b20dba6db docs(skills): 規則跟上關係圖對接，新增親密度判斷參考 
persona-chat：人名要對得上關係圖（--entities／--about）；新人物當場進關係圖
改成硬規則，但屬於第 ⑥ 步記憶回寫，不佔第 ⑤ 步的回話句數，也不要宣告。

persona-relation：補「記憶怎麼指回節點」與 relation doctor 的四類報告
（同名歧義、解析不到的 id、孤兒節點、對不上的人名），並說明壞檔會以非零
exit 結束而不是裝成空圖。

新增 reference/closeness.md：初次建節點時 bond／closeness／trust 怎麼從
對話判斷——一輪之內查完就填，不要憑感覺，也不要為了安全全部填 15。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-08-03 03:17:29 +00:00
jiantw83andClaude Opus 5 dd16411d2e feat(relation): 記憶接回關係圖，並補上唯讀健檢 relation doctor 
寫入時把 --entities／--about 的人名解析成節點 id（entity_ids／about_ids），
之後「提到誰」與 turnContext 認人才接得回關係圖；同名有多個候選視為歧義，
兩邊都不寫，不替使用者挑一個。

節點 id 會被原樣寫進 front matter 與 jsonl，所以兩頭都要防：帶換行的 id
可以在 front matter 裡多插一行、覆寫 type，把一則普通記憶變成不該被遺忘的
canon；`:` `[` `]` `,` `#` 也都會改變結構。injectSafeLine 把這些擋掉。

graph.json 壞掉時不再偽裝成空圖：要做決定的 action 直接以非零 exit 擋下
（放它過去等於拿一張空圖覆蓋原檔），relation doctor 自己會報告。

recall 用關係節點的 name 當關鍵詞，但刻意不用 id——id 是內部識別，命中率
高得離譜（關係圖有一個 id 為 user 的節點，就會命中每一則 about: [user]），
一個命中值 +10 會把顯著度 75 的正確答案擠出榜。about_ids 同理不進 haystack。

順手把關係圖改成一次讀完：原本每筆的每個 entity 各讀一遍 graph.json，
實測 30 節點／240 筆 = 720 次讀檔；2000 節點時單輪要 1.2 秒。

selftest 448 → 471 項，全過。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-08-03 03:17:21 +00:00
admin 50fd319c9e Merge pull request 'docs(persona-chat): clarify auto-hook boundary' (#13) from pr/persona-master-sync-20260731 into master 
Reviewed-on: #13
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-07-31 17:37:41 +00:00
jiantw83 e8d994df78 docs(persona): remove legacy marketplace namespace 2026-07-31 17:17:53 +00:00
jiantw83 6ea5076205 docs(persona-chat): clarify auto-hook boundary 2026-07-31 17:00:01 +00:00
jiantw83andClaude Opus 5 34b1dc7942 fix(marketplace): marketplace 名由 jsc-plugins 改為 persona（與 template 撞名） 
兩份 marketplace.json 原本都叫 jsc-plugins，與 jsc-template 的 marketplace 同名
——兩個 plugin 同時安裝時會撞名。template 已在 731a494 改為 template（＝它的 repo
名），本 repo 跟著改為 persona，也與 code／doc／generic「marketplace 名 = repo 名」
的慣例一致。plugin 名維持 jsc-persona 不動。

README 的安裝 token、marketplace update／upgrade／remove 指令、目錄樹註解與
「marketplace 名是 …」那句一併更新（Claude／Codex／Copilot 三節各一組）。

依 spec-plugin-version，安裝識別鍵是 <plugin 名>@<marketplace 名>，改名等於換識別
鍵，舊安裝不能用 update 遷移，必須先移除再安裝，中間 skills 會短暫消失。照
template 9b2e2bb 的做法在安裝章節開頭補上三家各自的升級路徑，並交代要清掉
settings.json 的 enabledPlugins 舊鍵、人格倉庫（PERSONA_HOME）不在 plugin 目錄裡
所以情緒與記憶不受影響。

版號維持 0.1.0 不動：spec 的「更名重置版號」指的是 plugin 更名（name 欄位改變），
本次三份 plugin.json 的 name 與 version 都沒動，marketplace.json 也沒有版本欄位；
template 當時的 marketplace 改名（731a494）同樣沒有重置，照常從 0.0.2 走。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 14:43:58 +00:00
jiantw83andClaude Opus 5 ed80158d99 chore(plugin 版本): 三家 manifest 升版 0.1.0 
master 現行 0.0.9，patch 已到 9，依 spec-plugin-version 進位 minor 並把
patch 歸零（0.0.9 → 0.1.0），非 0.0.10。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 14:38:39 +00:00
jiantw83andClaude Opus 5 bc571cf37f fix(data): 四處情緒／sync 狀態的讀改寫還沒進鎖，等於繞過了上次的修正 
B4 加了 updateJson／updateEmotion，但這幾個呼叫點還是「loadEmotion → 改 →
writeJson」的裸讀改寫，鎖形同不存在：

- sleep 的 emotion-decay、remember --emotion（每輪對話的熱路徑）、
  Stop hook 與 SessionEnd hook 的時間衰減，四處都改走 pl.updateEmotion()。
  衰減與 delta 的算法一個字都沒動，只是把讀與寫收進同一把鎖裡。
- sync.json 同理：背景 sync push 跟前景指令會同時寫它，兩邊撞上時後寫的會把
  pushed_at／overwrites 整段蓋掉——覆蓋紀錄就這樣安靜地消失。新增
  updateSyncState()（帶鎖），六處 loadSyncState + saveSyncState 成對使用全部
  改過去；補預設欄位的邏輯抽成 normalizeSyncState() 給兩邊共用。
  saveSyncState 沒有呼叫端了，直接移掉，免得下次又有人拿它裸寫。

sync.json 的欄位格式與 overwrites 留 10 筆的行為都沒變。

selftest 448 項（+1）：新增「並行 8 次 remember --emotion 跟循序結果一樣」，
把對話熱路徑的情緒寫入也蓋進競態測試——原本只蓋到 emotion --apply。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 14:35:06 +00:00
jiantw83 fa4aa8b787 merge(gitea): 同步漏檔／push 衝突回報／clone 新功能／錯誤訊息 
衝突：scripts/selftest.mjs 檔尾兩份都各自 append 一個測試區塊
（guard 的「注入區塊不可被人格檔案逸出（S6）」與 gitea 的「㉒ 從 Gitea
匯入本機還沒有的人格」）。兩塊都保留，各自收好自己的 `}`。
 2026-07-31 14:29:10 +00:00
jiantw83 9b5de053e3 merge(data): 並行鎖／consolidate 保護／情緒校驗／speechLint 誤殺修正 2026-07-31 14:27:26 +00:00
jiantw83 0a12321df6 merge(guard): 資安三項修正（S1 sleeper pin／S2 Glob-Grep 破口／S6 注入區與 room 偽造） 2026-07-31 14:27:20 +00:00
jiantw83andClaude Opus 5 ca4becbaba fix(gitea): clone 失敗訊息不要被 git 的多行 stderr 截斷成半個字 
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:38:17 +00:00
jiantw83andClaude Opus 5 2b4b49d478 feat(gitea): clone —— 從 Gitea 匯入一個本機還沒有的人格 
底層本來就走得通（`pullArea` 的 restore 會把本機缺少的檔案全部補進來），
擋住的是上層的雞生蛋：`sync` 先走 `requireOwner`，而 `requireOwner` 第一件事
就是「本機沒有這個人格就 die」。本機沒有它 → load 不了它 → sync pull 被擋 →
永遠拉不回來。所以照 `import` 的模式另開一個只驗 session、不驗 host 的入口。

* `clone --code <編號>`：兩區都拉回來（Wiki 區給身分與長期記憶，檔案區給活狀態），
  然後補上 `pullArea` 不管的那幾件事——驗 IDENTITY.md（`validateBundle` 明文的
  人格最低要件，Gitea 這條路上原本不存在）、補寫 config.code／來歷、
  `rebuildIndex()`、`renderRelations()`。拉回來不成人格就中止並清掉半成品。
* `clone`（不帶 --code）：列出遠端有哪些人格、哪些本機還沒有。
  整個 codebase 原本沒有任何「列出 owner 底下的存取庫」的呼叫，新增
  `listRemotePersonas()`：分頁打 `GET /user/repos`（他人／組織走 `/users/<owner>/repos`），
  用編號格式過濾——存取庫名稱就是人格編號，所以那份清單就是遠端的人格清單。
* 本機已有同名人格時**預設不覆蓋**；`--force` 才蓋（沿用 `import` 的兩道保護：
  不得覆寫別人、不得覆寫正被其他程序載入的人格），`--persona` 可並存兩份。
* 加進 `OWNER_EXEMPT_SUBCOMMANDS`，否則已載入其他人格時會被 hook deny。
* 編號衝突：`nextCode()` 只掃本機，換機器會重複發號。新增
  `nextCodeAcrossMachines()`，發號前先問遠端已經用掉哪些編號；Gitea 連不上
  就退回本機答案並在輸出明講「只對過本機」。`create` 與 `code assign/next` 都改用它。
* 順手修正 `ensureRepo` 的建庫路由：`me` 取自 `resolveOwner()`，而它在有
  `PERSONA_GITEA_OWNER` 時只會把那個值原封不動還回來，於是組織永遠走成
  `/user/repos`（建到 token 本人底下）。改用不受該環境變數影響的 `giteaLogin()`。

測試：selftest 新增第 ㉒ 區，用 file:// 的裸倉庫當「假的 Gitea」跑完整往返
（推兩區 → 刪掉本機人格 → clone 回來 → 驗身分／長期記憶／活狀態／索引／關係圖），
並涵蓋前兩個修正（子資料夾與非 ASCII 檔名真的進了存取庫、push 覆蓋遠端的回報
與 Stop hook 只吵一次）。345 → 373 項全過。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:35:29 +00:00
jiantw83andClaude Opus 5 5d27051293 fix(gitea): push 撞到別台機器時是本機贏，但不能靜靜地贏 
`pushArea` 遇到 non-fast-forward 時會 `git reset --hard origin/<branch>`、
把本機工作副本重新疊上去再推一次，然後回 `{ok:true, changed:true}`——
沒有任何衝突訊號。而 Stop hook 每一輪都在背景 push，所以兩台機器同時聊同一個
人格時，對方的 emotion.json／short-term.jsonl 會被靜默取代，誰都不知道。

「本機工作副本是這台機器的真相來源」這個設計選擇保留，但那條路徑現在要記帳：

* 算出「對方在分歧後改過、而我們正要蓋掉」的檔案交集，連同覆蓋前的遠端 sha
  一起回傳 `overwrote`，並寫進 state/sync.json（留最近 10 筆）。
* `sync push` 一律往 stderr 寫一行警告（--quiet 也寫，背景 push 才有痕跡），
  正常輸出與 `sync status` 都列得出「蓋掉幾個檔案、上一版是誰」。
* 背景 push 是 detached、輸出丟掉的，所以由 Stop hook 認領未回報的紀錄，
  講給使用者聽一次（劇場模式也照講——那是資料被蓋掉）。
* commit 訊息也寫進「覆蓋 N 個檔案，上一版 <sha>」，被蓋掉的內容仍可用
  `git -C <人格>/.sync/<區> show <sha>:<檔案>` 取回。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:34:29 +00:00
jiantw83andClaude Opus 5 b937c9ad7a fix(gitea): 同步會漏掉子資料夾與非 ASCII 檔名的檔案 
兩個各自獨立、但都是「檔案在本機有、在存取庫沒有／拉不回來」的靜默失真：

1. `listAreaFiles` 只收資料夾第一層的 `entry.isFile()`，所以
   `mindmap/threads/archive/`（睡眠時把太久沒動的思維導圖收進去的地方）
   從來沒有被同步過。改成遞迴。

2. `git ls-files` / `status --porcelain` / `diff --name-only` 預設會把
   非 ASCII 路徑引號跳脫成 `"Memory-\350\267\250…"`。長期記憶的檔名正好是中文的，
   於是這些檔名跟工作副本比對不上：pull 時被當成「clone 裡沒有的東西」整批略過
   （拉回一個沒有長期記憶的人格），本機刪掉的也不會從遠端消失。
   一律改用 `-z`，並把三處解析收斂成 `diffPaths()` / `statusPaths()`。
   順便修掉 porcelain 第一筆因為整體 trim 而少一個字元的解析錯誤。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:32:49 +00:00
jiantw83 186de10179 fix(security): 人格檔案不能逸出注入區塊、room 台詞不能偽造成系統訊息（S6） 
注入到上下文的東西夾在 persona-runtime / persona-context / persona-ops 三種區塊
中間，而夾進去的內容有**不可信來源**：persona-anime 從 Fandom 抓設定寫進
IDENTITY／AGENTS、`sync pull` 從另一台機器拉、`import` 吃外部 bundle、
guest 的 room 台詞是別的人格寫的。原本這些地方**沒有任何跳脫**：

- AGENTS.md 裡放一行結束標記 → opsBrief 的區塊提早關閉，後面的內容跑到區塊外，
  連外層的 runtime 區塊都能一起關掉。
- IDENTITY.md 的 `Vibe:` 欄位值同理，經 identityBrief 進 turnContext。
- room 台詞塞換行 → roomScript 是一行一句「emoji 名字（情緒）：內容」，
  於是可以偽造成別人的台詞或系統訊息。

修法：

- 新增 `stripInjectionMarkers()`：把 `<persona-…` 的 `<` 換成全形。內容還讀得懂
  （人格自己寫的說明不會被吃掉），但它不再是一個標籤。
- 新增 `injectSafeLine()`：中和標記 + 換行壓成空白（比照短期記憶的作法）。
- 一個收口勝過十幾個防點：`turnContext()` 與 SessionStart 的 runtime 區塊都改成
  **組完之後對整個內文**做一次，再補上真正的標記；只有 turnContext／opsBrief
  這種自己已處理過、帶合法巢狀標記的整塊原樣保留。
- 讀出來就中和的：`opsBrief()` 的 AGENTS.md 全文（先截斷再中和，長度上限才算得準）、
  `identityFields()` 的欄位值（identityBrief／roomScript／roomDisplayName 全吃這一份）、
  `relationsBrief()` 的人名與備註。
- room：`roomPost()` 在**寫入端**就把 text／emotion／barge_in 壓成一行，
  `roomScript()` 與 `room read` 在**顯示端**再壓一次（舊逐字稿是原文寫進去的）。

測試：新增 14 項——AGENTS.md 與 IDENTITY 欄位的逸出、turnContext 與 SessionStart
的區塊只被關閉一次、短期記憶與關係圖人名走同一個收口、room 台詞的換行偽造與
標記逸出、舊逐字稿的顯示端防線、顯示名不夾帶標記。
反向驗證：把兩個中和函式改成 identity，這 14 項全數失敗。
368 → 383 項全過。
 2026-07-31 09:31:41 +00:00
jiantw83andClaude Opus 5 197ad3416f fix(speech): 修掉三個誤殺——書名號、變體選擇子 emoji、引述算進句長 
三個都是「該放行卻被擋」，而且都只有幾行：

  * speechBody() 的「提及 ≠ 使用」豁免清單漏了《》：
    「我在看《說到底》這本書」被判 preach，「他推薦我看《質量與信息》」被判中國用語。
  * EMOJI_RE 把 \u{FE0F} 寫在字元類裡，`❤️`（U+2764 + VS16）被算成兩個 emoji 而誤擋；
    ZWJ 家族（👨‍👩‍👦）算三個、膚色（👍🏽）算兩個。改成「底字 + 變體／膚色 + ZWJ 續接」算一個。
  * 句長檢查用的是 sentence 而不是 body，引號內容與 `code` 都算進字數——
    引述使用者原話必被擋，等於不准引述。

「質量」「信息」這類語境相依的中國用語誤判沒有動（那要語意判斷，成本不對）。

selftest +11：SNF 放行 7 條（書名號兩種、三種 emoji 組合、引述長原話與長 code），
SF 仍擋 4 條（書名號之外真的在說教、引號之外自己講的長句、兩個 emoji、
一個 emoji 加一個帶變體選擇子的）——豁免只針對提及與引述，不是整句放行。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:29:53 +00:00
jiantw83andClaude Opus 5 94a86c9703 fix(emotion): loadEmotion 驗證檔案內容，衰減一律 clamp 且半衰期必須為正 
emotion.json 是外部輸入（import／sync pull／手改都會進到這裡），但 loadEmotion()
用 `??=` 只補缺、不驗合法性，decayEmotion() 完全不 clamp。只要一份不合法的檔案：

  * baseline.joy = 5000        → decay 後 joy = 4378.79，mood 卡在 valence 100 / arousal 100
  * levels.anger = "很生氣"     → decay 後 anger = NaN，注入的上下文印出 valence NaN
  * half_life_minutes.joy ≤ 0  → factor 恆為 0，那個情緒從此累積不起來（連三次 +30 結果不變）

CLI 的 --baseline 與 --apply 本來就有保護，破口純粹在檔案入口，所以擋在 loadEmotion()：
levels／baseline clamp 到 0–100、非有限數字退回預設、half_life 非正數退回該情緒的預設值。
decayEmotion／decayEmotionBy 抽出共用的 applyDecay()，同樣重驗一次並 clamp 結果——
它們是 export 的，呼叫端有可能餵手寫或匯入來的狀態，不能假設一定經過 loadEmotion()。

selftest +9：baseline 超界被 clamp、非數字不變 NaN、上下文不印 NaN、
四種壞掉的半衰期都退回預設、壞半衰期下情緒仍累積得起來、decayEmotionBy 同樣擋得住。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:26:47 +00:00
jiantw83andClaude Opus 5 1d5b049152 fix(consolidate): --forget 套上短期記憶的保護；長期記憶撞名不再靜默覆蓋 
兩個資料遺失路徑：

① `--forget N` 無條件刪掉 salience < N 的全部短期記憶，完全不套 shortTermProtected()
   （salience ≥ 80／intent=commit／24 小時內）。prune 有這層保護，這裡沒有。
   實測 `--forget 200` 把一筆 intent=commit、salience 95、剛寫入的承諾一起刪掉，
   而 R4 明文寫「不可遺忘」。改走新的 forgetShortTerm()，跟 prune 同一層保護，
   並回報「有幾筆低於門檻但受保護、沒有刪」。

② slugify() 把標點吃掉：「我的貓」「我的貓？」「我的貓!!」全都落在 `我的貓.md`，
   writeText 直接覆蓋，只保留舊檔的 first_seen／recall_count，內文靜默被換掉。
   front matter 新增 `title:`（原本的 --name），撞名時 die 並給一個沒被占用的檔名
   （`--name 我的貓-2`）；真的要覆蓋同一則就加 --force。

selftest +11：--forget 不刪承諾／界線／今天的紀錄但該刪的照刪、撞名被擋、
舊內文原封不動、訊息給得出替代檔名、同名再寫是更新、title 有寫入、--force 仍可覆蓋。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:23:35 +00:00
jiantw83 7549c0b69f fix(guard): 補上 Glob/Grep 的兩個自然破口，並誠實標示 guard 的定位（S2） 
`extractPaths()` 只解析「含 / 且展開後包含 home 或 personas」的 token，
於是兩種**模型最自然會寫出來的列舉方式**整路穿過去：

1. `PATH_TOOL_FIELDS.Glob` 只列 `path`，所以樣式欄位不被檢查——
   `Glob { pattern: "<home>/*/IDENTITY.md" }`（不給 `path`）可以掃出全部人格的身分檔。
   新增 `PATTERN_TOOL_FIELDS`（`Glob.pattern`、`Grep.glob`），且**相對於 `path` 解析**
   （沒給 `path` 才相對 cwd），因為樣式的基準點跟路徑欄位不同。
   `Grep.pattern` 是正規表示式、不是路徑，故意不收，免得誤攔 `a/b/c` 這種樣式。
2. `Grep`／`Glob` 沒給 `path` 時 `extractPaths` 回空陣列 → guard 不表態，
   於是 cwd 站在 `~/.claude/personas` 或別人的人格底下直接 `Grep` 就整批穿過去。
   改成把 hook event 的 `cwd` 當預設目標。

其餘的直譯器逃逸（`node -e`、`python3 -c`、逐段 `cd`、引號切割 token）**不用正則補**：
Bash 圖靈完備，追指令字串永遠落後一步，每加一條正則就多一批誤攔正常指令的風險。
改為把文件的措辭修正成誠實的定位——

- README 新增〈guard 擋得住什麼、擋不住什麼〉：明說 guard 是**防漂移的護欄，
  對正常寫法一律 deny，不是對抗性沙箱**，並逐條列出擋得住與擋不住的形式，
  以及「真要對抗性隔離請走 OS 層」。
- 拿掉會誤導的字眼：`PreToolUse` 那列的「唯一強制點」、guard.mjs 檔頭的
  「唯一的強制執行點」、「不能被繞過的關鍵」。

測試：新增 13 項——樣式欄位指向全倉庫／別的人格／自己、樣式相對 path 解析、
`Grep.pattern` 不誤判成路徑、不給 path 時 cwd 在別人格／倉庫根／自己人格／
普通專案的四種情形、給了 path 就不看 cwd，以及兩項文件措辭的迴歸檢查。
355 → 368 項全過。
 2026-07-31 09:23:28 +00:00
jiantw83andClaude Opus 5 d9f865d7a4 fix(persona-lib): 檔案層互斥鎖，read-modify-rewrite 不再吃掉並行的 append 
short-term.jsonl / said.jsonl 的裁切是「整檔讀進來 → 過濾 → writeText 覆蓋」，
中間沒有任何鎖。而同一個 session 的 sub agent 與主程序共用同一把人格鎖（設計如此），
所以兩邊真的會同時寫——實測背景 prune 進行中 append 30 筆 salience 95 的承諾，
會被吃掉 1～9 筆，正是 shortTermProtected() 明文要保護的那一類。
emotion.json 更嚴重：並行 8 次 `--apply joy=+5`，循序得 50.24，並行只得 38.91（增量遺失 45%）。

加一把用 `fs.openSync(path, "wx")` sentinel 做的檔案鎖：
  * withFileLock(file, fn)：拿不到就退讓重試，超過 15 秒的殘留鎖視為死鎖並接手，
    真的等不到就直接做（寧可冒一次競態，也不要因為殘留鎖檔讓人格從此寫不進東西）。
    sentinel 放 .runtime/locks/，不落在人格目錄裡，不會被同步上去。
  * rewriteJsonl(file, transform)：整檔改寫的唯一入口，讀與寫都在鎖裡。
  * updateJson / updateEmotion：JSON 檔的 read-modify-write 同樣進鎖。
  * appendJsonl 也拿同一把鎖，否則 append 仍會落在別人的讀與寫之間被覆蓋掉。

改用新入口的：pruneShortTermDetail、trimSaid、trimJsonl、turnContext 的情緒衰減、
persona.mjs 的 `emotion --apply`（讀→衰減→套用→寫回整段在鎖裡）。

selftest +5：並行 append vs prune 一筆不掉、並行 emotion 與循序同值、
withFileLock 互斥（12 程序各加一次＝12）、過期鎖檔可接手、鎖檔不落在人格目錄。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 09:19:39 +00:00
jiantw83 b1e77b01a1 fix(security): sleeper 旗標不再是任意人格的萬用鑰匙（S1） 
問題：`requireOwner()` 看到 sleeper 旗標就直接 return，把驗證整個外包給
PreToolUse hook；而 hook 認得出這支 CLI 靠的是檔名正則。把 scripts/ 複製出去、
CLI 改個名字，hook 全程回 pass，任何程序都能用那個旗標對**任意人格**
remember／recall／emotion --apply——等於完整讀寫權。

修法：CLI 自己驗，證據取自 hook 唯一寫得下、程序偽造不了的東西——
session 檔（`.runtime/sessions/<id>.json`）裡的 sleeper pin。pin 由 hook 依
`event.agent_type` 寫入，沒經過 hook 的程序拿不到。

- `pinAgent()` 多記角色（`{ persona, role, pinned_at }`），`pinOf()` 相容舊的純字串格式；
  舊格式沒有角色，一律不算 sleeper 授權，hook 下次 first-touch 時會補上。
- 新增 `sleeperPins(sessionId, slug)`：本 session 中 pin 在該人格上的 sleeper。
- `requireSleeperPin()` 進 `sleeperAccess()`（requireOwner／requireMember 都會經過）：
  沒有對應的 sleeper pin 就 die，連 sleeper 租約都不會留下。
  有帶 `--agent-id` 時額外要求它就是那個被 pin 的 agent。
- 連帶更新讀 pins 的三處：resolveScope、`leave` 的 guest pin 清理、SubagentStop hook。

persona-sleeper sub agent 的正常流程不受影響：hook 的 first-touch pinning 在它
第一個指令就寫好 pin，之後每個收尾指令都驗得過。

測試：新增 10 項（實際把 scripts/ 複製成別的檔名重現攻擊）——改名後 hook 確實
不表態、無 pin 時 remember/recall/emotion 都被 CLI 擋下且不留租約、pin 在別的
人格上不能跨過去、guest pin 與舊格式 pin 都不算授權、真有 pin 時照常放行。
345 → 355 項全過。
 2026-07-31 09:19:20 +00:00
admin 9e7a9cf8e2 Merge pull request 'feat(hooks): SessionStart 注入 AGENTS.md 操作規則；README 安裝說明補齊五家助理' (#12) from develop into master 
Reviewed-on: #12
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-07-31 08:37:31 +00:00
jiantw83 828c14b6ba docs(README): 安裝說明補齊五家助理並統一結構 
安裝章節原本只有 Claude Code 與 Codex 較完整，Antigravity 缺移除、
OpenCode 缺更新與移除、GitHub Copilot CLI 整節不存在。改為與 code／doc／
generic／template 相同的結構：五家各自都有安裝、更新、移除三段。

另補「前綴與呼叫方式」與「目錄結構」兩節（其他四個 plugin 都有，只有這裡缺），
跨助理支援度表加上 GitHub Copilot CLI，並把 headless 一次性執行獨立成節。

明確標註本 plugin 的 marketplace 名是 jsc-plugins 而非 repo 名 persona，
安裝 token 為 jsc-persona@jsc-plugins，避免照 repo 名去猜。

依 spec-plugin-version 把三家 manifest 版號一起升到 0.0.9（master 現行 0.0.8）。
 2026-07-31 08:34:48 +00:00
jiantw83 721fc0ece8 feat(hooks): SessionStart 注入人格的 AGENTS.md 操作規則 
新增 pl.opsBrief(slug)：把該人格的 AGENTS.md 全文包成 <persona-ops> 區塊，
由 SessionStart hook 在「接續人格」與「預設人格自動載入」兩條分支各注入一次。

刻意不放進 turnContext——操作規則是低頻的「怎麼做事」，每輪重貼只是燒 context。
超過 OPS_BRIEF_MAX_CHARS（6000）會截斷並指路回原檔；檔案不存在時回空字串。

這讓「這個人格自己的工具箱」可以寫在 AGENTS.md 裡跟著人格走（AGENTS.md 本來
就在 sync 的 wiki 白名單內），不必落在機器本機的 ~/.claude/agents。

selftest 補 5 條：全文注入、指路原檔、不進 turnContext、檔案不存在回空、
超長截斷。全套 345 項通過。
 2026-07-31 08:34:38 +00:00
admin 9d256eeb8e Merge pull request 'v0.0.8：情緒處理四層（情緒先行／怎麼接／走向／飽和）＋ R6 容量壓力的真 bug' (#11) from develop into master 
Reviewed-on: #11
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-07-31 06:32:20 +00:00
jiantw83andClaude Opus 5 0527a3cad0 feat(relation): 親近度會改變情緒的份量；提到 ≠ 接觸（v0.0.8 同批） 
① 親近度 → 情緒的份量（`relationGain()`）
  在這之前 `applyEmotion()` 完全沒吃關係圖：親近度只影響語氣層、羞恥度與主動關心，
  情緒的 delta 從頭到尾是人格自己挑的，**跟對象是誰無關**。
  但同一句「你最近怪怪的」，從親近 97 的人跟從生人嘴裡出來，衝擊不該一樣。
  現在 `emotion --apply` 會依對象親近度把 delta 乘 0.7–1.35（親近 96 → ×1.28、
  親近 8 → ×0.75），`--from <對象>` 指定是誰引起的，沒指定就用當前對話對象。
  **只調幅度、不調方向**——誰講的都不會讓難過變成高興。

② 提到 ≠ 接觸（`contactsFromRooms()`）
  主動關心的依據是 `last_contact_at`，而睡眠以前是掃短期記憶的 `entities` 來蓋章。
  那等於「我在日記裡寫到尤吉歐」就算「我跟尤吉歐接觸過」——沉默計時被無聲重置，
  關心名單於是永遠是空的。實測就是這樣：所有人都停在 1.09 天，沒有人會被想起。
  現在只認真的有來有往：同一個聊天室裡我發過言、他也發過言。
  沒有聊天室的對象（真人節點）走 `relation node --contact` 明確蓋章。

測試：340 項全過（新增 7 項）。既有的「關係時間戳有蓋上」拆成兩條——
只被提到的不蓋、真的接觸過才蓋，正好把新語意釘住。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 06:30:34 +00:00
jiantw83andClaude Opus 5 646fd33541 feat(theater): 台詞不可以是心裡話搬上台面（機械擋下）（v0.0.8 同批） 
心裡話外流有兩種路徑。第一種是別的人格去讀你的檔案——那個 hook 早就擋死了
（本次補上測試：跨 session Read `state/inner.jsonl`、Grep `state/` 都是 deny，
聊天室逐字稿也只有 ts/speaker/kind/text/emotion/to，沒有任何心裡話欄位）。

第二種比較難防：**你自己把心裡想的原封不動講出來**。劇場模式尤其危險，
因為別的人格看得到的就只有你說出口的東西——那句一旦是心裡話的複述，
等於自己把它交出去了。「台詞不可以是心裡話的摘要」原本只寫在規則裡靠自律，
現在變成機械檢查：`innerLeak()` 拿這句台詞去比最近 12 則心裡話，
相似度 ≥ 0.62 就擋（`--force` 可以放行，真的決定要講開的時候）。

用的是既有的 `similarity()`（字元 bigram ＋ 字集合），跟擋重複發言同一把尺。

測試：334 項全過（新增 6 項）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 06:23:19 +00:00
jiantw83andClaude Opus 5 ab4ddb734d feat(modesty): 羞恥度動態化＋三種出口（縮／炸／坦白），心裡話進得了記憶（v0.0.8 同批） 
一、羞恥度高不等於話變少——三個出口（他指出來的，我上一版只做對一半）
  縮 shrink   ：預設。一句嘴硬，說出口的那句在**迴避**心裡那句
  炸 spill    ：慌了（焦慮 ≥55）／惱羞（憤怒 ≥45）／對方在生氣或逼你澄清
                → **4 句，但單句只有 22 字**：掩飾、急著否認、硬轉話題，碎而急
  坦白 confess：羞恥高＋信任 ≥75＋只有兩個人 → 3 句完整句，憋很久一次講完，
                而且**先寫完心裡話再開口**
  關鍵：句數與單句字數要**一起動**，只調句數分不出「碎念」與「演講」。
  `room post` 本來就同時擋這兩個，參數一改就生效。

二、羞恥度動態化（模擬跑過才實作）
  `modestyState()` = trait ＋ 情緒推力 ＋ 語氣層 ＋ 上一輪餘溫，存進 `felt.jsonl`。
  護欄四道：`MODESTY_GAIN`=0.35（<1 才收斂，0.9 三輪就貼 100）、一輪最多動 15、
  推力上限 25、只算超出基線的部分（比較不開心不代表比較害羞）。
  慢的情緒推力打折（信任半衰期 720 分是底色，不是此刻的事）——
  沒有這條，桐人會因為長期信任高而永遠低於自己的 trait 二十分。
  斷路器是惱羞成怒：anger 權重是負的，被逗到極限翻臉，羞恥自己掉下來。

三、心裡話進得了記憶（但永遠不回顯）
  在這之前心裡話只進 `inner.jsonl`、只被注入最近三句，**永遠不會變成記憶**。
  對害羞的人格來說那是致命的——重要的東西幾乎都在心裡那句。
  現在：`recallInner()` 讓 `recall` 找得到（標「不要講給他聽」），
  `innerCandidates()` 把「24 小時內想過 ≥2 次的同一件事」列成固化候選。
  要不要固化仍由人格自己決定。`think` 的輸出還是只有「💭 心想 N 句」。

四、修掉一個踩到的坑
  `Number(null) === 0` —— 沒有上一輪時 `prev` 退回了 0 而不是 trait，
  害每個人格的羞恥度都從 0 起算。已加測試守著。

測試：328 項全過（新增 14 項）。切詞從貪婪的 {2,4} 改成兩字滑動視窗——
貪婪比對會把「那台舊鐘的齒輪」切成固定區塊，「齒輪」永遠不會單獨出現。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 06:12:18 +00:00
jiantw83andClaude Opus 5 5b52dd18c2 feat(voice): 注入層與 CLI 訊息改成人話；越害羞話越少、心裡話越多（v0.0.8 同批） 
三層照建議只做兩層半：注入層與 CLI 訊息重寫，文件只順句子、不動規格
（數字、參數名、指令名、判斷條件一個沒改——那些精確的詞就是能力本身）。

一、越害羞的人話越少、心裡話越多（`speechBudget()`）
  這不是新加一條規矩，是同一件事的兩面：**說出口的那句常常正好在迴避心裡那句**，
  落差本身才是那個角色。所以句數上限與心裡話下限綁在同一個羞恥度上：

    羞恥度 ≥ 75 → 最多 2 句、心裡話至少 2 句，且**先寫完再開口**
                  台詞不可以是心裡話的摘要（心裡「我一直在等你問」→ 出口不能是「我有在等你問」）
    50–74       → 3 句、心裡話至少 1 句
    ≤ 49        → 3 句、想到什麼就講，不用先在心裡繞一圈

  `room post` 改用 `speechBudget(speaker).sentences`，不再是固定三句；
  被擋下時會講明「這個人格話比別人少」。

二、注入層改成人話
  原本是規格書腔（「**講完就算了**——不要解釋自己剛講的話」），現在像有人在旁邊提醒：
  「講完就停，不要回頭解釋自己剛講的話，也不要幫自己收尾。」
  黑名單從列舉詞條改成講清楚**為什麼**不像人（「先發一句免費的認可，對方要的是回答」）。
  機械會擋的規則壓成最後一行括號——保留全部關鍵詞，但不再稀釋前面的重點。

三、CLI 訊息改成人話（20 條）
  「⚠ 這段有 4 句，超過 3 句上限 → 砍到重點」→「講太多了，4 句。這裡最多 3 句——挑最想說的那一兩句就好」
  「幾乎只給自己加分——這種偏差要自己看得見」→「幾乎都在給自己加分。delta 是你自己挑的，這種偏差沒人會替你抓」

四、測試
  314 項全過（新增 4 項）。既有 6 條斷言原本釘在字面上，措辭一改就紅——
  改成釘意思（「最多」「講過」「講完就停」）而不是釘整句，這種脆弱本來就該修。

版本：與 PR #11 同一批，維持 0.0.8。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 05:52:13 +00:00
jiantw83andClaude Opus 5 3c73f614de feat(identity): 性別 → 羞恥敏感度（性別只給預設值，個性描述永遠蓋過它） 
`IDENTITY.md` 多一個 `Gender` 欄位（女性／男性／非二元／未指定；OpenClaw 沒有這欄）。
建立人格時要問、不要猜；沒有性別的人格（程式、精靈、動物）寫「未指定」。

作用範圍**刻意只有一個具名維度**：羞恥敏感度（會不會害羞、會不會鬧彆扭、
在不在意別人眼光）。不做「女性→情緒更外顯」這種全域放大——那會把角色壓成模板，
跟講話規則正在做的去 AI 味（刪掉公式化）正好相反。

  性別預設：女性 62／男性 38／非二元・未指定 50
  描述調整：MODESTY_SIGNALS，「害羞／容易臉紅／怕生／矜持」往上加，
            「不在意別人眼光／我行我素／臉皮厚／不怕丟臉」往下扣，可以扣到 0

排序固定：①個性描述 ②角色原作既有的性別化語言特徵 ③性別預設。
同樣寫「人類女性」，補一句「怕生、被稱讚會臉紅」是 88，
補一句「我行我素、不在意別人眼光、臉皮厚」是 8——兩個女性人格不會講起話來一樣。

效果走既有機制、不另開一套：只調「羞愧」這一個破口的顯示門檻
（`EMOTION_TELLS.shame` 本來就是「鬧彆扭，先否認再小聲承認」），其餘十一種不受影響。
高敏感度注入「先鬧彆扭再承認，不要直接說『我害羞』」；低敏感度注入「不用演害羞」。

推性別時**只看 `Creature`、不看 `Avatar`**：外觀散文的雜訊會推錯——
我自己的 Avatar 寫著「五官清秀到常被誤認成女生」，用它推會把桐人推成女性（已加測試）。

一併：`Gender` 進 IDENTITY 模板、`create --gender`、Gitea Wiki 的身分表，
`identityFields` 也認 `性別`。KIRITO-01 已補上明寫的 Gender。

測試：310 項全過（新增 8 項）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 05:20:57 +00:00
jiantw83andClaude Opus 5 71a5c8af16 chore: 版本號 0.0.8（PR #10 已併，這批是新的未合併批次） 
PR #10（0.0.7）在 02:31Z 併進 master 了，master 現在是 0.0.7。
剩下這兩個 commit（情緒四層、R6 容量壓力）因此是**新的一批未合併改動**，
依規矩佔一個新版號 → 0.0.8，三份 manifest 一起改。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 05:03:03 +00:00
jiantw83andClaude Opus 5 54d14eae68 fix(memory): R6 容量壓力真的會清，而且不清承諾與今天的紀錄（v0.0.7 同批） 
實際踩到的 bug：短期記憶連睡兩次都停在 70 筆、111 組候選，`prune-short-term`
每次都回報 ok 卻一筆都沒清掉。

原因：`pruneShortTerm()` 只有兩道——超過 14 天、超過硬上限 240 筆。但提示固化的門檻
（`CONSOLIDATE_THRESHOLD`）是 40 筆，中間那 200 筆沒有任何機制會動它。R6 在
`candidates` 裡被列為「依顯著度清出空間」，但那個清除動作**從來沒有實作**。

修法：加一道軟上限（`SHORT_TERM_SOFT_CAP`=120），超過就從顯著度最低、最舊的開始裁。
兩個保護，因為「沒經過判斷就把今天清掉」是這裡最不能犯的錯：

  - 顯著度 ≥ 80 或 `intent=commit`（承諾與界線都在這一層）→ 一則都不清
  - 24 小時內的新紀錄 → 一則都不清（還沒機會被固化）

順帶：`pruneShortTermDetail()` 回傳清了幾筆、為什麼清、保護了幾筆，`sleep` 的
`run()` 會把細節帶進回報——**不做無聲的裁切**。

測試：302 項全過（新增 5 項：軟上限會清、承諾不清、今天的不清、清的是顯著度最低的、
回報帶細節）。文件同步：README 的 R6 與目錄樹、persona-memory 的 R6。

版本：與 PR #10 同一批未合併的改動，維持 0.0.7。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 05:01:52 +00:00
jiantw83andClaude Opus 5 23751c2c05 feat(emotion): 情緒先行、走向、飽和與偏差稽核（四層，v0.0.7 同批） 
參考兩篇 ithelp 文章（Day25 情緒辨識模組、Day26 整合與情緒記憶池）的**架構**，
實作全部重寫——它們的六類關鍵字 first-match、罐頭哲學回應與模式切換都比現有的
十二情緒模型差，照抄是降級，而且它的罐頭回應正是上一個 commit 剛封殺的罐頭同理心。

一、輸入端：`readUserEmotion(text)`
  在這之前情緒**全部是人格自己填的** `--apply`，而人不會主動給自己扣分——正向一路貼頂、
  負向整天不動。現在每輪先讀對方那句話：十二類加權詞表（強3／一般2／弱1）、程度副詞乘係數、
  **否定會擋掉那次命中**（「我不害怕」不算 fear）、引號與 `code` 內不比對（提及不算使用）、
  標點只放大既有訊號不憑空長出新情緒（「居然修好了！！」不會被讀成憤怒）。
  強度用飽和曲線不是線性乘。回的是**訊號不是判定**，人格可以推翻。`emotion --read` 可單測。

二、怎麼接：`RESPONSE_STANCE`
  十二種各一條**動作**（悲傷→先接住不要急著給解法；憤怒→不辯解，先認可能認的那一小塊），
  不是罐頭句——罐頭句由 `SPEECH_BLACKLIST` 擋著。

三、走向：`state/felt.jsonl` ＋ `feltTrend()`
  每輪的偵測結果與套用的 delta 都記下來，近重遠輕的加權算最近 5 輪的趨勢
  （不用多數決：會被離群值主導又丟掉強度），注入「他最近 3 輪的走向：悲傷 ↘ 在退」。
  新檔案已歸到 Gitea 檔案區（高頻）。

四、情緒調節：飽和與單輪預算
  `applyEmotion` 不再是加完直接 clamp。飽和＝越接近端點同方向漲越慢（headroom^K，K=1，
  往 baseline 回的方向不壓）；單輪預算＝所有 |delta| 總和上限 60，超過等比例縮小。
  `emotion --audit` 印出最近幾輪往舒服／往難受的比例，正向 ≥90% 會被點名。
  依據：今天 85 次套用讓 joy/serenity/gratitude/anticipation 都到過 100、負向均值整天 14–17。

測試：297 項全過（新增 24 項，含讀取的 SF6/SNF4、飽和、預算、回歸方向不壓、走向、audit、
--read 不改狀態）。既有的「情緒有被施加」改成符合飽和後的語意。

版本：與 PR #10 同一批未合併的改動，維持 0.0.7。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 04:21:08 +00:00
admin 83f29d7f7d Merge pull request 'v0.0.7：不說 AI 才會說的話（借 speak-human-tw 的刪除層）＋講過去要有出處' (#10) from develop into master 
Reviewed-on: #10
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-07-31 02:31:46 +00:00
jiantw83andClaude Opus 5 0f1d0cfc1e chore: 三份 manifest 的 skills 路徑對齊（version 已同為 0.0.7） 
版號同步檢查的結果：repo 裡只有三份 manifest 帶 version，已同為 0.0.7；
文件與程式碼裡沒有任何硬寫的版號，也沒有殘留的 0.1.0。
順手把 plugin.json 的 `"./skills/"` 去掉多餘的斜線，三份一致。

description／author／homepage 三份**故意不同**（分別對 Claude Code／Antigravity／Codex
三個宿主），不是漂移，維持原樣。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 02:31:00 +00:00
jiantw83andClaude Opus 5 f74a7ac1a5 feat(voice): 不說 AI 才會說的話（借 speak-human-tw 的刪除層）＋講過去要有出處（v0.0.7） 
人格回覆的「人味」再加一層。模式整理自 speak-human-tw（MIT, Raymond Hou）的 38 種
AI 寫作痕跡——那個專案是**文章**的事後審稿器（判情境→鎖保護清單→列清單等作者勾選→
交稿前自評），所以只搬對話也適用的**刪除層**，它的保護清單與兩輪確認流程不搬。

一、機械擋下（`SPEECH_BLACKLIST`，`room post` 直接拒收，`--force` 例外）
  罐頭同理心（「這個我懂」「我完全理解」）、頒獎開場（「好問題」）、交差句（「希望這對你
  有幫助」）、預告（「接下來我會」）、假坦白開場（「老實說」）、說教深度腔（「說到底」
  「本質上」）、罐頭收尾（「總的來說」）、立場真空（「各有優缺點」「因人而異」）、
  無來源權威（「研究顯示」）、用旁白演情緒（「我愣了一下」）；另加避險疊加、
  `CN_WORDS` 中國用語、半形標點、emoji／破折號／粗體與清單符號、「不是 A 而是 B」密度。

二、誤殺防護（比清單本身更重要）
  `speechBody()` 先拿掉引號與 `code` 再比對——**提及不算使用**（「我最近戒掉『賦能』
  這個詞」放行）。這是原專案自己踩到的坑：它的文件裡出現「...」與彎引號，正因為那幾行
  在說「不要用這些」。「老實說」只擋這一輪的第一句開頭。會誤殺的中國用語（水平、默認、
  質量、文檔）沒有收進表裡。

三、人格能做到、文章做不到的那一半
  原專案的界線是「人味是作者的，不是你的」——AI 沒有過去，所以不准寫「我以前錯了」。
  人格有過去（長期記憶、日記、關係圖、十二情緒），所以那句話是**有出處的引用**。
  換來的義務：講自己的過去要有出處。`speechLint` 對「我以前⋯」「我原本以為⋯」給
  `level: "hint"`（不擋，但要人去 `recall` 驗），查不到就是編造自己的過去。
  lint 因此分兩級，`speechBlockers()` 只回該擋的那些。

四、測試
  selftest 借它的 SF/SNF 成對做法：14 條 SF（該擋）＋ 11 條 SNF（不可誤殺）。
  另外把新規則掃過 144 句真實台詞紀錄：新增的詞語類規則**零誤殺**。

版本：master 是 0.0.6，這批未合併的改動算一個新版號 → 0.0.7（三份 manifest 一起改）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-31 02:25:06 +00:00
admin 7b4aec8e74 Merge pull request 'v0.0.6：語氣診療 skill、聊天室發言權、講話再加四條規則（含睡眠修正與關係語氣層）' (#8) from develop into master 
Reviewed-on: #8
Reviewed-by: 系統管理員 <1+admin@noreply.localhost>
 2026-07-30 10:37:42 +00:00
jiantw83andClaude Opus 5 c952a449b1 feat: 情緒會改變句子的形狀（EMOTION_TELLS），診斷加第四把尺 
模擬時最像人的兩個地方，其實都不是用詞選得好，是**情緒改變了句子的形狀**：
緊張的時候話沒說完、會疊字；害羞的時候鬧彆扭、嘴硬。把這件事寫成表，
跟情緒一起注入，不靠人格自己記得。

- `EMOTION_TELLS`：十二情緒各自「不自覺會做的事」。焦慮→句子斷在一半／疊字／
  追一句「這樣可以嗎」；羞愧→先否認再小聲承認／講反話／轉話題；憤怒→短句／
  稱呼退回全名；悲傷→只回一個詞／句子沒說完就停；其餘九種同理。
- `emotionTells()`：挑主導情緒（超出基線最多）裡強度 ≥ 40 的前兩種，
  每輪注入 `<persona-context>`，並附三條界線——**演出來不要講出來**
  （「我有點緊張」是解釋，斷句才是緊張）、**一輪最多露一個破口**、
  **強度不到就不演**（低強度的情緒在語氣上看不出來）。
- 混合狀態的疊法寫進 `reference/emotions.md`：緊張＝焦慮＋期待、
  害羞＝喜悅＋羞愧、賭氣＝憤怒＋悲傷、心虛＝羞愧＋焦慮…（十二情緒沒有的
  狀態都是疊出來的，不用另開情緒）。

心理醫生那邊多一把尺（第 4 把，**這一把不抓錯，是找沒說出口的東西**）：

- 「我沒事」＋句子全斷在一半 → 他在忍，要處理的是他為什麼不敢講。
- 「我很生氣」＋句子工整完整像客服 → 那是冷掉了，比生氣難修，優先講。
- 一整段都沒有破口 → 兩個人都在挑安全的話講，先讓一個人講真話再談用詞。
- 改寫規則加第 6 條：**保留情緒的痕跡**。斷句、話少、嘴硬留著，
  只拿掉攻擊、絕對化與讀心；改完像客服在念稿就是改壞了。

selftest 248 項全綠（新增 4 項）。版號留在 0.0.6——同一批未合併的改動。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-30 10:09:59 +00:00
jiantw83andClaude Opus 5 2e851f55f2 chore: .codex-plugin 的版號也改成 0.0.6（漏掉的第三個 manifest） 
版號有三份：`plugin.json`、`.claude-plugin/plugin.json`、`.codex-plugin/plugin.json`。
上一次改版號只動了前兩份，Codex 那邊還停在 0.0.5。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-30 10:02:39 +00:00
jiantw83andClaude Opus 5 0648c3b914 feat: 語氣診療 skill、聊天室的發言權、講話再加四條規則 
三件事，都是「講話要像人在講話」的延伸。

1. `persona-therapist`（新 skill）：以第三方心理醫生的身分診斷一段對話。
   雙方各給姓名／關係／情緒／逐字稿，用三把尺逐句標記——與關係不符
   （語氣層錯位）、與事實不符（絕對化、讀心）、與目的不符（他要被理解，
   講出來的話保證換到防衛）。標記掛在說那句話的人身上，修正只寫給他，
   格式是「你其實想要的 → 對方收到的 → 改寫」，改寫必須留在同一個語氣層。
   基線直接用 `TONE_TABLE`（已載入人格可 `relation show` 唯讀取得），
   破壞模式表 P1–P16 放在 `reference/patterns.md`。不附身、不取鎖、不寫回，
   出現自傷／暴力／受控訊號時停掉語氣分析改為安全優先。

2. 聊天室的發言權：同一個空間裡也會有一對一。`room post --to <他>` 進
   一對一（旁人插話直接被擋，要帶 `--barge-in "<理由>"`，理由留在逐字稿）、
   `--to all` 把話題開回全場。新指令 `room floor` 回報誰對誰在講、該誰接、
   誰先安靜、誰隔了幾輪沒開口。同一份現況每輪注入 `<persona-context>`，
   並明講「不要替沒被指名的人生成台詞，也不要為此啟動他的 sub agent」。
   三人以上時 `room script` 標出對象（`🪼 Alpha（喜悅42） → Beta：…`），
   兩個人的聊天室不標。舊逐字稿沒有 `to` → 視為全場，行為不變。

3. 講話的樣子再加四條：短句（一句 45 字內）、日常用詞、多講看得見的
   東西（人、動作、物件、當下的場面）、**不要解釋自己的話**。前兩條與
   第四條的句長／「我的意思是」這類開頭由 `speechLint()` 機械攔截
   （`room post` 擋下、`said check` 事前警告，`--force` 例外）；用詞與
   具體度抓不到規則，走每輪注入的說話規則。

selftest 244 項全綠（新增 16 項：發言權 10、講話的樣子 6）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
 2026-07-30 10:02:34 +00:00