fix: 评审复核真问题修复（C1-04 D 选项去私藏背书、璧字、数据删除权与测量效度条款）

content/chapters/chapter1.json

@@ -278,7 +278,7 @@
         },
         {
           "id": "d_play_along",
-          "label": "（笑）「行啊，回头鬼哥带我见识见识行情。」（顺着他说，看看他到底想干什么）",
+          "label": "（笑，不接「带不带」的话头）「鬼哥入行早，行情见识肯定多。讲讲呗——什么人在收，什么价？」（顺着话题摸他的渠道和底线，绝口不提「带」字）",
           "next": "c1-04-rd"
         }
       ]

docs/adr/0004-data-rules-consent-immutability-replay.md

@@ -46,6 +46,11 @@
   档案馆"记忆展厅"向匹配对象开放需用户逐次明确授权。
 - 每次语音讲述点的追问至多 1-2 句（防审讯感）；"记不清了"是合法回答。
 
+**不可涂改 ≠ 不可删除**：append-only 约束的是"不能悄悄修改历史行为记录"，
+用户的数据删除权（《个人信息保护法》）完整保留——账号注销/删除请求触发
+全部个人数据（事件流、画像、讲述内容、音频特征）的物理删除，
+不提供"导出后留档"的灰色地带。此机制须在 MVP 上线前实现并验证。
+
 ## 备选方案
 
 - **允许编辑选择**：被否决，理由见上（数据真实性是本产品的命脉，

docs/script/act1.md

@@ -310,8 +310,9 @@
 > **C.（不接话，转向沈铎）「队长，落点方案定了么？」**
 > （用正事把这个话题盖过去）
 >
-> **D.（笑）「行啊，回头鬼哥带我见识见识行情。」**
+> **D.（笑，不接"带不带"的话头）「鬼哥入行早，行情见识肯定多。**
-> （顺着他说，看看他到底想干什么）
+> **讲讲呗——什么人在收，什么价？」**
+> （顺着话题问行情，摸他的渠道和底线，但绝口不提"带"字）
 
 **老鬼**（对 A）：哟，较真的。好，好，较真好，队里就缺个较真的。
 （笑呵呵退开，不再提）
@@ -325,8 +326,9 @@
 
 - **人格信号**：价值观 #2 金钱观/规则弹性；冲突风格 #1——A 是正面
   对抗型，B 是润滑回避型，C 是议程转移型（借第三方权威），D 是
-  渗透观察型（先顺从以获取信息）。注意 D 不等于"贪"：文案落点是
+  渗透观察型（先顺从以获取信息）。注意 D 不等于"贪"：可见文案只问
-  「看看他到底想干什么」，把 D 锚在策略性顺从而非利益认同上。
+  行情、绝口不提"带"，把 D 锚在策略性摸底而非利益认同上——玩家心里
+  那把尺，台词里不松口。
 - **无正确答案论证**：A 立场最正但方式是当众顶撞，且「赃物」一词
   对老鬼构成人身定性——正直而锋利；B 谁都不得罪但等于默许灰色
   空间存在；C 顾全大局但回避了该表明的立场，还把沈铎当工具用；
@@ -1621,7 +1623,7 @@ C-2049 的燃料质量比预估高，是的，**那扇门开得很顺**。
 不，还不能告诉他们。**等他们亲眼看见那一天，就晚了——
 我是说，就来不及回头了。**
 
-**馆长**：继续按计划。壁的事，一个字都不许提。
+**馆长**：继续按计划。璧的事，一个字都不许提。
 
 > 【若 `c1_03_motive = d_trust`，通话末尾追加一句：】
 >

docs/story-framework.md

@@ -101,6 +101,9 @@
 
 > 择偶偏好维度以行为代理测量：信任谁、把关键任务交给谁、危机时先救谁、
 > 向谁吐露秘密。全部经由 NPC 交互间接采集，玩家无感知。
+> **效度纪律**：模型置信度是"证据充分度"，不是心理测量效度——画像输出必须区分
+> "观察到的行为"与"推测的特质"，单次行为仅作弱证据；七维推断与匹配预测力
+> 须在上线前用真实数据验证，置信度低时宁可输出"证据不足"也不硬给类型。
 
 ## 5. 记忆钥匙点与预写变体（通道 1）