v0.1.0-alpha.108

Windows 預設下載 AI-Sister-Setup.exe。這是 current-user 安裝包，內嵌 WebView2
offline installer 與同版 sister.exe，設計為安裝時不需連網；代價是安裝包顯著變大，
exact 大小以該 tag 的 asset 為準。正式 artifact 的斷網安裝仍待實測。Release 也保留
sister.exe 與
sister-desktop.exe，只想跑 CLI、
免安裝使用或診斷 installer 問題時，請把兩個檔放在同一個資料夾。

目前 installer 沒有 code signing，也沒有內建自動 updater。升級是使用者手動下載新版
AI-Sister-Setup.exe，先自行結束 desktop 並停止 recorder，再重新執行；安裝檢查開始時
已活著的任一行程會讓這次操作拒絕，不會被自訂 hook 強制關閉。alpha.106 尚有一個窄
競態：desktop 若在 hook 放行後才啟動，Tauri stock silent check 仍可能強制結束它；
recorder 若此時才啟動則不會被 stock 重查，安裝／移除可能只做一部分。

sister.exe doctor                 # 先看這個：她在這台機器上做得到什麼
sister.exe consent --grant local-recording --grant frame-storage
                                  # 沒簽第一張，下一行會直接拒絕
sister.exe record --duration 60   # 錄一分鐘（省略 --duration 就錄到 Ctrl-C）
sister.exe stats                  # 記了多少
sister.exe query 電話             # 查，每筆都附出處
sister.exe prune --dry-run        # 保留期現在會刪掉什麼

第二行不是形式。沒簽第一張同意書，record 不會開始錄——不是印個
警告然後照錄。少簽第三張（frame-storage）她照樣記，但只記螢幕上的
字、一張截圖都不寫。sister.exe consent 不帶參數就是看現在簽了哪幾張。
使用者自己開桌面姊妹（sister-desktop.exe）的話，它會把那一頁跳出來。
alpha.107 的 Windows login mode 是窄例外：它不在登入背景啟動時自動彈同意頁。

記憶資料放在 %APPDATA%\ted-h\AI-Sister\data\，刪掉那個資料夾就等於
把記憶全部忘掉；config.toml 裡的機器設定（包括 alpha.100 的 URL 答案）不在其中。
也可以用 --data-dir .\test 錄到別的地方，測完直接刪。

這一版把單一字母角色整條退場，直接帶四姊妹與 13 位閨密共 17 張角色圖；
也先接好零模型下載、低負擔的本機中文語音。

設定頁現在可選 ChatGPT、Claude、Gemini、Grok、DeepSeek、Qwen、Mistral、Llama、
Sakana、Perplexity、GLM、Kimi、Hunyuan、MiniMax、Nemotron、Cohere、MiMo。17 張
208×208 WebP 合計 225,082 bytes，全部隨安裝檔離線提供，主視窗與程式圖示預設直接
顯示 ChatGPT；沒有 Neutral，也沒有 S/T/C/G/X glyph fallback。每張圖的來源 commit、
byte size 與 SHA-256 都在 bundled manifest，圖像另列 NOTICE、不納入 Apache-2.0
程式碼授權。舊設定的 exact neutral 會遷移成 ChatGPT，但不把歷史殘值冒充語音同意；
其他未知 ID 仍拒絕。

聲音仍預設關閉、只能由真人 click／鍵盤啟動。四姊妹若已有通過舊 pack 驗證的固定
錄音就優先播放；沒有固定錄音時，只接受 WebView 明確回報 localService = true 的
繁中／中文系統 voice。只有 remote voice 或沒有中文 voice 時就保持安靜，不自動把
文字送上網。答案底下新增「用本機聲音朗讀」；它也是另一個明確 click，而且只讀當前
畫面答案，拿掉來源按鈕與操作列後再交給本機 voice。

長答案採用 AIRI speech pipeline 可重用的形狀：先按句切成短段、依序播放、整串可取消；
這版用原生 Web Speech 實作，沒有因此帶入模型、套件或背景服務。切換問題、停聲或撤回
fixed-voice pack 都會使較晚回來的播放失效，舊 pack 的立繪也不再覆蓋 current bundled
角色圖。

這版沒有新增雲端 TTS 出站路徑。本機聲音缺席時不會偷偷降級；免費額度的雲端選項
會另做 provider 選擇、文字出站揭露與 credential 保存後才接，不能借 Persona 素材那條
fixed GET 或三張記錄同意書取得權限。

隱私承諾與邊界見
PRIVACY.md、
THREAT_MODEL.md。

最有價值的回報是：「這條規則在我的機器上沒有生效。」

Full Changelog: v0.1.0-alpha.107...v0.1.0-alpha.108