基线：姓名档案修复、疑问句防误写、搜索与传输测试

这是进入 Pipecat Flows 改造前的回滚点。
提交时已核对本地与线上代码 md5 一致（engine.py 7e97bad8、
bot_server.py 1cf543ae），所以这个提交就是当前线上状态。

内容（此前一直在线上运行但未提交的改动）：
- 姓名档案：用户自报"我叫林"同步写 confirmed 姓名，重连后恢复
- 疑问句防误写："谁吗"之类的疑问句不再被覆盖成姓名
- 新增 test_profile_memory.py（姓名档案专项回归）
- 新增 test_profile_live.py（需要真实 LLM 的现场测试）
- 搜索、身份、记忆测试的相应补充

背景：下一步要按 P1-Pipecat Flows Agent化与记忆改造交接.md
渐进引入 Pipecat Flows，交接文档明确要求先保护基线、不得
reset/checkout/覆盖现有改动。此提交即该基线。

app/prompts.py

@@ -47,7 +47,17 @@ def build_system_prompt(
     parts = [PERSONA_RULES]
 
     if identity.confirmed:
-        parts.append(f"\n当前用户：{identity.user_id}（已确认身份）。")
+        if identity.display_name:
+            parts.append(
+                f"\n当前用户希望被称为“{identity.display_name}”。"
+                "这是用户可见称呼，可以在合适时自然使用。"
+            )
+        else:
+            parts.append("\n当前连接已绑定到一个用户档案，但尚未记录用户称呼。")
+        parts.append(
+            "内部 user_id 只用于数据隔离，绝不能把它当作用户名、姓名或称呼告诉用户。"
+            "如果用户问‘我是谁’而没有已知称呼，应坦白还不知道，而不是回答内部 ID。"
+        )
     else:
         # 方案 §6：未知身份只用访客上下文，不做个性化
         parts.append("\n当前用户身份未确认，按访客对待。"