feat(mindset): arcrun-mindset Skill + 06-mindset rules（M1 + 步驟7 mindset）

richblack 要的正式 Skill：
- skills/arcrun-mindset/SKILL.md — 給用戶專案 AI 操盤手的世界觀（DECISIONS §7 層三）：
  工作流是default/零件稀有例外、AI→工具非工具→AI、arcrun不做授權、暴露需人類同意、
  誠實（不假綠/不假裝防偽/不代替人類確認/完成=客觀證據）
- .claude/rules/06-mindset.md — arcrun repo 內 CC 開發時讀（掛 CLAUDE.md 索引 + SessionStart hook）

完成 data-exfil-warning M1（誠實限制寫進 mindset）+ BACKLOG 步驟7 arcrun-mindset Skill。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

BACKLOG.md

@@ -103,8 +103,12 @@
 - [ ] 比對兩份 cypher-executor（matrix 頂層 vs arcrun 底下），釐清死活
 
 ### 步驟 7 — 收尾（原步驟 6）
-- [ ] `arcrun-mindset` Skill（給 CC 的世界觀，見 DECISIONS §7 層三）
+- [x] `arcrun-mindset` Skill（給 AI 操盤手的世界觀，見 DECISIONS §7 層三）
+      → `skills/arcrun-mindset/SKILL.md`（2026-05-30）。涵蓋：工作流是default/零件稀有、
+      AI→工具、arcrun不做授權、暴露需人類同意、誠實（不假綠/不假防偽/不代替人類確認/完成=客觀證據）。
+      同步 `.claude/rules/06-mindset.md`（arcrun repo 內 CC 開發時讀）。
 - [ ] 會回嘴的 CLI（acr 偵測走歪 → exit 2 + 指回正路，見 DECISIONS §7 層二）
+      → 部分已做：pre-bash hook 擋假零件/暴露動作 + 指回正路；CLI 本身的 exit-2 回嘴待補
 - [ ] README 重寫成單一路徑（砍掉「玩法一/二/三」三選一）
 - [ ] `acr init --self-hosted`：貼 CF token → 自動建 KV、部署 Worker、自動 workers.dev
       subdomain、寫回 config（用戶自己建 token，CLI 不代管）