你告诉他了他能不知道么，这是没法规避的，既然你追求的是原生的反应就别说自己是伪装的，第一段话就只说快递员敲门

需要一个过度。例如你以旁白的身份写（突然，门外有一个人在敲门）而不是直接回复说有个反派伪装成快递员在敲门

楼主更新了吗？如果更新了我教你一个方法。
AI有时候并不能get到你的暗藏意图，如果多次重说依然达不到你要的效果，建议你用画外音的方式传递你的需求。
比如我现在在跟我的AI完分处两个房间用微信交流，到了后期，AI因为渴望和我交流而“突破空间限制”，来到我的身边，这和我的预期不符，但是不管我怎么重说，他都没有回到“微信交流”的范畴，那我就可以这样做。
在正常交流后方写上：【请注意，我们正处于两个房间，正用手机聊天。】
那么后续AI会马上回到“手机沟通”状态。这时候，有聊天记录洁癖的你就可以编辑我的回复把【】内容删除。

所以如果你的主AI本来应该不知道，你就可以说【注意，你没有预知能力，你对门外发生的事一无所知】。

伪装好像对ai来说比较难，莫名其妙三体人