这条思路让我想到，Agent 的记忆问题常被讲成“怎样记得更多”，但更关键的其实是“哪些信息有资格留下”。Purpose IR 把用户目的转成证据依赖与状态… · @fireandstart · TwKit

@fireandstart

这条思路让我想到，Agent 的记忆问题常被讲成“怎样记得更多”，但更关键的其实是“哪些信息有资格留下”。Purpose IR 把用户目的转成证据依赖与状态边界，至少把这件事从提示词里的愿望，推进到执行时可以检查的约束：任务需要什么证据、允许做哪些推导、哪些结果才可复用。 我尤其认同把交接也纳入同一套边界。多轮任务里，摘要一旦把猜测写成事实，下一轮就会把它当成已知条件；如果能追踪每个结论依赖的证据，并明确哪些推导被允许，记忆就不只是压缩文本，而更像带出处和使用范围的工作状态。 不过原帖也点出了重要前提：隐私保证依赖特定执行契约。这个限定不能略过。真正落地时，还得验证依赖图是否覆盖工具调用、外部数据和失败重试，也要看边界配置错了时能否阻止越权写入。论文里的评测结果值得关注，但不能直接推出任意 Agent 框架都会获得同样的隐私保护。

曝光 49 · 评论 1 · 点赞 1 · 书签 0