面向异构大语言模型 Agent 的
宿主侧主动联想记忆中间件

1　目标机制的定义

本报告把「宿主侧主动联想注入」严格定义为：

记忆层位于模型和 Agent loop 外部；持续消费可观测的运行时上下文；无需模型显式调用记忆工具即可检索潜在相关记忆；并在下一次模型请求形成之前，将受控的记忆包放入该请求。

目标数据流如下：

动作或上下文事件
  → ContextObserver（持续观察）
  → 滑动窗口表示
  → 关联检索
  → InjectionBroker（预算 / 来源 / 生命周期）
  → 下一次模型请求

这个定义排除了三种常见的近似物：它不是「提供一个记忆工具等模型来调」，不是「每轮结束后自动保存」，也不是「把全部历史塞进系统提示词」。三者的共同点是：触发时机不由上下文决定。

2　三种容易混淆的能力

这三者的差别不是实现细节，而是判定口径。如果一个问题问的是「有没有记忆功能」，三者都算；如果问的是「记忆会不会在没有被要求时出现」，只有第三个算。

3　已发出请求的物理边界

模型请求发出后，宿主通常不能原地修改模型已经使用的隐藏状态。因此主动记忆应按介入时机分级：

前两级适合默认实现。第三级会牵涉重复工具调用、已展示文本无法撤回、额外 Token 成本、KV 缓存不可恢复与副作用重放风险——它不是一个「更强的版本」，而是一个风险性质完全不同的操作。

这条边界还有一个正面推论：正因为注入只作用于下一次请求，提示词前缀可以保持字节级稳定，从而不对上游的前缀缓存造成破坏。约束在这里变成了优势。

4　相关理论与学术工作

本报告系统梳理了该方向的理论谱系，逐项对照其与目标机制的差异：

结论是：这些工作各自解决了记忆的一个重要侧面，但「由谁决定此刻该不该想起」这个问题大多被留给了模型。这正是本报告要研究的边界。

5　目标架构

5.1　正交的记忆维度

目标架构把记忆按两个正交轴组织：类型（规则 / 笔记 / 日志 / 反思 / 技能 / 日历 / 画像）与时效（当前会话 / 近期 / 长期）。两轴交叉决定每个存储格子的写入规则、检索权重与生命周期，避免了「所有记忆一视同仁」导致的信噪比塌陷。

5.2　上下文观察的片段

观察器消费的上下文片段是有明确边界的：用户消息、工具调用与结果、可见的助手输出、运行时事件、以及（在可获取时）推理轨迹。这里有一条纪律——可见的思维链不等于完整内部状态；对闭源模型，必须提供统一的退化方案，而不是假设能拿到全部信号。

5.3　记忆包

注入单元被定义为有预算、有来源、有生命周期的记忆包：

• 预算：每次注入有明确的字符上限，超出时按优先级截断，而不是无界追加；
• 来源：每条注入都携带它来自哪个文件、哪一行、哪次写入；
• 生命周期：注入有生效范围与撤销路径，可被后续判断推翻。

5.4　关联激活与认知状态分离

检索分数（像不像）与激活决策（该不该）被显式分离为两个阶段。这一分离在后来成为系统最重要的设计决定之一——它使得「召回质量」与「打扰控制」可以独立调优、独立评测。相关的定量证据见本系列的另一篇技术报告。

6　程序性记忆的生命周期

程序性记忆（可复用的操作流程）与其他记忆不同：它的价值只有在被重复使用时才显现，而错误使用一次就可能造成实际损害。因此采用渐进激活的相位机：

关键约束：没有成功判据的条目永远无法晋升。这一条把「自动化」和「可信」之间的张力显式化——一个没有验收标准的技能，即使被观察一百次也不应该自动生效。

7　实施路线

路线设计的一条原则：影子期必须长于直觉。阶段 1 只记录不注入，是为了在没有任何用户可见风险的前提下，先积累「如果注入了会怎样」的证据。后续的实测证明这一步是必要的——影子期暴露的问题，如果放到上线后才发现，代价会高得多。

8　评测设计

8.1　外部基准的局限

通用检索基准考察的是「给定查询，能否找到答案」。但主动记忆的核心指标是「在没有查询的情况下，判断此刻是否该唤起」——这个方向的外部基准并不存在，必须自建。

8.2　本项目必须新增的指标

• 激活精确率：被判定为「该唤起」的样本中，实际正确的比例；
• 有害注入数：导致任务被引入歧途的注入次数，这是一个硬指标，目标值为 0；
• 抑制越界数：本该抑制却输出激活的次数；
• 完整性达成率：需要多条记录才能回答的查询，是否被完整召回。

8.3　必要的消融实验

至少需要三组消融：去掉意图特征（检验必要性判定是否真的来自意图而非相似度）、去掉完整性门（检验越级行为是否被有效约束）、调整决策顺序（检验顺序本身是否是独立变量）。第三组后来给出了整条研究线上最强的对照结果。

9　风险与治理

治理部分有一条贯穿性的原则：记忆治理永远在权威层，语义层只给建议。语义计算可以尽力而为、可以失败、可以退化到词法；但「这条记忆属于谁、能不能给对方看、现在能不能注入」这三个问题，必须由一个确定性的、可审计的层来回答。

10　结论

1. 主动联想是一个可判定的运行时边界，不是「有记忆功能」的同义词。
2. 已发出请求不可改写这一物理事实，决定了主动记忆只能作用于下一步；这既是限制，也是前缀缓存友好的来源。
3. 检索与激活必须分离——相关性回答「像不像」，必要性回答「该不该」。
4. 能力越自动，判据越要显式——没有成功标准的技能不应自动晋升。
5. 本方向的价值在于系统组合与运行时机制，而非某一项单点技术的新颖性。