Agent 为什么总“失忆”:工作记忆、会话记忆与长期记忆的三层设计

三层分工：窗口、会话、记忆库各管什么

工作记忆就是当前上下文窗口里的东西：正在处理的任务、刚读到的工具结果、这一轮对话。它反应最快，但也最善忘，窗口满了就得清掉旧内容，任务一结束就消失。适合放的东西只有当前任务直接需要的材料。

会话记忆是同一会话里的延续：一次多轮任务的中间结论、已经确认的约束、还没做完的待办。它比窗口活得久，但仍然只属于这个会话——会话结束，这些内容就不再自动出现。适合放任务过程中的状态，而不是跨任务的资产。

长期记忆是跨会话的库：客户的长期偏好、团队约定的格式规范、经过验证的业务规则、上次纠错的结论。Anthropic 的文档特别提醒了两条红线：第一，永远不要把密钥、API 令牌写进记忆库，记忆会在以后的会话里被原样读回，一次误写等于处处泄露；第二，默认挂载是可读写，但读取外部内容的 Agent（比如读客户邮件的 Agent）应该只给只读权限，否则一封精心构造的外部消息就可能往库里写进一条以后所有会话都信任的假记录。

三层之间还有一条容易忽略的线：写长期记忆之前先问一句，这条内容下个任务还用得上吗？

• 用得上，而且已经验证过：写进库，比如“本部门报告一律用 GAAP 格式、日期用 ISO-8601”。
• 用得上，但还没验证：先留在会话里，等验证后再转存，不要把猜测写成长期事实。
• 只用一次：留在窗口里就行，任务结束即弃，不要污染库。
• 是密钥、个人敏感信息、一次性数据：哪一层都不写，密钥走专门的凭证库。

落地顺序：先定规矩，再开库

第一步先定命名与目录：按用户、团队或项目分库，库里按主题分文件，文件名本身就是检索线索。Anthropic 的做法是给库写一段面向模型的描述，让 Agent 知道这个库里装的是什么，检索时才找得准。

第二步定写入人与纠错流程：谁有权写、谁有权改、写错了谁负责纠正。版本快照让纠错有据可查：改错一条记忆，可以回滚到上一个版本；泄露了敏感信息，可以涂改对应版本而不破坏整条审计链。库归档后变为只读，已挂载的会话还能读，但新会话不能再挂，这适合封存一个阶段的约定。

第三步才是接审计与复核：定期翻一遍库，删掉过期约定、合并重复记录。Claude 的记忆功能在 2026 年 8 月的更新里就朝这个方向走了：记忆按主题展示，用户可以按主题查看、编辑或删除，健康、种族、性别认同、宗教、政治立场等敏感话题默认不存入记忆，除非用户主动打开开关；记忆还会在聊天与桌面 Agent 之间通用，不用在每个入口重复讲背景。库不是越大越好，定期修剪的库才可信。