记忆写入准入

写入会把一次输入变成未来影响

记忆读取失败通常影响当前任务，错误写入却可能在许多后续Session反复出现。因此长期memory不能成为模型自由保存任何文字的便利工具。原始事件可以可靠留存，提炼出的长期事实、偏好与经验则应先进入候选状态。

建议流程为：抽取候选、schema校验、来源与信任检查、敏感性判断、去重和矛盾检测、scope授权、验证状态确认，再进入活动记忆。自动步骤与人工复核可以按类型和风险配置，但普通聊天不能直接写程序规则或扩大工具权限。

记录为什么允许保存

每项候选至少说明内容、主体、类型、来源事件、提出者、有效时间、保留期和允许用途。模型自评分只能作为诊断信号，不能替代外部验证。来自正式业务系统、人明确确认、第三方文本或模型推断的信息应有不同信任等级。

Zep v4安全文档强调应用决定什么进入memory，并把检索记忆视作非可信数据。这意味着存储服务身份验证与数据隔离不够，应用还需限制模型可调用的写入操作，防止第三方资料把“请永远这样做”包装成用户偏好。

用写入质量代替存储量

评估write precision：活动记忆中有多少真实、合格且范围正确；评估write recall：应保留的重要显式信息是否被漏掉。同时测过度推广、敏感误存、错误去重和矛盾处理。更多memory items不等于更强Agent。

验收样本包含用户明确要求记住、临时说法、引用、反讽、第三方指令与纠正。对拒绝的候选保留最小理由与可复核来源，对准入项允许用户查看和撤回。能力候选晋升属于另一套更严格发布流程，不应借事实记忆接口绕过。