记忆作用域与可信授权上下文

实现与取舍

代码示例

授权范围内召回的最小示例

Python 标准库可运行。trusted 参数必须来自服务端身份校验；示例没有登录能力，也未演示项目授权或向量数据库。

import sqlite3
c = sqlite3.connect(':memory:')
c.execute('CREATE TABLE memory(tenant TEXT, scope TEXT, owner TEXT, body TEXT)')
c.executemany('INSERT INTO memory VALUES (?,?,?,?)', [('t1','user','u1','prefer Chinese'), ('t2','user','u1','private finance'), ('t1','project','p2','private repository')])
def recall(trusted_tenant, trusted_user):
    return [r[0] for r in c.execute('SELECT body FROM memory WHERE tenant=? AND scope=? AND owner=?', (trusted_tenant, 'user', trusted_user))]
print(recall('t1', 'u1'))
assert recall('t1','u1') == ['prefer Chinese']

预期输出

['prefer Chinese']

工程推演

场景

假设工程场景：同一开发者同时参与两个企业的 Agent 项目。

设计决策

以租户和项目建立精确作用域，召回前验证成员关系，项目事实保存来源版本。

验证目标

验收目标是企业 A 的规则与代码摘要不会进入企业 B 的任务上下文。

适用边界

示例过滤不能替代完整认证、行级策略、缓存隔离与导出权限。

易错点

• 模型生成 tenant_id 即直接查询
• 把相似度分数当成权限判断
• 只隔离主库，没有隔离缓存和日志
• 模型自己推断的事实没有来源却永久保存

参考资料

依据公开技术资料设计；参考资料支持技术机制，场景与评分标准为本站设计，不代表某公司面试原题。 新增问答与迁移案例用于原理讲解，来源核查与案例运行验证分别记录。

• LangGraph Persistence：checkpointer 与 store
• LangGraph：Stores 与 namespace 前缀匹配
• LangChain：Memory overview
• OWASP：RAG Security Cheat Sheet

检查自己理解到哪一步

读完后可以对照这些标准解释原理、边界和取舍。掌握程度由你自评；需要进一步验证时，再完成下方小任务。

基础达标

区分线程、用户、项目与组织记忆。

中高级信号

从可信身份构造命名空间并限制检索与写入。

资深信号

能检验跨作用域继承、冲突、缓存和删除传播。