← 返回 Lab
Deep Dive · Agent Architecture

Agent 记忆架构

LLM 本身是无状态的。记忆是把一个"金鱼"变成"会学习的同事"的关键——2026年最被低估的架构突破。

覆盖 5 类认知记忆 · 6 大开源框架 · 12 篇核心论文 · 3 项评测基准
Fundamentals

为什么记忆是 Agent 的决定性挑战

RAG 给了 Agent 查阅能力,记忆给了 Agent 学习能力。两者缺一不可。

无记忆的代价

每次周一回来重新发现代码目录结构、重复问已回答的问题、重试上周已失败的方案。不是"记性差"——是根本没记忆架构。

记忆的质变

有记忆的Agent自动知道热点代码、跳过死胡同、积累项目启发式——把无状态的LLM变成自我演化的Agent。

"无限上下文"幻觉

百万token窗口不能替代记忆层:存在Lost in the Middle效应、成本不可持续、跨会话不连续。Long contexts ≠ memory。

"Build the memory layer regardless of your context window size. It's still necessary."
— Agent Memory Architectures, 2026
Taxonomy

五类认知记忆模型

2025-2026年,Agent生态从认知心理学借用了记忆分类框架,五类记忆各有不同的存储方式、检索策略和工程陷阱。
来源:Designing Agentic Memory in 2026 · Survey arXiv 2602.06052

类型认知对应Agent 实现检索方式2026 关键洞察
工作记忆 当前意识 上下文窗口 + 工具结果 无需检索 是上下文预算管理问题,不是检索问题
情景记忆 "昨天发生了什么" 会话日志 · 工具调用trace 时间优先 + 语义辅助 纯语义搜索是常见大坑——时间应该是第一排序信号
语义记忆 "我知道什么" 用户偏好 · 实体关系 · 领域本体 语义相似度(RAG) 不要把情景日志混入语义索引!
感觉记忆 原始输入 图片/文档/音频 → 摘要存储 间接(先摘要) 大多先摘要再入语义/情景存储
程序记忆 "我知道怎么做" CLAUDE.md · 技能库 · 工作流模板 注入系统提示 最被低估的层,最佳载体是指令而非数据
Engineering

生产实践中的三层架构

学术上的五类模型在工程中被简化为更实用的三层。每层用不同的检索逻辑——这是2026年最重要的工程教训。

Layer 1

工作记忆 · Working Memory

存什么:当前会话中的对话、已加载文件、工具调用结果。
技术栈:KV Cache 压缩 · 选择性上下文蒸馏 · 优先级管理(最近使用 > 标记重要 > 普通)。
关键指标:1M-10M+ token 窗口,99.9%+ Needle-in-Haystack 准确率。
⚠️ 错误做法:把工作记忆当成检索问题——它根本不需要检索,是上下文预算问题!
Layer 2

情景记忆 · Episodic Memory

存什么:会话日志 · 工具调用 trace · 决策记录 · 调试历史。
技术栈:向量 DB + 图 DB + 时间戳索引(如 Zep 的双时态标注)。
关键创新:成功执行轨迹 → 自动转换为可复用的"技能"(程序记忆)。
⚠️ 常见错误:纯语义搜索——上周顺带提到 auth 的会话排得比两周前专门讨论 auth 的会话更靠前。
Layer 3

语义/关联记忆 · Semantic Memory

存什么:结构化知识——用户偏好、实体关系、代码库架构、领域本体。
技术栈:知识图谱 + 向量嵌入混合(GraphRAG),实时异步索引线程更新语义本体。
关键创新:Cognee 的 memify 精炼循环——修剪过期节点、基于使用频率重加权边、添加推导事实。
⚠️ 注意:不要把情景日志混入语义索引——每种记忆需要各自的检索逻辑。
Key Papers

核心论文(2025-2026)

论文来源核心贡献
Memory for Autonomous LLM Agents arXiv 2603.07670 最全面综述(引用40+):三维分类法、五大机制族、四大新基准。从2022年覆盖到2026年初。
A Survey of Agent Memory arXiv 2602.06052 五类认知记忆模型,每类对应不同检索逻辑。程序记忆正从显式模板向隐式神经策略过渡。
Human-Inspired Memory Architecture arXiv 2605.08538 六种生物启发认知机制:睡眠巩固、干扰性遗忘、间隔重复、情绪标记、情境依赖检索、模式补全。
MIA: Compounding Memory arXiv 2604.04503 7B模型使用MIA后性能超32B基线18%,收益在frontier模型上同样成立。
Governing Evolving Memory (SSGM) arXiv 2603.11768 隐私感知的认知记忆架构。稳定性+安全治理双目标框架。
LRAT: Retriever Alignment arXiv 2604.04949 Agent搜索行为与人类结构性不同——人类有位置偏差,Agent均匀浏览。失败运行可生成训练数据。
Memory Poisoning Attacks arXiv 2603.15125 90%+ Agent脆弱,100%复发率——对话纠正完全无效。
Memory Scaling for AI Agents Databricks (2026.04) 检索到错误运行结果后,Agent以更高置信度复用错误答案——记忆把错误包装成了"既定先例"。

📌 更多论文:ICLR 2026 Workshop on Memory for LLM-Based Agentic Systems · MAGMA (arXiv 2601.03236) · MemRL · MemEvolve · Mem0 ECAI 2025 (arXiv 2504.19413) · ACT-R Approach (ACM 2026)

Frameworks

开源记忆框架对比

图+向量混合存储已成为2026年的事实标准。六大框架,各有侧重。

框架Stars核心架构图检索自改进/遗忘2026定位
Mem0 ~48K 向量 + KV + 可选图层 可选 ✗ 最广泛采用,1400万下载,AWS官方推荐
Cognee ~29K 图原生 + ECL管道 ✓ 14种模式 ✓ memify 最研究导向,70+企业在用,包括Bayer
Letta ~24K 关系型 + 上下文内Block ✗ ✗ 自托管首选,OS启发的虚拟上下文管理
Zep / Graphiti ~8K 向量 + 关系 + 双时态图 部分 ✗ 企业合规,事件时间+摄入时间双标注
LangMem LangChain生态 JSON 结构化存储 ✗ ✗ LangGraph原生,p95延迟59.82s(离线场景)

快速集成 → Mem0

最成熟的即插即用方案。Python SDK + REST API,自动提取实体和关系,冲突检测。不需要重新设计整个Agent架构。

图原生/自改进 → Cognee

六阶段cognify管道 + memify精炼循环。唯一内置"遗忘"的框架——修剪过期节点、重加权边、添加推导事实。14种检索模式。

企业合规 → Zep

双时态标注(事件时间+摄入时间),精确支持追溯更正。GDPR友好的数据生命周期管理。

Engineering Reality

记忆系统的五大操作

大多数团队只做了存储和检索,然后生产环境翻车。完整的记忆系统需要五种操作。

① 写入 Write

原始交互 → 过滤去噪/隐私 → 抽取实体关系 → 冲突检测 → 写入。Mem0和Cognee各自有完整的写入管道。

② 读取 Read

查询意图 → 记忆类型路由 → 多路检索 → 融合重排 → 注入上下文。关键发现:Agent的搜索行为与人类结构性不同。

③ 更新 Update

如果存储是append-only,新旧事实共存 → Agent每次都要猜哪个是当前版本。需要冲突检测+合并+标记过时。

④ 压缩 Compress

情景日志无限膨胀。三种策略:LLM摘要压缩、选择性保留(只存有信息增益的)、转换为可复用技能(程序记忆)。

⑤ 遗忘 Forget

2026最被低估的操作。错误的/过时的/不相关的条目悄悄积累。Databricks实验:Agent以更高置信度复用错误的记忆。

"Forgetting is the most underrated operation. Memory entries that are wrong, stale, or never relevant accumulate quietly and add noise to every future retrieval."
— Designing Agentic Memory in 2026
Evaluation

记忆基准评测

基准来源评测目标最佳结果
LoCoMoSnap Research长对话情景记忆(35会话·300轮·9K tokens)MAGMA 0.70 (judge score)
LongMemEval—长期记忆检索—
MemoryAgentBench2025Agent任务耦合记忆—
MemoryArena2026多维度Agent记忆竞技场新发布

评测盲区

当前基准不测程序记忆质量、不测跨Agent一致性、不测抗投毒能力——90%+ Agent对记忆投毒脆弱但基准不覆盖。

LoCoMo 排行

MAGMA 0.70 > Nemori 0.59 > A-MEM 0.58 > MemoryOS 0.553。MAGMA用多图架构实现跨图遍历回答多跳时序问题。

Security

记忆安全:定时炸弹

🔴 记忆投毒

90%+ 受测Agent脆弱——攻击者可以向记忆存储注入虚假事实。100%复发率:通过对话纠正Agent之后,它仍会在后续交互中复用被污染的记忆。

arXiv 2603.15125

🔴 错误放大循环

Agent 检索到之前错误运行的 notebook 后,以更高置信度复用错误结果——"记忆把错误答案包装成了既定先例"。

Databricks 2026.04

🛡️ SSGM 框架

Stability- and Safety-Governed Memory:写入安全(过滤/审计)、读取安全(访问控制)、遗忘安全(GDPR级联删除)、跨Agent治理。

arXiv 2603.11768
Outlook

2026 下半年展望

遗忘成为标配

append-only记忆层将被淘汰。memify式的精炼循环成为生产Agent基础设施的必备组件。

记忆即代码

AGENTS.md / CLAUDE.md模式标准化——程序记忆的跨框架约定形成。可能是当前最成功的Agent记忆实践。

记忆安全合规

GDPR"被遗忘权"、记忆投毒防护、多Agent共享记忆的权限治理——从"谁都能读写"到细粒度控制。

评估成熟化

程序记忆质量、跨Agent一致性、抗投毒能力——当前基准的三大盲区正在被新基准填补。

端侧记忆

Apple Intelligence等端侧Agent需要本地化记忆方案,隐私+延迟双重约束驱动轻量级记忆架构。

生物启发落地

睡眠巩固、间隔重复、情绪标记——从arXiv论文走向工程实现。Human-Inspired Memory Architecture (arXiv 2605.08538) 是先锋。

References

完整引用源 (30+)

arXiv 2603.07670 · 2026.03 · 40+ citations
arXiv 2602.06052 · 2026.02
arXiv 2605.08538 · 2026.05
arXiv 2604.04503 · 2026.04
arXiv 2603.11768 · 2026.03
arXiv 2604.04949 · 2026.04
arXiv 2603.15125 · 2026.03
arXiv 2601.03236 · 2026.01
ECAI 2025 · arXiv 2504.19413
Preprints 202603.0359 · 2026.03
The Nuanced Perspective · 2026.05
Zylos Research · 2026.04
Particula Tech · 2026.06
Databricks · 2026.04
Zylos Research · 2026.03