#memory-protocol

共收录 1 条相关安全情报。

← 返回所有主题
推荐 8.5
Conf: 50%
👥 作者: Thamilvendhan Munirathinam

该论文提出了一个名为 memorywire 的供应商中立的线格式(wire format),用于代理内存操作。当前多种代理内存框架(如 mem0、Letta/MemGPT、Cognee、Zep/Graphiti、MemoryOS、MemTensor)各自拥有独立的 SDK、存储布局和操作词汇,导致集成工作重复、迁移成本高昂,且缺乏统一的人工审查机制。memorywire 基于 JSON-Schema 2020-12 规范,定义了五种内存操作(remember、recall、forget、merge、expire)和四种内存类型(语义、情景、程序、情感),并提供了 MemoryStore 接口、fan-out 路由器以及可选的“人在回路”(HITL)治理通道,允许在写入长期存储前进行人工审核。该格式并不旨在与 Model Context Protocol (MCP) 竞争,而是与之互补。作者给出了开源参考实现,包含五个后端适配器(sqlite-vec、mem0、Letta、Cognee、pgvector)。实验评估包括:在包含 100 个事实和 50 个查询的标注数据集上,召回率@5 达到 1.000,写入延迟 p50=37.8ms,读取延迟 p50=40.6ms;对抗融合实验表明,在 1-of-N 排名 0 注入扫描(K∈{0,5,...,50})中,Reciprocal Rank Fusion (RRF) 始终保持召回率@5=1.000,而最大融合(max fusion)在 K≥5 时跌落至 0.500 且泄漏率达 80%;跨 16 场景的适配器一致性测试通过了 80 个用例中的 68 个,零故障。本贡献并非新的算法,而是将现有组件(如 RRF、有限状态机、短时/长时记忆整合、差异批准工作流)封装成一个协议中立、经验验证的参考实现,旨在促进代理内存操作的互操作性与安全治理。

💡 推荐理由: 该工作标准化了代理内存的读写操作,引入了可选的人工审核通道,有助于安全团队统一审计和管控代理系统的数据写入,降低因内存操作不一致或缺乏治理导致的安全风险。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)