Agent 的长期记忆应该放在哪里，怎样避免把错误永久保存？

建议把“记忆”拆成三层，而不是只选一种数据库：

1. 运行内状态：当前计划与工具结果，生命周期只覆盖一次任务。
2. 用户偏好：必须获得明确同意，并允许用户查看和删除。
3. 可检索知识：带来源、版本和权限范围，过期后重新验证。

跨任务写入前增加一个 policy step，判断内容是否必要、是否敏感、保留多久。长期记忆不要保存模型的自由文本总结作为唯一事实，最好同时保留来源引用。