《Agent记忆错误的100个案例手册》第 71–75 案例

本辑为《Agent记忆错误的100个案例手册》连载内容。

案例 71：跨会话与用户识别错误｜session-isolation-memory-leak

场景

Agent使用进程池处理用户请求。用户A的会话结束后，进程未完全清理工作记忆（如全局变量、静态缓存），下一个分配给该进程的用户B的请求访问到了用户A的残留数据。

错误表现

用户B询问”我的偏好设置是什么”，Agent返回了用户A的偏好（如”你喜欢暗黑模式”），用户B感到隐私被侵犯。

解决方案

1. 每个会话使用独立的进程/容器，会话结束后强制销毁
2. 会话切换时执行”记忆清理清单”：清空所有会话级变量、缓存、临时文件
3. 使用”会话上下文对象”：所有会话数据绑定到该对象，对象生命周期与会话绑定

原理

进程池复用提高了资源利用率，但带来了状态隔离的挑战。如果没有严格的清理机制，前一个会话的”记忆”会泄露给后一个会话，这是严重的隐私问题。

案例 72：跨会话与用户识别错误｜user-id-aliasing-identity-merging

场景

系统支持多种登录方式（邮箱、手机号、微信）。用户A用邮箱alice@example.com注册，用户B用手机号13800138000注册。后来用户B绑定了邮箱alice@example.com（这是用户A的邮箱，由于系统漏洞未校验唯一性）。系统基于邮箱将两个用户合并为同一身份。

错误表现

用户B看到了用户A的全部历史对话和记忆，包括敏感信息。用户A的后续对话中混入了用户B的偏好设置。

解决方案

1. 建立统一的用户身份图（Identity Graph），明确区分”登录凭证”和”用户身份”，多个凭证可关联到同一身份，但需显式确认
2. 身份合并前进行”相似度校验”：检查两个身份的历史行为、设备指纹等，异常时要求人工审核
3. 实施”身份隔离优先”：宁可误判为不同用户，也不误判为同一用户

原理

用户身份是Agent记忆系统的”主键”。身份识别错误会导致记忆的严重错乱。在身份合并上，保守策略（不轻易合并）比激进策略更安全。

案例 73：跨会话与用户识别错误｜guest-session-upgrade-data-loss

场景

用户以游客身份与Agent对话，积累了大量偏好记忆（喜欢的风格、常用地址等）。随后用户决定注册账号，但注册流程创建了新用户ID，未将游客会话的记忆迁移到新账号。

错误表现

用户注册后发现Agent”忘记”了之前的所有偏好，需要重新设置，感到体验倒退。

解决方案

1. 游客会话也生成临时用户ID，注册时执行”记忆迁移”：将临时ID下的记忆复制到新用户ID
2. 在注册流程中明确询问”是否保留游客期间的设置？”
3. 为游客会话设置合理的保留期（如30天），期间用户可随时注册并恢复记忆

原理

游客到注册用户的转化是用户生命周期的重要节点。如果记忆在这一节点丢失，用户前期的投入被清零，转化率会显著下降。

案例 74：跨会话与用户识别错误｜cross-device-session-state-sync-lag

场景

用户在手机上与Agent对话，设置了偏好”语言=中文”。随后用户在电脑上登录同一账号，由于服务器间的状态同步延迟（5分钟），电脑端Agent仍使用默认语言”英文”。

错误表现

用户在电脑端收到英文回复，感到困惑”我不是设置过中文吗？“，怀疑设置未保存。

解决方案

1. 关键用户状态（语言、主题、核心偏好）使用强一致性存储（如etcd、ZooKeeper）
2. 设备启动时主动拉取最新用户状态，而非依赖被动同步
3. 状态变更时发送”失效通知”到所有在线设备，触发实时刷新

原理

跨设备一致性是用户体验的基础。最终一致性（Eventual Consistency）在用户可感知的时间范围内（秒级）是不可接受的。

案例 75：跨会话与用户识别错误｜session-timeout-mid-interaction

场景

用户在进行一个复杂的多步骤任务（如填写长表单），中途离开30分钟。Agent的会话超时设置为30分钟，用户回来时会话已过期，所有已填写的信息和任务进度丢失。

错误表现

用户需要从头开始填写，已投入的15分钟工作白费，用户愤怒放弃。

解决方案

1. 对进行中的任务实施”断点保存”：每步完成后自动保存进度到持久化存储
2. 会话超时前发送”即将超时”提醒，允许用户一键延续会话
3. 区分”会话空闲超时”和”任务超时”：任务进行中时延长会话有效期

原理

会话超时是为了资源释放和安全，但不应以牺牲用户体验为代价。任务状态的持久化是保障长任务不被中断的关键。

来源：Agent Search