人工智能个人上下文必须独立于工具。2026年换助手冷启动一律作废。范围墙必须由库强制，提示词挡不住私人行泄漏。检索要三路并行再重排，线性打分卡住才加模型。记忆写入模型禁止改范围，注入最多弄脏一行。密钥代理能调禁止拿，只代发请求不回传明文。不准把记忆写进某一家产品里。

人工智能记忆痛点在把「每家工具自己记一点」写成「已经有上下文」

终端、浏览器、手机，换一家模型就从零解释：客户是谁、本周什么到期、仓库哪几个、上个月为什么那样定。事实没变，变的是外壳。建设者该把「记忆独立、墙在库里、写入改不了范围」写成硬规格。管隐私的人，该拒收工作面还能读到私人行的方案。

两处只有对着库策略才清楚。其一，一张表承接镜像和记忆。镜像是别处权威对象的可再同步副本，可以整表擦了重来；记忆是引擎自己拥有的偏好、决定、教训，用取代来改，不能和镜像搅在一起。检索三路并行：全文抓精确标识，三元组抓被词干弄坏的名字，向量抓没有共同词的同义问法。再加权打分，新鲜度只当平手决胜，不做全局衰减——衰减会把四个月前仍正确的决定压到昨天提过同一词的会议下面。线性打分在同义问和「同主题错答案」上分不开，召回五条零点八四过不了零点九的门。这时才在前二十上加小模型重排，空列表算合法答案，超时回退到加权序。召回五条到零点九五五，负向查询不再吐垃圾。其二，墙不在应用的查询条件里。两个库登录、两套连接串，行级策略强制开启。工作角色物理上拿不到私人连接。令牌在签发时就绑死角色，请求时按角色选连接，没有中途切换。金丝雀在库里埋私人标记，用真实工作令牌打所有读路径，泄漏必须正好为零，才允许签发工作令牌。软删曾经被墙挡住：新行变成已删后对选择策略不可见，更新被拒。危险操作必须显式提权，这正是边界该有的别扭。

操作上再钉三件事。第一，蒸馏模型只能填内容字段，不能选范围、状态、编号、取代谁。提示注入最多弄脏一行。第二，近重复只打标、不自动合并。两条相反事实嵌入几乎一样，自动合并会毁历史。第三，代理不取密钥，只请求引擎代发一次、按主机白名单注入、回传前擦掉明文。建设者该把「本周有几次工作面读到私人行」写进例会。管平台的人，该拒收把记忆写进某一家产品文件的方案。

人工智能共享上下文2026五步：记忆独立、墙在库里、三路检索、写入改不了范围、密钥只代发

1. 上下文必须独立于工具。换助手还冷启动，方案作废。
2. 范围墙必须由库强制。靠提示或查询条件拦私人行，方案作废。
3. 检索必须三路并行。线性打分卡住才加模型，一上来就上模型，方案作废。
4. 写入模型禁止改范围。注入能改状态或范围，方案作废。
5. 密钥代理能调禁止拿。明文回传到对话里，方案作废。

上表对应「换助手冷启动一律作废」。独立记忆的价值是让工具文件叙事进事故表，不是禁止用新助手。

现场还要防口号替换验收。把「已经有记忆」写成周报，不等于工作令牌还是零泄漏。若只能改一处：先把范围墙搬进库。

结论：人工智能上下文要以库墙和独立记忆为准，不要把记在某一家里写成已经有上下文

工具会换，上下文不该跟着换。仍拿产品内记忆交差，隐私评审会先拒绝你。

你下次给新助手接记忆，先写出墙在库还是在提示、工作令牌金丝雀过没过、密钥会不会进对话；三格空着，已经有上下文五字先不要进材料。

现场还要防口号替换验收。把「已经有门禁、已经跑过六十次、已经写了评测、已经防注入、已经有共享记忆」写成周报，不等于门禁碰到真系统、宽改先拆开、决定写在跑前、授权在模型外、范围墙在库里。周报可以写，门禁必须绑在对照表和分列指标上。缺对照表的方案，一律按未完成处理，不能进月报。

若只能改一处：先把「差不多就能交差」从唯一成功标准里拿掉。演示可以记，自建考题当过关、加钱当能改宽、感觉更好当证据、系统提示当权限边界、提示词当范围墙五件跟不上就算事故。事故要写负责人、复验日期和作废条件，不许用「下期优化」搪塞。

落地时把指标钉在周会上：门禁是不是碰到真系统、四文件以上有没有先拆、发布规则是不是跑前写死、特权动作有没有模型外强制、工作角色能不能读到私人行。哪一格空着，哪一项不准对外说已经上线。空格超过两周仍空，项目暂停扩面。

本文侧重全链路风控方法论。落地时请用自身业务单据做回放验证，不要把示例阈值直接当生产策略。 相关：风控体检 · 方案资源