一种多智能体受控接入的记忆管理方法及装置与流程

本发明涉及人工智能与数据安全，具体涉及一种多智能体受控接入的记忆管理方法及装置。

背景技术：

1、随着人工智能技术的快速衰退，多个智能体（agent）协同工作的场景日益增多。智能体在执行任务过程中会产生大量需要长期保存的记忆数据，例如用户偏好、任务上下文、决策记录等。然而，在多智能体环境中，外部智能体并非天然可信，其记忆写入行为可能导致记忆污染、权限越级及审计链条断裂等特殊技术问题：

2、具体而言，现有记忆管理系统中，外部智能体通常被赋予直接写入记忆库的权限，恶意或失控的智能体可直接篡改、污染正式记忆，导致记忆数据失真，且污染源难以追溯。

3、在权限控制方面，现有技术中的任务级动态最小权限执行方法通常将权限与具体智能体绑定，智能体失效时权限即失效，无法实现任务级的无缝接续；其关注点在于权限分配而非写入内容的审核管控，且未涉及读写分离机制。

4、同时，审计链条的断裂问题也不容忽视：现有技术中，记忆写入行为缺乏统一的受控审核入口，各智能体的写入行为分散、无序，无法形成完整的审计事务链。

5、此外，当某个智能体因异常退出时，其绑定的任务与记忆数据无法平滑接续，造成记忆中断。

6、因此，需要一种能够对多智能体记忆写入进行受控管理、解决上述特殊技术问题的方法及装置。

技术实现思路

1、本发明旨在解决多智能体场景中因外部agent不可信导致的记忆污染、权限越级及审计链条断裂的特殊技术问题，提供一种多智能体受控接入的记忆管理方法及装置。采用三级状态机、读写分离、权限解耦等技术手段，产生全过程可审计的受控写入链的技术效果。

2、方法包括侯选箱写入步骤、守门蜂审核步骤和归巢写入步骤，三者构成三级状态机，每一级状态转换均生成审计记录。守门蜂审核步骤基于预设审核规则库执行审核，规则库包括敏感词检测规则、来源可信度规则、写入频次阈值规则和隐私区域授权规则。主记忆库仅接受审核通过的写入操作，外部智能体仅能通过触角接口读取，无权直接写入主记忆库。记忆数据的访问权限与任务标识和记忆巢格标识绑定，不与智能体标识绑定。

3、与现有技术相比，本发明的有益效果：

4、（1）与现有技术相比：其仅关注权限分配而非写入管控，本发明通过三级状态机实现了写入前强制审批；其权限与agent绑定、agent失效即权限失效，本发明通过权限与agent解耦实现了agent失效时的无缝接续；其未涉及写入权限的区分管控，本发明通过读写分离实现了外部agent无权直写记忆。三级状态机、读写分离、权限解耦深度耦合，形成"1+1+1>3"的协同效应，而非简单的技术特征叠加。

5、（2）受控接入机制（访问卡准入认证+任务租约+审计事务链+熔断恢复）为多智能体接入提供独立的接入管控层。

6、（3）封号熔断仅锁定高级功能不触碰用户数据，深度冬眠需物理介质+生物特征双重验证。

7、（4）协议兼容设计使记忆安全管控层独立于a2a/mcp等具体通信协议。

8、（5）记忆数据本地存储、归属使用者，支持断网访问与数据导出，数据处理符合《个人信息保护法》等相关法律法规要求。

9、（6）技术方案的实施遵循法律、社会公德和公共利益要求，所有写入操作均在用户授权范围内执行。

1.一种多智能体受控接入的记忆管理方法，其特征在于，包括以下步骤：

2.根据权利要求1所述的方法，其特征在于，所述候选箱写入步骤中，所述预定必填字段包括来源标识、上下文标识、话题标识、摘要、分区标识、权限标识、重要性等级和风险等级，当必填字段缺失或校验失败时，写入请求被拒绝并生成审计记录。

3.根据权利要求1所述的方法，其特征在于，所述守门蜂审核步骤中：

4.根据权利要求1所述的方法，其特征在于，还包括受控接入步骤：

5.根据权利要求4所述的方法，其特征在于，还包括熔断恢复步骤：当在预设时间窗口内越权访问次数超过第一阈值、或写入请求风险等级连续超过第二阈值、或审计事务链出现异常断点时，执行封号熔断，仅锁定该智能体的高级功能权限而不触碰用户数据；当系统检测到持续性安全攻击、或连续多日无用户操作且系统资源低于预设水位时，执行深度冬眠，系统进入最低功耗待机状态，仅保留核心数据，激活需通过预先登记的物理验证介质并同时验证用户生物特征。

6.根据权利要求1所述的方法，其特征在于，所述外部智能体通过标准化智能体通信协议接入，所述标准化智能体通信协议包括a2a协议或mcp协议中的至少一种；所述候选箱写入步骤、守门蜂审核步骤和归巢写入步骤构成独立于通信协议的记忆安全管控层，通信协议类型变化不影响所述记忆安全管控层的执行。

7.根据权利要求1所述的方法，其特征在于，所述主记忆库存储于用户本地设备，支持断网访问与数据导出，记忆数据归属权为使用者所有；所述方法在实施过程中遵循法律、社会公德和公共利益要求，所有写入操作均在用户授权范围内执行。

8.一种多智能体受控接入的记忆管理装置，用于执行权利要求1至7中任一项所述的方法，其特征在于，包括：

9.根据权利要求8所述的装置，其特征在于，还包括受控接入单元，所述受控接入单元包括：

10.根据权利要求8所述的装置，其特征在于，还包括熔断降级单元，用于在检测到预设触发条件时执行封号熔断，仅锁定高级功能权限而不触碰用户数据；所述熔断降级单元支持深度冬眠状态，激活需通过物理验证介质并验证用户生物特征。