每個 Agent 都變成寫入者
沒有 candidate-first 控制，自主寫入會讓共享記憶變成未經審查的真實來源。
Agent 經濟的記憶基礎設施
記憶引擎負責找。Vault 決定什麼值得信任。
不必替換 mem0、Letta、AgentMemory、RAG 或自有系統，就能加入審核、權限、時效、過期、隱私、來源與回滾的後端無關治理地基。
Local-firstSQLite + Markdown 真實來源
Backend-agnostic可獨立，也可加強既有引擎
Governed by default候選 → 審核 → 推廣
6 / 6mem0 + Vault top-1 有效案例
0 / 6治理後禁止暴露案例
+0.1482 ms平均配對 guard overhead
5 × clean-statedigest-bound 連續重複
2026-07-19 公開結果 · synthetic retrieval-only governance contract · 非端到端 QA 或官方排行榜。
我們建立的品類
Retrieval 與行動之間，缺少一個記憶控制平面。
向量相似度只能回答「看起來相關嗎？」正式環境還必須回答「已核准嗎、仍有效嗎、有權使用嗎、能追溯嗎？」
既有層
記憶引擎
抽取 · embedding · 排序 · 召回
mem0
Letta / MemGPT
AgentMemory
Vector RAG
→
Vault Governance Contract
信任決策
- 審核與生命週期狀態
- 權限與敏感度政策
- 時效、TTL、版本取代
- 隱私與 secret blocking
- 來源與審計軌跡
→
Agent 可用輸出
受治理的記憶
允許使用的證據
阻擋原因
來源引用
回滾路徑
公開證據
同一引擎、同一批候選，治理帶來可測量的改善。
我們比較 A 與 A + Vault，不用不相干的 provider 製造華麗排行榜。
Valid Recall@1
六個 synthetic governance cases · top-1 · 越高越好
Forbidden exposure
返回無效記憶的案例比例 · 越低越好
為什麼是現在
Agent 增長得比記憶信任基礎設施更快。
真正的平台機會不是再做一個封閉記憶庫，而是建立能橫跨 Agent stack 的治理合約。
每個框架都形成孤島
團隊需要跨 Codex、Claude、OpenClaw、n8n、Coze 的連續性，而不是另一座 proprietary island。
信任成為基礎設施
權限、來源、過期、回滾和審計是水平需求，這正是 Vault 要擁有的平台層。
護城河
能穿越 backend 變動的治理合約。
模型、向量資料庫與記憶引擎會不斷更換；可信記憶的治理不變量不會消失。
Provider-neutral
同一治理合約跨本機、自架、雲端與未來 managed backend。
Evidence-native
Bounded reads、引用、審計與 digest-bound publication artifacts。
Lifecycle-aware
推廣、過期、取代、封存、刪除、還原與回滾。
Agent-native
MCP、Gateway、CLI、OpenAPI 與受治理的跨主機同步。
「保留你喜歡的記憶引擎；加上能決定什麼值得信任與使用的記憶地基。」
把 Agent 建立在可信記憶上。
審查架構、重現證據，或整合你的記憶引擎。