准入与呈现：治理 LLM 智能体中的持久化记忆

研究提出通过区分“准入”与“呈现”来治理 LLM 智能体的持久化记忆，并设计了无需重训练的因子编译准入（FC）和权限语义准入（PS）两种推理期策略。在包含 4 项任务、每项 300 样本的外部基准评测中，FC 和 PS 相比逐字注入将裁判评估失败率分别降低 6.7 和 8.8 个百分点，跨域泄露最高减少 29.5 个百分点。