Jak mogą współistnieć pamięć współdzielona i osobista w rodzinnym agencie AI?

Eva Wong

IceWhale author

Eva Wong jest Technicznym pisarzem i stałym majsterkowiczem w ZimaSpace. Całe życie geek z pasją do homelabów i oprogramowania open-source, specjalizuje się w tłumaczeniu skomplikowanych koncepcji technicznych na przystępne, praktyczne przewodniki. Eva wierzy, że samodzielne hostowanie powinno być zabawą, a nie czymś onieśmielającym. Poprzez swoje samouczki umożliwia społeczności rozwiewanie tajemnic konfiguracji sprzętu, od budowy pierwszego NAS po opanowanie kontenerów Docker.

How Can Shared and Personal Memory Coexist in a Family AI Agent? - Zima Store Online

Współdzielona i osobista pamięć mogą współistnieć w jednym rodzinnym agencie AI, gdy pamięć jest modelowana jako rekordy o określonym zakresie, z jawnymi właścicielami i regułami dostępu, a nie jako jeden ogólny dla całego gospodarstwa domowego zapis rozmów lub zbiór wektorów.

Problem architektoniczny nie polega na tym, czy kilka osób może wysyłać zapytania do tego samego modelu. Chodzi o to, czy potok pamięci potrafi już w momencie zapisu odróżnić fakt dotyczący gospodarstwa domowego od prywatnej preferencji, zachować to rozróżnienie w pamięci masowej, egzekwować je podczas wyszukiwania oraz usunąć lub zastąpić daną informację bez zmieniania stanu innej osoby.

Pamięć rodzinna potrzebuje więcej niż jednego zakresu

Przydatny projekt rozdziela co najmniej pamięć osobistą, celowo współdzieloną pamięć gospodarstwa domowego oraz krótkotrwały stan sesji. „Model pralki to X” może mieć zakres gospodarstwa domowego, podczas gdy „Wolę, aby w sypialni było 19°C” powinno zwykle pozostać przypisane osobie, która to wyraziła. Przypuszczenia z sesji nie powinny po cichu awansować do żadnego z trwałych zakresów.

Badanie z 2026 roku dotyczące pamięci dla wielu użytkowników opisuje prywatne, współdzielone i zarządzane rozwiązania pamięci, zamiast traktować pamięć wielu użytkowników jako jeden niezróżnicowany magazyn. Najważniejszy wniosek projektowy dla agenta domowego jest taki, że współdzielenie to decyzja dotycząca zasad przypisana do pamięci, a nie efekt uboczny kierowania kilku użytkowników do tej samej bazy danych.

Granica zakresu powinna być egzekwowana przed wyszukiwaniem. Jeśli system pobiera pamięci wszystkich osób i prosi model językowy o „zignorowanie prywatnych”, izolacja już zawiodła. Model powinien otrzymywać wyłącznie rekordy, których uwierzytelniony użytkownik i bieżący kontekst gospodarstwa domowego są uprawnieni użyć.

Właściciel, pochodzenie i poziom pewności muszą towarzyszyć pamięci

Trwała preferencja powinna zawierać informację o tym, kto ją wyraził, skąd pochodzi, czy została podana wprost, czy wywnioskowana, kiedy ją zaobserwowano oraz czy nowszy rekord ją zastępuje. Bez informacji o pochodzeniu agent rodzinny nie potrafi odróżnić bezpośredniej instrukcji od słabego wzorca wywnioskowanego na podstawie zachowania jednej osoby.

Opis typowanej pamięci dla wielu dzierżawców firmy Oracle z 2026 roku wskazuje na potrzebę jawnej tożsamości dzierżawcy i izolacji na poziomie schematu, zamiast polegania na konwencjach promptów. Wdrożenie domowe jest mniejsze, ale ta sama lekcja dotycząca modelu danych ma zastosowanie: identyfikatory użytkownika i gospodarstwa domowego powinny być przechowywane wraz z rekordem i egzekwowane poniżej warstwy promptu.

Powiązany artykuł ZimaSpace o nieprawidłowych preferencjach gospodarstwa domowego opisuje, co dzieje się, gdy wywnioskowane zachowanie utrwala się jako wspólna prawda. Przedstawiona tu architektura zapobiega tej awarii, ponieważ awansowanie stanu osobistego lub wywnioskowanego do pamięci gospodarstwa domowego jest jawną zmianą stanu.

Polityka wyszukiwania to miejsce, w którym mieszanie pamięci zwykle staje się widoczne

Dwa prawidłowo rozdzielone magazyny mogą nadal przeciekać do siebie, jeśli zapytanie wyszukiwawcze pomija filtr użytkownika, klucz pamięci podręcznej ignoruje tożsamość albo współdzielona przestrzeń nazw wyszukiwania semantycznego zwraca rekordy przed filtrowaniem autoryzacyjnym. Izolacja pamięci musi więc obowiązywać w całym przebiegu żądania: podczas wyszukiwania, ponownego porządkowania wyników, buforowania i konstruowania promptu.

Wzorzec implementacyjny z 2026 roku dotyczący pamięci wyszukiwanej per użytkownik pokazuje pobieranie pamięci w zakresie dzierżawcy, w którym każdy użytkownik widzi własny stan, a aplikacja nadal może korzystać z jednej współdzielonej usługi pamięci. Ważny jest nie konkretny mechanizm, lecz powiązanie przestrzeni nazw wyszukiwania z zaufaną tożsamością, a nie z tekstem dostarczonym przez model.

Współdzieloną pamięć należy dodawać jako drugi autoryzowany zakres, a nie jako rozwiązanie awaryjne, gdy wyszukiwanie osobiste niczego nie zwróci. To rozróżnienie sprawia, że „brak informacji o tym użytkowniku” nie zamienia się w „użyj preferencji kogoś innego”. Brak osobistego faktu jest bezpieczniejszy niż przypadkowe podstawienie danych innego użytkownika.

-15% OFF

ZimaBoard 2 – Mini serwer domowy dla Twojego wielkiego pomysłu

Single board computer zimaboard2

Usuwanie i rozwiązywanie konfliktów pokazują, czy zakresy są rzeczywiste

System rodzinny w końcu napotyka sprzeczne preferencje, użytkowników, którzy się wyprowadzili, skorygowane fakty i żądania usunięcia danych. Jeśli pamięci jednej osoby nie można usunąć bez usuwania współdzielonej wiedzy gospodarstwa domowego albo jeśli wspólnego faktu nie można zmienić bez przepisywania prywatnych historii, pierwotny model przechowywania w rzeczywistości nie był zakresowy.

Omówienie szczegółowej autoryzacji wyszukiwania firmy WorkOS pokazuje, dlaczego kontrola dostępu powinna towarzyszyć danym podczas wyszukiwania, zamiast być sprawdzana wyłącznie podczas logowania. W przypadku pamięci rodzinnej ten sam punkt egzekwowania zasad pozwala zachować skuteczność reguł usuwania poszczególnych rekordów i widoczności także wtedy, gdy pamięci są osadzane lub wyszukiwane semantycznie.

Przetestuj architekturę za pomocą dwóch kont rodzinnych i jednego konta gospodarstwa domowego. Zapisz sprzeczne preferencje, awansuj jeden fakt do zakresu współdzielonego, odbierz jednemu użytkownikowi dostęp, usuń jego prywatny rekord, a następnie wykonaj zapytania z każdej tożsamości. Projekt przechodzi test tylko wtedy, gdy współdzielone fakty pozostają dostępne, osobiste preferencje nigdy nie przekraczają granic kont, a usunięcie usuwa zamierzoną pamięć bez strat ubocznych.