📝

多Agent共享记忆的系统设计方法论：三种范式（完全私有/大共享池/作用域标签）、四种失败模式（未授权泄露/过期状态扩散/矛盾持续/来源丢失）、落地建议（写入强制作用域标签+端到端权限校验+组织级认知聚合+过期追溯）。为什么「用文件」答不上来，以及正确答法的边界在哪。

多Agent共享记忆：美团二面那道题，到底该怎么答

来源：公众号「算法狗」（2026-08-12）

面试官问：”多Agent之间怎么实现共享记忆？”答了句”用文件来做”——面试官追问”那并发写入怎么办、权限怎么控制？”，当场卡住。这其实是个正儿八经的系统设计问题，业界这两年也在认真讨论。

为什么”共享”比”检索”更难

单 Agent 记忆研究已经相当成熟了（LoCoMo、LongMemEval 这些评测基准把”记得住”量化得很细）。但多 Agent 场景的难点从来不是”存不存得下”，而是：

• 谁能写、谁能读
• 写的东西怎么不冲突
• 旧的东西怎么知道该扔了

有研究者把这个问题拆成经典的计算机体系结构问题：区分共享内存和分布式内存两种范式，提出 I/O、缓存、内存的三层记忆层级，指出两个关键协议缺口——跨 Agent 的缓存共享、有结构的内存访问控制。眼下最棘手的开放问题是多智能体记忆一致性。

翻译成人话：当五十个 Agent 同时在读写同一块记忆，怎么保证 A 看到的世界和 B 看到的世界不是两个版本？

三种典型做法

业界收敛出来的方案大致分三类，各有取舍：

1. 完全私有记忆

每个 Agent 一个独立小仓库，只有自己能读写。好处是隔离干净、权限简单。坏处是团队协作时经常各说各话——这也是研究者用来对比的基线配置。

2. 一个大共享池

所有 Agent 写进同一个地方，谁都能读。上手快，第一个月体验很好。但规模一大立刻出问题——没有权限边界，一个 Agent 的错误观察会污染所有 Agent 的判断。

3. 按作用域打标签的共享记忆（目前相对成熟）

这是 Mem0 等框架在实践中收敛出来的模式：每一条记忆写入时都打上身份作用域标签（user_id、agent_id、session_id、app_id），检索时再按需组合这些作用域。写入通过统一的 API 走，API 会校验这个 Agent 到底有没有权限写这个作用域。

这套设计的精妙之处在于同时解决了两件事：既让 50 个 Agent 能共享观察，又不至于谁都能改谁的记忆。更进一步，当很多 Agent 都观察到同一种模式（比如”企业版用户总在问同一个边界 case”），系统还能把这些零散观察向上聚合成组织级的更高阶认知。这才是多 Agent 系统真正”复利”的地方：个体的观察沉淀成组织的经验，而不是每次都从零开始。

绕不开的四个坑

Governed Shared Memory（治理型共享记忆）架构的研究把多 Agent 共享记忆的失败模式归纳成四种：

1. 未授权泄露 — 实测中发现，一个被信任范围限定的 Agent 能取到本该被拒绝的跨团队数据行。问题出在权限过滤只在部分环节生效，而不是端到端强制执行
2. 过期状态扩散 — 一条关于用户所在公司的记忆，在他换工作之前都是对的，换工作之后就变成一条”自信地错误”的记忆
3. 矛盾持续存在 — 不同 Agent 写入的观察互相矛盾，没人负责消解
4. 来源信息丢失 — 出了问题没法追溯是哪个 Agent、什么时候写的

这提醒了一件容易被忽视的事：共享记忆首先是个安全问题，其次才是个功能问题。写权限校验、读时的作用域过滤，这两件事必须做到”处处生效”，而不是”大部分时候生效”。

另外还有一个更隐蔽的坑：记忆的过期。低相关性的记忆可以靠衰减机制处理掉，但高相关性记忆的过期检测，目前仍然是个没解决的难题。

落地时的几个实际建议

• 别从”一个大池子”开始，哪怕看起来最简单。它在第一个月表现很好，之后就会持续拖后腿
• 写入时强制带作用域标签，读取时按作用域组合——这是目前唯一在多 Agent 场景下验证过能规模化的模式
• 权限校验要做到端到端，尤其是检索环节，不要只在写入时把关
• 为聚合留出空间：单条记忆之上，设计一层”多个 Agent 的共识会被沉淀为组织级认知”的机制——这是多 Agent 系统区别于多个单 Agent 堆叠的关键
• 提前设计过期与来源追溯：每条记忆知道自己是谁写的、什么时候写的，出问题时才追得回去

说回开头那个尴尬瞬间

“用文件做共享记忆”其实不算离谱，本质上就是最原始版本的”一个大共享池”——所有 Agent 读写同一份存储介质。真正的问题在于没往下延伸：

• 文件系统没有作用域标签，谁都能读所有内容，权限从设计上就不存在
• 并发写入极易冲突，没有事务性保证，脏读脏写是必然
• 没有过期机制，旧信息和新信息混在一起，没人负责清理
• 出了问题也没法追溯是哪个 Agent、什么时候写坏的

如果当时能把这几点说出来，再补一句”生产环境会考虑按作用域标签设计写入 API，加访问控制”，这道题大概率就答上去了。技术面试里，很多时候答案本身对不对没那么关键，关键是你知不知道这个答案的边界在哪。

原文：https://mp.weixin.qq.com/s/BbizaiYWziSLRIakmANtqw