memgovern
开源AI智能体记忆治理工具,专注于记忆写入与删除的治理层(governance layer),提供衰减遗忘、墓碑标记、冲突仲裁及信任账本等机制,核心包零依赖、基于SQLite
时间轴 (近 90 天)
memgovern 0.5.0 新增了 `memgovern audit` 命令行工具,可在终端输出可读的信任报告
memgovern 是一个治理层(governance layer),关注记忆的写入与删除治理,而非记忆存储
memgovern 核心包零依赖、仅用标准库,底层由 SQLite 支撑
memgovern 采用墓碑(tombstones)标记进行软删除而非物理删除,以保证可追溯
memgovern 从 v0.2 起维护一份按来源计分的信任账本(per-source trust ledger)
memgovern 的信任计分采用贝叶斯平滑的胜率,初始先验值为 0.5,并带有 30 天的半衰期衰减
memgovern 信任分低于 0.35 阈值即触发 LOW 标注
memgovern 设置三类触发器(tripwires):注入标记检测、突发写入检测、低信任源对抗高信任持有者
memgovern 采用先隔离再仲裁(quarantine-before-arbitrate)的设计哲学,命中触发器的写入会被隔离等待人工审查
v0.5 之前信任账本只能通过 Python API(store.trust_report())或 memory_trust_report 这个 MCP 工具访问
还有 4 条时间轴事件
全部知识事实 (14)
作者承认 memgovern 是结构性防御而非语义防御,攻击者可通过持续良性写入慢慢养高信任分,且标记列表会漏掉改写过的变体
50%待验证memgovern 是一个治理层(governance layer),关注记忆的写入与删除治理,而非记忆存储
50%待验证memgovern 核心包零依赖、仅用标准库,底层由 SQLite 支撑
50%待验证memgovern 采用墓碑(tombstones)标记进行软删除而非物理删除,以保证可追溯
50%待验证memgovern 从 v0.2 起维护一份按来源计分的信任账本(per-source trust ledger)
50%待验证memgovern 的信任计分采用贝叶斯平滑的胜率,初始先验值为 0.5,并带有 30 天的半衰期衰减
50%待验证memgovern 信任分低于 0.35 阈值即触发 LOW 标注
50%待验证memgovern 设置三类触发器(tripwires):注入标记检测、突发写入检测、低信任源对抗高信任持有者
50%待验证memgovern 采用先隔离再仲裁(quarantine-before-arbitrate)的设计哲学,命中触发器的写入会被隔离等待人工审查
50%待验证v0.5 之前信任账本只能通过 Python API(store.trust_report())或 memory_trust_report 这个 MCP 工具访问
50%待验证memgovern audit 命令支持 --json 输出机器可读格式和 --source NAME 过滤单一来源
50%待验证memgovern 可通过 pip install memgovern 安装
50%待验证memgovern 采用 MIT 许可证开源,可在 GitHub(hahahahahahahahah6/memgovern)与 PyPI 获取
50%待验证memgovern 0.5.0 新增了 `memgovern audit` 命令行工具,可在终端输出可读的信任报告
50%