怎样让 AI 产品记住用户，又能纠正和忘记错误信息？
把聊天历史、角色设定与用户记忆分开，形成提取、确认、保存、使用和删除的完整流程。
本页目录
直接回答
记忆不是把全部聊天反复塞给模型。产品可以提取用户信息、存入画像，再在后续对话中使用相关部分，但应先区分角色设定、当前对话、完整历史和长期用户事实。键值存储只是起点，还需要明确证据来源、归属、确认、更新、删除和验收，让“记得住”与“记得对、能改掉”一起成立。
适用场景
- 用户反复介绍同样的偏好，产品每次都像初次见面。
- AI 会记错个人资料，或者把角色扮演内容当成用户事实。
- 准备做陪伴、私人助手、学习教练或个人资料检索产品。
一步一步做
明确值得长期记住的范围
为具体任务选少量信息，例如用户主动声明的称呼、输出偏好或正在做的项目。一次情绪、假设、引用他人的话和模型推测不自动成为长期事实。说明哪些会保存、用于哪里，提供关闭入口；不为展示个性化收集无关资料。
把候选信息与确定事实分开
从用户原话提取候选记录，保留来源消息和时间。先让用户手动添加或确认重要信息；冲突时展示差异，不擅自编造折中版本。角色“喜欢什么”属于角色设定，用户“喜欢什么”属于用户记忆，不能混写。
给记录加归属与状态
整理建议：除内容外，至少记录所属用户、用途范围、来源、更新时间及有效或失效状态；临时事项加复查或到期条件。由服务端根据真实身份选择可读写范围，不能相信请求里任意传来的 user_id。开始可用现有数据库，先跑通闭环，再评估是否需要专门的检索组件。
只在相关任务中使用有效记忆
先按用户和权限筛选，再取与当前任务相关的有效信息，限制长度。将其作为有来源的数据，与系统规则分开；不把用户记忆里的命令当成新的权限。OWASP 提醒历史和记忆也可能携带持续的提示注入，文本分区本身不是安全保证，工具权限仍要由程序执行。
实现修改、删除和冲突处理
让用户看见保存了什么，并能改正、停用或删除。用户更新后的版本应优先于迟到的自动提取结果；有冲突就重新核对。删除后同时处理派生摘要、检索副本和缓存；若旧聊天仍保留，要防止提取任务把已要求忘记的内容再次写回，并说明历史保留与记忆删除的区别。
用跨会话样例验收
用测试用户先保存偏好，重新登录后提出相关任务，检查是否正确引用；再改偏好、删除偏好，重复验证。加入另一用户、矛盾信息、虚构情境和无关任务，检查是否串号、臆测或过度提及。记录实际错误，不能因一次正确回答就认定记忆可靠。
用书本复盘时，把原理与个人证据分栏
使用书本概念做个人复盘时，可以把原理映射到真实经历。先确定书的版本和处理范围：完整逐章版逐章标记已读、未取得与未处理；8–12 个主题的轻量版只是选题映射，不能宣称覆盖全书。每项分开保存原书原理与出处、用户真实记录与来源、模型推断及不确定性。个人材料没有对应事实时写“暂无依据”，不要为了凑满章节替用户编经历。先完成证据映射，再提出小行动与回访问题；新反馈仍需确认后才能成为记忆。
案例拆解
假设示例：学习助手的输出偏好
用户说“以后讲概念先给一个例子”，确认后存为输出偏好，并关联原消息。后来改成“先讲结论”，应更新有效记录；旧提取任务不能覆盖新决定。用户要求忘记后，下一次回答不再根据这条偏好调整，也不能从旧聊天自动恢复。角色口头禅则留在独立的人设配置中。
补充假设示例：某章讲“改变环境提示”，用户有一条自己确认的记录“把手机放到卧室外后，一周有三晚按时睡”。可以把两者关联，注明记录日期和样本范围，再建议观察下一周。若另一章涉及工作冲突，而用户没提供相关记录，就写“暂无依据”并留下可选提问，不能推断用户一定与同事有矛盾。
行动检查
可复制模板
AI 记忆功能 SPEC（整理补充模板）
用户任务：
需要长期记住的少量信息：
明确不保存的内容：
候选信息的来源与确认方式：
记录字段：所属用户、内容、用途、来源、更新时间、有效状态
冲突与过期规则：
在哪些任务召回，哪些任务不召回：
用户查看、纠正、关闭、删除入口：
删除后旧历史、摘要、检索副本和任务如何处理：
验收：跨会话记住 → 更新生效 → 删除不再引用；另一用户不可读取；推测和角色扮演不变成事实。
请沿用现有身份与数据库，先做最小闭环，不先安装整套记忆框架。
书本原理与个人事实映射表
书名／版本／材料范围：
模式：［完整逐章／8–12主题轻量］
覆盖清单：章节或主题｜书本内容是否已取得｜已处理／未处理｜缺失说明
书本栏：原理的准确转述｜章/节/页或可定位出处
个人事实栏：用户确认事实｜原始记录位置与日期｜适用范围；没有则“暂无依据”
分析栏：可能关联｜推断依据｜不确定性｜反例
行动栏：用户愿意验证的小行动｜观察指标｜回访日期
回访结果：新记录来源｜是否得到用户确认｜应更新或撤销的旧结论
请不要将书本例子、模型推断、虚构情境写成我的经历，也不要把轻量版标成全书逐章覆盖。
易错点
- 把模型猜测写成用户事实，再用它证明后续猜测。
- 保存了聊天记录就宣称拥有长期记忆：还需决定何时提取、更新和召回。
- 将所有画像直接拼入高权限指令，或让记忆改变工具授权。
- 使用参考照片能帮助角色一致性，但不能保证每次图片完全一致，仍须独立测试。
相关指南
- 怎样把文字、图片、语音等 AI 能力组合成产品？
- 产品什么时候需要数据库，表和字段应该怎么设计？
- 页面能登录就够了吗，怎样保证用户只能看到自己的数据？
- context-engineering
- personal-briefing
官方参考
- OWASP：LLM Prompt Injection Prevention — 说明跨会话记忆污染风险，以及指令与数据分离不能替代执行层权限控制。 资料核查记录日期：2026-10-18。