维成论研究简报：记忆作为状态、运行时契约与代理组织

本期说明

这是“维成论研究简报”第三期。上一期已经讨论记忆准入、假设驱动的知识形成、感知运动图式、认知摩擦、规范接口、认知主体和语义性空想性错视。本期不重复这些材料。过去一天没有出现足以单独改变整个研究方向的新论文，因此本期采用“新近发表或自上一期后新近检索到”的标准，选择六篇此前未收录、且对维成论真正有结构意义的工作。

Towards a Formal Definition of Agent Memory: Basis, Span, Optimality, and the Sequential Memory Problem

作者：Hongyao Tang。发布日期：2026年8月12日。原文：https://arxiv.org/abs/2608.11654

核心主张：论文尝试给“代理记忆”一个形式化定义。记忆被理解为一个基，知识是由这个基能够生成的跨度；问题是否可回答，转化为现有记忆是否覆盖该问题。作者进一步把容量限制、噪声和连续写入放进统一框架，并把长期记忆形成描述为一个序列决策问题。

真正的新意：目前很多记忆系统只比较 benchmark 分数，却缺少共同的理论对象。这篇论文把“记住多少”改写为容量、覆盖率、精确度和未来效用之间的优化问题，使不同架构原则上可以放在同一坐标中比较。

对维成论的意义：这与“知识不是资料堆积，而是能够持续保存、调用并有效运行的结构”直接相接。但维成论还需要再加一层——一个记忆结构的价值不只来自覆盖更多问题，也来自它能否维持身份、边界和长期一致。覆盖最大化与主体维成未必是同一目标。

局限：形式化高度依赖作者定义的生成算子和覆盖概念，真实个人知识中的意义、冲突和价值优先级还没有被很好表示。阅读结论：必读。

MindMemOS: A Portable and Self-Evolving Memory Operating Layer for AI Agents

作者：Kaichao Liang、Yuqi Cui、Hao Kong、Xinyuan Huang、Guohaotian Hou、Qingcan Kang、Liang Chen、Yiyang Yin、Ke Ye、Jiaquan Guo、Da Chen、Lingan Zeng、Yixing Peng、Rong Yao、Shixiong Kai、Mingxuan Yuan。发布日期：2026年8月12日。原文：https://arxiv.org/abs/2608.12428

核心主张：MindMemOS 不把记忆当成固定数据库，而把它做成可迁移、可自行重组的“操作层”。系统会根据场景改变记忆 schema，合并重复记录、解决冲突，并从执行轨迹中逐渐形成可复用技能。作者还把人的隐式纠错信号用于发现可能不准确或偏离偏好的记忆。

真正的新意：记忆开始拥有自己的生命周期和演化机制。更重要的是，论文把事实记忆、模式发现和技能形成连接起来，使“过去发生了什么”可以转化成“以后怎样行动”。

对维成论的意义：这非常接近维成结构的动态性——持续不是把旧状态冻结，而是通过不断更新仍维持某种连续性。不过“自我演化”也立刻带来身份问题。如果 schema、技能和偏好都可以自动改写，系统凭什么仍被认为是同一个个人 AI？维成论可以提供比性能更严格的连续性判据。

局限：论文主要以任务准确率和技能成功率衡量演化效果，对于长期错误累积、偏好漂移以及用户如何撤销系统自行形成的结构讨论不足。阅读结论：必读。

Agent Safety Should Be a Runtime Contract

作者：Albus W. Ng、Yi Han、Jusheng Zhang、Wenhao Wang。发布日期：2026年8月11日。原文：https://arxiv.org/abs/2608.11274

核心主张：代理安全不能只被看作训练阶段赋予模型的属性。一个能执行代码、修改文件、发消息和操作数据库的代理，需要由运行环境强制执行安全契约。作者把契约分为两面——事前阻止危险动作，以及事后要求任务完成必须附带可核验的证据，例如测试、日志、文件差异和引用依据。

真正的新意：安全对象从“模型”转成“带证据的行动轨迹”。这与普通软件工程中的权限、事务和审计更接近，也比单纯要求模型“更守规矩”更可操作。

对维成论的意义：这是约束概念非常清楚的工程实例。系统之所以能够持续稳定，不是因为内部永远不会产生危险意图，而是因为某些状态转换在结构上被禁止，另一些状态转换必须留下证据。约束在这里不是限制能力的外部附加物，而是系统能够被长期信任的组成部分。

局限：运行时契约只能执行已经形式化的边界。真正困难的开放问题、伦理冲突和新型风险仍可能落在契约之外。阅读结论：必读。

Agent Memory Distillation: Empowering Small LLM Agents with Hierarchical Teacher Memory

作者：Taeil Kim、Kangsan Kim、Sung Ju Hwang。发布日期：2026年8月7日。原文：https://arxiv.org/abs/2608.07169

核心主张：较小模型自己产生成功经验的能力有限，因此作者让大型教师代理把成功轨迹蒸馏成三层记忆——工作流、子任务和函数调用记忆，再交给小模型使用。不同层次在任务开始或错误发生时被主动或被动调用。

真正的新意：能力迁移不一定要通过重新训练参数完成，也可以通过可检查的外部记忆结构完成。论文报告，在多个工具使用 benchmark 上，小模型获得明显提升，其中子任务层记忆贡献最大。

对维成论的意义：这为“知识是否必须存在于主体内部”提供了很好的技术案例。一个较弱模型借助外部结构可以表现出原本没有的稳定能力。这里的能力属于模型、记忆还是两者构成的系统？维成论更倾向把有效运行的整体结构作为分析对象，而不是只在模型参数内部寻找知识。

局限：教师产生的成功轨迹本身可能携带错误和偏见，而且 benchmark 中的技能迁移与开放世界中的长期知识并不等价。阅读结论：值得阅读。

The Organizational Behavior of Agentic AI: Collective Intelligence in Human-Agent Workflows

作者：Canhui Liu。发布日期：2026年6月29日。原文：https://arxiv.org/abs/2606.30986

核心主张：多代理系统表面上越来越像组织——有规划者、执行者、审查者、记忆管理者和协调者。但这些“组织”并不依靠人类组织中的身份、信任、动机和社会化，而依靠提示词、共享状态、schema、权限、验证器和工具构成的 context architecture。作者把这种差异概括为语境事务成本。

真正的新意：论文不是把多代理简单类比成公司，而是说明类比在哪里成立、在哪里断裂。实验和轨迹分析表明，照搬人类组织形式可能增加信息损耗和验证负担；共享状态与自适应编排反而更有效。

对维成论的意义：这说明“组织”首先可以被理解为持续协调差异与约束的结构，而不一定以人的心理属性为前提。但这不等于 AI 组织与人类组织在伦理上等价。功能组织性、主体性与责任仍应保持区分。

局限：文章把 context architecture 提到很高的位置，对真实组织中的权力、利益和制度历史的不可计算部分处理有限。阅读结论：值得阅读。

The Shift to Agentic AI: Evidence from Codex

作者：Drew Johnston、David Holtz、Alex Martin Richmond、Christopher Ong、Prasanna Tambe、Aaron Chatterji。发布日期：2026年6月25日。原文：https://arxiv.org/abs/2606.26959

核心主张：论文利用 Codex 的大规模、隐私保护使用数据研究从聊天式 AI 向可执行代理的迁移。作者报告，2026年上半年活跃使用者增长超过五倍，使用范围也明显超出最初的软件开发人群；在组织内部，代理式工具的渗透速度尤其快。

真正的新意：关于“AI 正从回答问题变成代人行动”有很多叙事，这篇论文提供了真实使用行为层面的证据。工作方式的变化不再只是模型能力预测，而开始能够从长期使用轨迹中观察。

对维成论的意义：当 AI 从语言接口变成行动节点，人机系统的边界会发生实质变化。知识、决策和执行不再按传统顺序由一个主体内部串联，而分散在模型、工具、文件、权限和人之间。维成论需要把“行动连续性”纳入对个人外部大脑的分析，而不能只研究记忆和文本知识。

局限：数据来自单一产品生态，而且快速增长不等于生产率、质量或长期能力都同步增长。组织内部高采用率也不能直接外推到整个劳动力市场。阅读结论：值得阅读。

综合判断

本期六篇材料形成了一个很清楚的方向。AI 代理研究正在从“模型有多聪明”转向“系统怎样持续”。记忆被形式化成容量受限的状态，被做成能够自行演化的操作层，也被蒸馏成可迁移的外部技能；安全则转向运行时契约和证据链；多代理协作开始被研究为一种不同于人类组织的结构；真实使用数据又显示，代理正在进入工作而不只是对话。

这对维成论有一个非常直接的推动。Difference、Constraint、Sustained Coherence 不再只是抽象哲学词汇，在代理系统里已经分别表现为异质状态和角色、权限与运行时契约，以及跨时间维持记忆和行动连续性的机制。但这里也出现一个必须保持的区分——工程上的持续一致只说明一个系统能够稳定工作，并不自动产生主体性、责任或价值正当性。

接下来值得发展的两个问题是：第一，当个人 AI 能够自动重写自己的记忆 schema 和技能时，什么样的变化仍然属于“同一个”外部大脑，什么变化已经构成身份漂移？第二，当工作由人、模型、记忆层、工具和运行时契约共同完成时，责任是否也应该被理解为一种结构属性，还是最终仍必须落回能够承担规范后果的人类主体？