Cross-Session Risk

這篇論文真正重要的，不是再多列幾種 memory attack，而是把長期記憶重新定義成 agent 的 state-governance 問題：可寫、可取回、可共享、可遺忘的 memory，本身就是獨立安全邊界。