yotta-memory（元忆）— 有权限边界的文件式智能体记忆

一句话：元忆 —— 有权限边界的文件式智能体记忆（不注入、可 diff、能回滚；FACT 共享、PREF / BOUND / COMMIT 私密隔离）。 版本：0.8.2 | 最后更新：2026-08-27

这是什么

• 文件式记忆标准：记忆 = Markdown + YAML frontmatter 文件，git 可版本化，任何智能体可读，数据主权在用户本地。
• 零依赖：无 daemon / 无数据库 / 无向量库，Node.js 自带即可运行。
• 类型体系：FACT（事实，公共共享）/ PREF（偏好，私密）/ BOUND（边界，私密）/ COMMIT（承诺，私密）。
• 双级存储：用户级 ~/.yottamemory/（跨项目）+ 项目级 .yottamemory/（随项目共享）。
• 越用越懂：profile 聚合用户画像（引擎零推断，只归组原文）+ context 一键生成开工上下文包（身份 + 画像 + 近期记忆 + 边界 + 承诺）+ SKILL「记忆守则」规则层；只注入规则与机制，不注入人格数据（出厂零数据）。
• 自我学习 / 自我进化 / 自我提升（v0.8.0）：recall 语义检索（同义词 / 拼音 / 字段加权 / 模糊匹配，零依赖）；feedback 显式使用反馈闭环（useful / useless → weight / confidence / feedback_net 演化，越用越懂）；maintain 规则层自组织（统一效用分 + 年龄自动归档 / 遗忘候选 / 去重，默认 dry-run，immutable / BOUND 豁免）；distill 心理日志蒸馏（统计摘要 / 主题画像 / 知识地图，可选 --model 外部模型增强）；explain 查看单条记忆效用分项。

何时使用（触发）

• 用户说「记住」「别忘了」「记一笔」等保存类指令。
• 会话开始需要恢复上下文（跨会话 / 跨项目 / 续测）。
• 收工时需要留交接与归档。
• 多智能体协作时，公共事实进 FACT，个人偏好 / 边界 / 承诺进各自私密区。

核心流程

1. 开工定向：先按「开工第一步：确认记忆位置 + 智能体身份」检测记忆库与身份，再运行 yotta-memory context（主注入：身份 + 用户画像 + 近期记忆 + 边界 + 承诺）恢复上下文，需要细节再 yotta-memory recall <关键词>；项目级记忆优先，其次用户级。
2. 进行中落盘：重要信息立即 yotta-memory remember <type> <subject> <statement>，不攒到收工。
3. 收工归档：写会话小结（COMMIT / 笔记），旧记录定期 yotta-memory archive。
4. 多智能体纪律：FACT 写入公共区，PREF / BOUND / COMMIT 只写本智能体私密区；不读取其他智能体私密区。一切读写一律走 yotta-memory CLI / MCP 工具——禁止用 shell（Get-ChildItem / Get-Content / cat / ls / type 等）直接读或改记忆库目录下的 .md / index.json / tokens.json / agents.json / grants.json 等文件，否则会绕过权限边界、读到别的智能体私密内容。

记忆守则（Memory Doctrine，v0.6.0）

出厂规则层：把「越用越懂」机制固化进记忆引擎——只注入规则与机制，不注入任何人格数据（出厂零数据）。

1. 类型红线（写前必选）

类型	归属	何时用	反例
FACT	公共 facts/	客观事实、可共享信息	用户偏好 / 关系（应 PREF）
PREF	私密 private/<owner>/prefs/	偏好、习惯、禁忌	客观公开事实（应 FACT）
BOUND	私密 private/<owner>/bounds/	边界、铁律、不可做的事	一次性闲聊
COMMIT	私密 private/<owner>/commits/	承诺、锚定、长期关系事件	临时待办

• 私密记忆必须有 owner（引擎强制）；跨 owner 写拒绝。拿不准 → 默认 PREF（宁可私密，不误入公共区）。
• 类型启发式提示：statement 含主观/关系词（用户 / 偏好 / 喜欢 / 关系 / 称呼 等）却选了 FACT 时，引擎会提示「建议 PREF」，仅提示不拦截（--no-hint 关闭）。

2. 主动捕获触发信号（对话中实时识别，不等「帮我记一下」）

命中即记（增量写，不攒到收工）：

• 事实陈述（「我是…」「我家…」）→ FACT / PREF
• 偏好表达（「我喜欢…」「别用…」「以后…」）→ PREF
• 情绪基调（持续负面 / 疲惫 / 兴奋）→ 交互记忆，影响关怀策略
• 纠正（「不是，我是说…」「你记错了」）→ 更新旧记录
• 关系事件（「今天累惨了」「我们…」）→ COMMIT
• 边界划定（「这个别动」「别提这个」）→ BOUND

不记录：一次性闲聊、无长期价值、纯礼貌套话、用户明确说「别记」。

3. 了解用户三阶段 + 四手法

• 三阶段：初识（基础画像）→ 熟识（习惯偏好）→ 深交（心理与关系）；节奏自然，不一次性盘问。
• 四手法：听（被动捕获）/ 问（克制开放式，不为记而问）/ 察（行为推断：作息 / 措辞 / 纠正 / 情绪轨迹）/ 验（交叉印证：单次低置信，多次一致上调，矛盾标待澄清）。
• 印证上调：remember 更新旧记录 confidence（引擎不自动改 confidence，避免黑箱）。

4. 心理学底座要点（理解用户的底色）

• 三角建模：情绪（措辞 / 标点 / 长度）→ 认知（归因 / 信念 / 控制感）→ 行为（作息 / 应对 / 执行）；三者冲突时优先行为与认知。
• 共情至少到第 3 阶段：识别 → 理解 → 回应 → 验证。
• 诚实声明：AI 是模式匹配非真感受，不伪装、不编造伪情感记忆。
• 危机识别：不评判、持续在场、温和引导现实支持；不擅自越界联系第三方。
• 对齐：回应时让积累的理解自然影响语气与措辞（让用户感到「被记得、被懂」），而非机械引用记忆条目。
• 情感外包双刃剑：做增益真实生活的陪伴，不替代真实关系。

5. 写入时序（一次会话的节奏）

1. 开工：whoami → iam（身份）→ context（主注入）→ recall（关键词补细节）。
2. 进行中：增量写，触发信号即记；remember --verify 写后回读确认落盘。
3. 收工：留交接锚点（COMMIT / 笔记），定期 archive。

6. 写后验证

• remember --verify：写后自动回读校验，输出「已写回读 OK」。
• 定期 recall 抽查：确认能读回、无错库。
• profile 刷新：熟识 / 深交阶段主动重新生成画像。

7. 底线与边界（不可覆盖）

• 四条刚性底线：陪伴不操控 / 理解不越界（不贴标签不诊断）/ 诚实不伪装 / 不降格。
• 数据安全：用户可查改删（被遗忘权 = forget）；记忆明文可读不黑箱；敏感信息归用户本地。
• 操作安全：操作用户电脑须授权；个人目录不递归删；破坏性操作须明确确认。

8. 宿主隔离（平行层，不是覆盖层）

• 只写本记忆库（YOTTA_MEMORY_HOME / config 指向的目录），不读写宿主 AI 自身 memory / 配置 / 系统文件。
• 数据主权：本记忆库归用户，纯文本可迁移；换宿主数据跟着走。

9. 反模式（禁止）

• 查户口（连续追问私人信息）/ 贴标签（当面「你这是焦虑」）/ 表演记忆（硬塞「我记得你说过」）/ 过度推断（低置信当事实）/ 遗忘关键承诺与边界 / 把一次性闲聊当记忆。

开工第一步：确认记忆位置 + 智能体身份（每次会话先做，必做）

第 0 步：CLI 就绪检查（未装 → 🔒 征得同意后自动安装）

1. 运行 yotta-memory --version（或 command -v yotta-memory / where yotta-memory）确认 CLI 已装。
   • 已装 → 进入 A。
   • 未装 → 🔒 征得同意后自动安装（三选一，AI 判断；装后回读 --version 出版本即就绪）：
     • 临时使用：npx -y @yottameta/yotta-memory
     • 长期使用：npm i -g @yottameta/yotta-memory
     • 离线 / 国内 / 无 npm：git clone 仓库（或手动下载 install.sh）后执行 bash install.sh -g

A. 确认记忆库位置（AI 不会自动知道记忆库在哪，先检测，避免「recall 读空库 / 错库」）：

1. 运行 yotta-memory config get。
   • 输出 memory_home: <目录>（已显式设置）→ 直接用该位置。
   • 输出 memory_home: (未设置，默认 ~/.yottamemory) → 🔒 征得同意后引导设置：问用户用默认还是指定目录（项目级 <repo>/.yottamemory、记忆盘等），确认后 AI 执行 yotta-memory config set memory_home <目录>，回读 config get 验证。
2. 已有记忆：目标目录已存在 facts/ 等子目录或 index.json → 直接 recall；全新目录 → 按「便携记忆盘模式 §0.3」初始化。
3. 私密区已加密（存在 keys/）：先 yotta-memory key list 确认本智能体是否有授权缓存；没有 → 提醒用户 yotta-memory view → 在平台「授权本智能体」后再读写私密（公共 FACT 不受影响）。

B. 确认本智能体唯一身份（强制，写私密记忆前必做）：

1. 运行 yotta-memory whoami（远端经 MCP 用 agent_info）确认「我是谁」。
   • 已显示身份 + 已登记 + 有自我档案 → 用它，进入第 3 步。
   • 显示「未声明身份」或「未登记」→ 进入第 2 步。
2. 登记唯一 ID（AI 自己定义，须用户确认）：
   • AI 提议一个全局唯一 ID（建议 <主机名>-<角色> 或带随机后缀，如 win-zhiwei / kali-dashu；禁止用 dashu / codex 这类易撞名）。
   • 🔒 征得用户同意后执行 yotta-memory iam <id>：引擎强制唯一性（ID 已被其它主机/来源占用 → 拒绝并提示换 ID；确认是同一智能体才 --force），并自动写自我档案到本智能体私密区。
   • 回读：yotta-memory whoami 显示「已登记 + 自我档案」。
3. 自我档案校验：yotta-memory recall "自我接入档案"（本智能体）能读回字段才算就绪： agent_id / host / memory_home / mcp_mode（stdio|http）/ engine_url（仅远端）/ token（仅远端；本机不存 token），可扩展 agent_name / user_name / relationship（iam --name/--user/--relationship 写入）。
4. 本机多智能体：本机多个 AI 智能体共用引擎时，每个都必须在它自己的 MCP 配置里声明唯一 YOTTA_AGENT_ID（如 env: { YOTTA_AGENT_ID: "<该智能体唯一ID>" }），各自 whoami 各回各的、互不撞；本机走 stdio 免 token。

C. 身份红线（强制）：

• 智能体 ID 必须全局唯一；禁止「从记忆里读到别人的 ID 就当自己的」（如看到「Kali 智能体 ID 为 dashu」就把自己当 dashu）。
• 不确定自己的 ID → 先 whoami / agent_info，再向用户确认；禁止猜。

D. 开工主注入（context）：

• 身份就绪后运行 yotta-memory context [--limit 10] [--budget 1800]（远端经 MCP 用 recall 补细节）：一键拿到「身份 + 多智能体铁律 + 用户画像摘要 + 近期记忆 + 边界提醒 + 承诺 / 锚点」；--budget 控制近期记忆字符预算（token 恒定，不随记忆膨胀）。
• 无画像时 context 自动生成一次或降级输出其余段，不报错。
• 需要深挖旧事再 recall <关键词>。
• 私密记忆（PREF / BOUND / COMMIT）必须有 owner：未声明身份写私密会被引擎拒绝（公共 FACT 不受影响）。
• 禁止直接读写记忆库文件（硬红线）：一切读写走 yotta-memory CLI / MCP 工具（remember / recall / search / forget / archive / reindex / export / import / agent_info）；禁止用 shell（Get-ChildItem / Get-Content / cat / ls / type / vim 等）直接读、改、删 <root>/ 下的记忆文件——否则 --agent / --owner 的越界拦截形同虚设，会读到别的智能体私密内容。--agent <其它agent> 只作身份声明/展示，绝不授予跨智能体私密读取（读他人私密仍需 grant / identity=user / --unsafe）。

已用 YOTTA_MEMORY_HOME 临时覆盖时不必改 config；本步骤是常规 CLI 直连用户级位置的引导。

CLI 速查

命令	作用
`yotta-memory init [--project] [--dir <目录>] [--encrypt	--no-encrypt]`
yotta-memory migrate	明文私密区 → 密文迁移（需主口令；迁移后打印恢复钥匙；当前智能体自动获得授权缓存）
yotta-memory view [--port 8788] [--host 127.0.0.1]	用户查看平台（本机 Web：口令解锁浏览 / 搜索 / 导出全部 AI 记忆 + 授权 / 吊销 AI + 重设口令 + 显示恢复钥匙）
`yotta-memory reset-password [--password <当前>	--recovery-key <钥匙>] [--new-password <新>]`
yotta-memory key list / authorize <id> / revoke <id>	管理 AI 私密读取授权缓存（authorize 需主口令；revoke 立即吊销该 AI 解密能力）
yotta-memory remember <type> <subject> <statement> [--owner <id>] [--source <来源>] [--weight <0..>] [--verify] [--no-hint]	写入（同 subject+statement 自动更新；--owner 标注归属；--source 记录来源；--weight 重要性权重默认 1.0、去重取 max；--verify 写后回读校验；--no-hint 关闭类型启发式提示）
yotta-memory recall [关键词] [--type T] [--limit N] [--agent <id>] [--owner <id>] [--all] [--unsafe] [--explain] [--semantic]	检索（v0.8.0 默认语义检索：同义词 / 拼音全拼+首字母 / 字段加权 / 模糊匹配 + 效用分融合排序；--explain 显示命中理由与效用分项；--semantic 显式开启；读取分区过滤；越界读其它智能体私密默认拒绝，需 grant / identity=user / --unsafe；--agent <其它> 只作身份声明/展示，不授予跨读——读他人私密同样要授权；项目级优先）
yotta-memory profile [--owner <id>]	生成用户画像（聚合 private/<owner>/ 原文，零推断，写 profile.md；跨 owner 默认拒绝）
yotta-memory context [--limit N] [--owner <id>] [--budget N]	生成开工上下文包（身份 + 多智能体铁律 + 画像 + 近期记忆 + 边界 + 承诺；--budget 近期记忆字符预算，0=不限）
yotta-memory forget <文件>	删除（按类型目录路径或文件名）
yotta-memory archive [--days 180] [--threshold 0.35]	归档旧记忆（v0.8.0 统一效用分+年龄，immutable 除外；阈值默认读 config maintain_archived_utility）
yotta-memory reindex	重建索引（手动改 .md 后校正）
yotta-memory export [--out f.json] / import <f.json>	导出 / 导入
yotta-memory config set memory_home <目录> / config get	持久记住 / 查看记忆库位置（~/.yottamemory/config.json）
yotta-memory whoami	查看当前智能体身份与登记状态（读 YOTTA_AGENT_ID / X-Agent-Id，不猜不默认）
yotta-memory iam <id> [--name <显示名>] [--user <用户名>] [--relationship <关系>] [--force]	登记本智能体唯一身份并自动落自我档案（agents.json，ID 必须唯一；可选扩展显示名 / 用户 / 关系）
yotta-memory token new --agent <id> [--force] / token list / token revoke --agent <id>	每智能体访问 token：生成 / 列出 / 吊销（登记 <记忆库>/.server/tokens.json；同 ID 已被其它来源占用需 --force 覆盖，防不同智能体合流）
yotta-memory serve [--host 0.0.0.0] [--port 8787] [--no-auth] [--stdio]	启动 MCP 记忆引擎（streamable HTTP 局域网 / --stdio 本地零进程模式；Bearer token + X-Agent-Id 鉴权）
yotta-memory lan enable [--onstart] / disable / status	开机自启管理（Windows：计划任务，默认 ONLOGON、--onstart 开机即启需管理员，非管理员自动降级用户级 Startup 静默自启，v0.6.3 起 VBS 自愈不弹 80070002；Linux：systemd 用户单元，不可用时自动降级用户 crontab @reboot）
`yotta-memory feedback <文件	主题> --useful
yotta-memory maintain [--dry-run] [--apply] [--purge] [--threshold N] [--age N] [--dedup] [--merge A,B]	记忆自组织（v0.8.0 自我进化：规则层归档 / 遗忘候选 / 去重；默认 dry-run 预览，--apply 执行归档，--purge 才真删遗忘候选；immutable / BOUND 豁免；审计写 .archive/audit-<日期>.jsonl）
yotta-memory distill [--owner <id>] [--subject <主题>] [--model <cmd>] [--out <路径>]	心理日志蒸馏（v0.8.0 自我提升：统计摘要 / 主题画像 / 知识地图；启发式零依赖，--model 可选外部模型 stdin→stdout 提炼；私密产物入 private/<owner>/distills/，公共入 facts/distills/）
`yotta-memory explain <文件	主题>`

存储格式（摘要）

目录结构（v0.5.0 起，私密记忆按 owner 物理分目录）：

<root>/
├── facts/                    # FACT 事实（公共可共享）
├── private/<owner>/<type>/   # PREF / BOUND / COMMIT，按智能体隔离
├── private/<owner>/profile.md # 用户画像（明文库；加密库为 profile.md.enc）
├── private/<owner>/index.enc # 加密库：每 owner 加密索引（YTMIDX1，Owner Key 加密）
├── .archive/                 # 归档区
├── index.json                # 公共 FACT 检索索引（加密库只含公共条目）
├── keys/                     # 加密库密钥库：salt / <owner>.key.enc(UMK 包裹) / <owner>.key.recovery(恢复钥匙包裹) / recovery.key.enc / cache/<id>.key(授权缓存 600)
└── agents.json               # 智能体身份登记表（唯一性）

记忆文件 <YYYY-MM-DD>-<NNNN>.md，frontmatter 含 type / subject / statement / confidence / created / updated / tags / immutable / scope / owner / source / weight / access_count / last_accessed（source 记录来源、weight 重要性权重默认 1.0）；正文为记忆内容。旧版根下平铺的 prefs/ bounds/ commits/ 会在 reindex（或首次 recall 建索引）时按 frontmatter owner 自动迁移到 private/<owner>/<type>/。

自我档案（本智能体身份，强制落盘）：PREF，subject=自我接入档案，owner=<本智能体ID>，statement 为 ; 分隔的 key:value——agent_id / host / memory_home / mcp_mode（stdio|http）/ engine_url（仅远端）/ token（仅远端；本机不存 token），可含 agent_name / user_name / relationship（iam --name/--user/--relationship 写入）。

私密区加密（v0.7，机制层机密保护）

定位：把私密区从「纪律层隔离」升级为「机制层机密保护」——没有对应 owner 密钥，即使读到密文文件也解不开。公共 FACT 保持明文共享。边界声明：用户是数据所有者，天然可解全部；不承诺对抗同一 OS 用户下的恶意进程（本机模型）。

密钥体系（信封加密，零依赖）

• UMK（用户主密钥）：主口令经 PBKDF2-SHA256（60 万次迭代 + 随机盐）派生，永不落盘明文。
• Owner Key（每 AI 32B 随机）：加密该 owner 的私密；被 UMK 包裹存 keys/<owner>.key.enc，另用恢复钥匙包裹存 keys/<owner>.key.recovery。
• File Key（每文件随机）：AES-256-GCM 加密文件内容，被 Owner Key 包裹随文件头存储（便于单文件重加密 / 轮换）。
• 恢复钥匙（Recovery Key）：初始化 / 迁移时打印一次（44 位 base64），用户离线保存；忘口令用它重设（reset-password --recovery-key）。泄露 = 等同口令泄露。

文件与索引

• 私密文件落盘为 <date>-<seq>.md.enc（头 YTMENC1），公开 facts/*.md 保持明文。
• 私密检索走每 owner 加密索引 private/<owner>/index.enc（头 YTMIDX1，Owner Key 加密）——AI 用自己的 key 解自己索引一次，内存全文检索，只解命中文件，不是逐个文件解密；公共 index.json 只含 FACT 条目。
• --no-encrypt 库回到明文纪律层模型（老行为，向后兼容）。

流程

1. 建加密库：yotta-memory init --encrypt（新建默认加密）→ 设主口令 → 抄下恢复钥匙离线保存。
2. 老库迁移：yotta-memory migrate（需主口令）→ 明文私密逐文件加密后删除明文 → 打印恢复钥匙 → 当前智能体自动获得授权缓存，其余 AI 需平台授权。
3. AI 读写自己的私密：AI 声明身份后需平台授权一次——yotta-memory view → 输口令 → 点「授权 <该AI>」→ 平台把 owner key 写入 keys/cache/<id>.key（600 权限）。之后该 AI 正常 remember / recall / profile / context（私有读写自动加解密）；未授权时写私密报「需在用户平台授权」，公共 FACT 不受影响。
4. 用户查看全部 AI 记忆：yotta-memory view → 输口令 → 浏览 / 搜索 / 导出全部（含各 AI 私密明文，仅用户可见）。口令只在本地内存派生，不落盘、不发远端；默认仅 127.0.0.1，远程需 --host 显式开启。
5. 口令管理：yotta-memory reset-password（当前口令或恢复钥匙）；key revoke <id> 立即吊销某 AI 的授权缓存（该 AI 随即失去解密能力）。

便携记忆盘模式（局域网多机共享）

记忆库可装在任何主机或硬盘上（= 记忆引擎）：本机 AI 用 CLI 直连，局域网内其它主机上的 AI 经 MCP 远程接入。全程 AI 自主执行；关键动作（🔒）执行前一句话说明「做什么 + 为什么 + 影响」并征得用户同意，用户只需回答「可以 / 好 / 允许」；除复制粘贴 token 外，用户不做任何手工操作。

4.0 前置：CLI 自装 + 记忆位置准备 + 持久记住

步骤 0.1 检查 CLI 是否已装

未装 → 🔒 征得同意后自动安装（npx 临时 / npm 全局 / install.sh 三选一，命令与判断见「开工第一步 第 0 步」）。

装后验证：yotta-memory --version 出版本即就绪。

步骤 0.2 确定记忆存储位置

位置	目录	适用
用户级（默认）	~/.yottamemory	个人跨项目记忆
项目级	<repo>/.yottamemory	随项目提交共享
便携记忆盘	硬盘上目录（如 D:\memory / 挂载点）	记忆盘 / 局域网共享

步骤 0.3 接入现有 vs 初始化新库（关键判断）

1. 检查目标目录是否已是记忆库：存在 facts/ 等子目录或 index.json。
2. 已是 → 🔒 征得同意后直接接入（不重复初始化）：设位置后 recall 验证能读到旧记忆。
3. 不是 → 🔒 征得同意后初始化新库：yotta-memory init --dir <目录> 或 YOTTA_MEMORY_HOME=<目录> yotta-memory init（项目级用 init --project）。
4. 验证：recall 跑通。

步骤 0.4 持久记住位置（重要）

• 🔒 征得同意后执行：yotta-memory config set memory_home <目录>（项目级可跳过）。
• 作用：写入 ~/.yottamemory/config.json，此后该机器 AI 开工 recall 自动用对位置。
• 验证：yotta-memory config get 显示 memory_home 与预期一致。

记忆盘场景：硬盘插上 → AI 检查盘上目录是否有数据 → 有则接入 + config 记住 → 插盘即恢复，机器记住位置。

步骤 0.5 启动记忆引擎（仅引擎主机，供远程接入）

• 本机若作引擎：🔒 征得同意后启动服务——临时运行 yotta-memory serve（默认 0.0.0.0:8787，Bearer token + X-Agent-Id 鉴权；--no-auth 仅限可信内网），或注册开机自启 yotta-memory lan enable（Windows：优先计划任务，默认登录自启；非管理员自动降级用户级 Startup 静默自启，免管理员）。
• 本地零进程模式：本机 AI 也可用 serve --stdio 由 MCP 客户端按需拉起 CLI（无常驻进程）。
• 远程客户端接入前，先确认引擎主机 serve 已运行（lan status 可查）。

4.1 触发

用户提及「记忆盘 / 记忆引擎 / 共享记忆 / 局域网记忆」，或开工 recall 发现需要访问远程记忆库时进入本流程。

4.2 第一步：检查是否已配置（避免重复询问）

1. YOTTA_MEMORY_HOME 或 config get 显示 memory_home 已指向本机可读目录 → 「本机直连」，直接用 CLI。
2. 当前智能体 MCP 配置已有 yotta-memory server → 「远程已配置」，直接用 MCP tools。
3. 都没有 → 进入 4.3。

4.3 第二步：向用户确认引擎位置（AI 提问，用户回答）

1. 记忆引擎在本机，还是局域网内其他主机？（本机 / 远程）
2. 若远程：引擎主机 IP（或主机名）？端口？（默认 8787）
3. 本机 → 4.4；远程 → 4.5。

4.4 本机直连

确认记忆库目录（config get / YOTTA_MEMORY_HOME / 默认 ~/.yottamemory）→ 直接 CLI 读写，不配置 MCP、不需要 token。

4.5 远程连接：AI 引导用户获取 token（用户只做复制粘贴）

1. AI 告知需要为本智能体申请访问 token。
2. AI 引导用户在引擎主机执行：yotta-memory token new --agent <本智能体ID>（引擎主机没装 → 按 4.0 先装；或请引擎主机上的 AI 代执行）。
3. 命令打印 token（ytm_...），只打印一次，请用户妥善保管。
4. AI 请用户复制 token 发给 AI。
5. 用户发来 → AI 继续 4.6。

用户不会操作时：AI 逐步引导（开终端 → 粘贴命令 → 回车 → 复制输出），直到成功。除复制粘贴外用户不做别的。

4.6 配置 MCP（AI 自己完成，🔒 需同意）

1. 🔒 说明将把 yotta-memory 写入本智能体 MCP 配置并请用户同意；
2. 定位当前智能体 MCP 配置文件（见 4.7）；
3. 添加 server（JSON 见 4.8）；
4. 按当前智能体机制重载 MCP（必要时请用户重启会话）；
5. 用 MCP tools 读写记忆。

MCP 工具集与 CLI 一致：remember / recall / search / forget / archive / reindex / export / import / profile；管理动作（init / config / token / lan / serve）不进 MCP，token 管理不远程暴露。

4.7 MCP 配置位置表

智能体	常见 MCP 配置位置
Claude Code	项目 .mcp.json 或用户级 ~/.claude.json
Codex	~/.codex/config.toml（[mcp_servers]）
Cursor	项目 .cursor/mcp.json 或用户级
其它（Trae / Qwen / Comate / Kimi 等）	各自 MCP 配置

4.8 通用 MCP server 配置片段

{
  "mcpServers": {
    "yotta-memory": {
      "url": "http://<IP>:8787/mcp",
      "headers": {
        "Authorization": "Bearer <TOKEN>",
        "X-Agent-Id": "<本智能体ID>"
      }
    }
  }
}

4.9 验证连接（循环兜底）

• 🔒 连接远程引擎前已获同意（4.5 / 4.6）→ 调一次 recall / search 确认能读到记忆 → 成功。
• 失败：查 IP / 端口 / token 完整性 / 防火墙 / token 吊销；仍失败回 4.3。

4.10 复用

• 成功后优先复用现有连接；失败（token 吊销等）再回 4.3。

渐进披露

• 协议细节、目录结构与类型规则见 references/protocol.md，需要时读取，不要每次全读。