摘要

删掉一条记忆记录，秘密就消失了吗？未必。LLM Agent 的记忆系统会把原文"派生"成摘要、碎片备忘、聚合统计，而删除请求通常只作用于源记录——派生态不在它的作用域里。刚发布的 AfterDeleteBench（arXiv:2610.31366）用行为审计证明：删除源记录后，一次提问仍有约三分之二的概率从 Qwen2.5-7B-Instruct 拉