Memory und persistenter Agentenzustand
Memory Tool
Werkzeug zum Lesen oder Schreiben externer Erinnerungen.
Ein Memory Tool ist ein Werkzeug, über das ein Agent gespeicherte Erinnerungen lesen oder verändern kann. Anthropic: Memory Tool Es verbindet die vom Modell angeforderte Speicheroperation mit einer tatsächlichen Umsetzung durch die umgebende Anwendung. Anthropic: Memory Tool
Der Aufruf ist noch nicht die Speicherung
Ein dokumentiertes Memory Tool stellt beispielsweise Operationen zum Lesen, Anlegen, Bearbeiten, Löschen und Umbenennen von Gedächtnisdateien bereit. Anthropic: Memory Tool Das Modell fordert eine Operation an; die Anwendung führt sie gegen den gewählten Speicher aus und gibt ein Ergebnis zurück. Anthropic: Memory Tool
In dieser Umsetzung liegt die Speicherverwaltung auf der Anwendungsseite. Anthropic: Memory Tool Der Anbietername des Modells allein verrät deshalb nicht, wo die Erinnerungen abgelegt werden oder welche eigenen Speicherregeln die Anwendung verwendet.
Auch die dateiartige Oberfläche ist nicht mit einem einzigen technischen Speichermedium gleichzusetzen. Die Dokumentation nennt unter anderem Dateien, Datenbanken und Cloudspeicher als mögliche Grundlagen. Anthropic: Memory Tool
So kannst du dir das vorstellen
Ein hypothetischer Assistent soll eine bestätigte Projektvorgabe festhalten. Er fordert einen Schreibzugriff auf den zugehörigen Gedächtniseintrag an.
Die Anwendung prüft, ob dieser Zugriff für das Projekt erlaubt ist, führt ihn aus und meldet das Ergebnis zurück. Wenn das Schreiben scheitert, dürfte der Assistent nicht allein aufgrund seines angeforderten Aufrufs behaupten, die Vorgabe sei gespeichert.
Für diesen Ablauf würde ich Erfolg, Fehler und betroffenen Speicherbereich eindeutig rückmelden lassen. Die konkrete technische Gestaltung müsste zur verwendeten Schnittstelle passen.
Werkzeuge benötigen Grenzen
Zu den dokumentierten Anforderungen gehören Schutzmaßnahmen gegen Zugriffe außerhalb des erlaubten Verzeichnisbereichs und die Prüfung sensibler Inhalte vor dem Schreiben. Anthropic: Memory Tool Die Verantwortung dafür liegt bei der ausführenden Anwendung. Anthropic: Memory Tool
Ein Memory Tool ist außerdem kein eingebauter Wahrheitsfilter: Falsche Schlussfolgerungen können in dauerhafte Erinnerungen gelangen und später wieder verwendet werden. Redis: Context Poisoning und Memory Lese- und Schreibrechte sowie fachliche Prüfung sollten deshalb getrennt von der bloßen Verfügbarkeit des Werkzeugs betrachtet werden.
Verwandte Begriffe
Tool Calling, Tool Result, File-Based Memory, Governed Memory, Memory Poisoning.