精读笔记
Problem Setting
《Episodic-to-Semantic Consolidation Without Identity Drift》（arXiv preprint / 2026）解决的是长期运行 agent 在“经验学习”和“身份完整性”之间的结构性冲突。传统 agent 学习路径默认可以改权重、改 prompt、改 policy、改 reflection memory 或 skill library；但在受审计机器人系统中，这些对象往往就是部署承诺的一部分。真正困难点不是如何从 episode 中统计出一个更好的 grasp force，而是如何让这种知识进入 planner 的决策上下文，同时不改变 auditor 绑定的 identity artifact。以前方法卡在一个隐含假设：agent 的可学习状态就是 agent 本身。本文把问题改成：哪些状态可以改变而不构成 identity change？这比一般 continual learning 的 stability-plasticity 更窄，也更工程治理化。
Motivation
已有路线不够，是因为它们把 consolidation 看成 agent-changing operation。EWC、GEM、replay、reflection、prompt memory、skill library 都能提升后续行为，但它们的学习结果直接进入行为生成主体。对于普通 benchmark，这只是 adaptation；对于认证系统，这是 drift。作者的核心观察是，regulated deployment 中真正缺的不是长期记忆，而是身份正交的长期记忆：知识要能增长，但 identity hash 的输入集合不能增长。这个方向自然来自数据库 / audit / cryptographic provenance 的视角，而不是来自神经网络训练视角。论文的关键缺口定位很清楚：memory architecture 需要把“经验证据”“派生知识”“身份承诺”拆成不同治理域。
Core Idea
论文的核心思想是把 episodic-to-semantic consolidation 定义为确定性派生层，而不是学习主体的内部突变。episodic memory 是 append-only event log；semantic memory 是由确定性函数 f 从 log 中派生出的事实表；manifest 是身份 hash 的唯一输入。只要 semantic layer 不进入 manifest 的 canonical serialization，任意 consolidation 都不能改变 identity hash。这不是通过运行时检查保证，而是通过数据结构和写入边界保证。
这个建模改变很关键：它把“学习”从 parameter update 转成 provenance-preserving materialized view。新的 inductive bias 是：可部署知识应当是可查询、可回放、可审计的事实，而不是隐式吸收到 planner 内部的行为偏置。和 prior 的本质差异不在于 episodic/semantic 二分本身，这很旧；差异在于把 semantic consolidation 放在 identity boundary 之外，并把 identity invariance 作为一等性质来设计。它更 scalable 的地方也不是智能更强，而是治理成本更可控：知识增长不必触发每轮再认证。
Method
方法层面真正必要的机制有三类。第一是状态分解：agent state 被拆成 manifest、episodic log、semantic store、planner。manifest 决定身份，episodic log 存证据，semantic store 存派生知识，planner 只消费知识。这解决的是身份边界不清的问题，核心变化是把 agent 的 operational change 和 certified identity change 解耦。
第二是确定性 consolidation：只对结构化 episodic payload 做 group-by、计数、成功率、参数分布、failure pattern 等聚合，并写成 semantic_facts。它解决的是 auditability：每个 fact 都能从固定输入和规则版本复现。这里的重点不是具体 SQL schema，而是 deterministic materialization；没有这个，identity invariance 仍然可能成立，但审计链会断。
第三是 read-only planner interface：planner 可以读取 semantic facts 作为 grounding，但不能写 semantic memory，更不能写 manifest。它解决的是权力边界问题：semantic facts 只能影响 proposed intent，不能绕过 runtime policy / contract / audit gate。这个设计避免 memory layer 变成隐藏 policy channel。
Key Insight / Why It Works
这篇最强的 insight 是：在受治理 agent 中，learning 的核心风险不是 catastrophic forgetting，而是 certification boundary 被学习过程偷偷穿透。把 consolidation 变成 identity-excluded derived view 后，identity invariance 几乎是平凡但强的结构性质：hash 不读 M_sem，M_sem 怎么变都不会改 hash。它成立的原因不是算法聪明，而是依赖边界被重新画对了。
性能增益的来源则要更冷静看。planner-grounding utility 基本来自 memory reuse / retrieval / decision filtering：系统知道 glass_cup 成功率高、unknown_object 成功率低，于是少做低置信尝试。这不是 planner 形成了新的长期状态模型，也不是复杂推理；更像把历史统计变成可检索特征，再用 threshold gate 改变 action selection。所谓 consolidation 的智能性主要来自结构化数据覆盖和显式 confidence，而不是新的 learning algorithm。
最可能的核心贡献是 identity-stable memory discipline，而不是 deterministic aggregation algorithm。aggregation 本身是常规工程；confidence、upsert、provenance 也是数据库审计系统的常见组合。真正可迁移的是：把 learned knowledge 作为 governed external artifact，而不是让它隐式污染 identity-bearing planner。LLM-assisted v2 被作者放到 future work 是正确的；一旦引入非确定性 summarizer，本文最强的可审计性会立刻变弱。
Relation To Prior Work
它最接近三条线：continual learning / replay，LLM agent memory / reflection，以及 autonomic computing 的 MAPE-K knowledge layer。和 continual learning 的差别是，本文不试图在同一模型内部解决稳定性-可塑性，而是把可塑性移出 identity-bearing object。和 Reflexion、Generative Agents、MemGPT、Voyager 等 memory agent 的差别是，后者通常把 memory 注入 prompt 或 skill library，从而直接改变行为主体；本文把 memory 降级为 read-only evidence surface，行为最终仍由 runtime gate 管。
看似新的 episodic-to-semantic 二分并不新，来自 cognitive memory 和 KR 的思想很成熟；新的是把这个二分绑定到 cryptographic identity 和 audit contract。结构性 lemma 也不是深数学贡献，本质是 hash input-set disjointness；但它在 agent governance 场景里是一个有用的形式化重述。实质创新更像系统架构原则：learning artifact、identity artifact、authority artifact 三者必须分离。
Dataset / Evaluation
评估能支持 identity invariance 和 deterministic correctness，但对真实适应能力的支持有限。V1/V2 测试基本是单元测试性质：字段正确、幂等、顺序无关、hash 不变。这些与核心形式化 claim 对齐，可信度较高。V3 planner-grounding 是 synthetic decision benchmark，任务覆盖窄，payload 已结构化，hidden success rates 清晰，planner rule 简单；它验证的是“如果历史统计可被正确读出，threshold planner 会少做坏尝试”，不是验证复杂机器人环境中的泛化。
没有真实 fleet traffic、没有真机长期部署、没有跨任务迁移，也没有展示 semantic facts 在复杂多约束 planning 中如何和 policy gate 交互。uniform control 说明仅有 fact existence 不够，rate/confidence 才是有效信号；这反而强化了我的判断：增益主要来自显式历史统计的 retrieval，而不是 consolidation 机制本身产生了更高层抽象。runtime overhead 结果有工程意义，但它证明的是该设计便宜，不证明它能覆盖真实语义复杂度。
Limitation
最大限制是它把一部分问题转移到了边界治理上。只要 semantic layer 足够影响 planner 行为，它虽然不改变 identity hash，却会改变长期行为分布；这在合规上是否仍然算“同一个 agent”，文中未充分说明。作者用 information surface / authority surface 区分来缓解，但实际系统里持续影响 action proposal 的 information surface 可能逐渐成为事实上的 policy channel。
第二，方法强依赖结构化、可信 episodic payload。若事件记录不完整、传感器误报、operator label 有偏、或攻击者能写入 poisoned episodes，semantic facts 会被系统性污染。论文承认 adversarial robustness out of scope，但这正是部署场景的核心风险之一。
第三，泛化能力基本未被证明。v1 只能做计数、成功率、参数带和 failure reason 聚合；这适合重复任务，但不适合开放世界的因果抽象、组合泛化或语言经验迁移。所谓长期学习在当前版本更像 empirical calibration。LLM v2 是自然方向，但会破坏确定性和可审计性，需要 provenance signing、review gate、bounded schema 等额外机制；这些不是小补丁，而是另一篇论文。
第四，rule version 本身是隐藏的高杠杆变量。consolidation rule 更新可以在不改 episodic data 的情况下改变 semantic facts 和 planner 行为；如果 rule 不进入 identity hash，系统可能仍有治理盲区。文中说 rule set 应受治理，但没有把它和 identity / certification boundary 的关系讲透。
Takeaway
- 第一，最值得迁移的不是 SQL 聚合，而是 identity-orthogonal learning artifact 这个设计原则：让 agent 学到的东西变成可审计外部事实，而不是隐式写回行为主体。
- 第二，长期 agent 的 memory 研究如果面向真实部署，必须区分 information、authority、identity 三个边界；很多 LLM memory 工作只优化 usefulness，没有处理这些边界。
- 第三，确定性 v1 虽然表达力弱，但它给了一个可靠基线：先把结构化经验变成可复现事实，再考虑 LLM 抽象。
- 直接上 LLM memory 很可能在审计上倒退。
一句话总结
这篇论文把长期 agent 的记忆巩固从模型内学习改写为身份边界外的确定性、可审计派生层，实质贡献是一个面向受治理机器人部署的 identity-stable memory architecture，而不是新的学习算法。