记忆的基础设施
你的记忆究竟存放在哪里
三层存储，各司其职：一层管速度，一层管理解，一层管保存到最后。加密钥匙在本人手里，不在我们手里——内容在离开我们的边界之前就已封好。永久层的费用一次付清，不取决于我们公司明天是否还在。下面把这三层拆开讲清楚：数据走过哪些环节、在哪一步被加密、谁在什么时候能看到什么。
三层存储，各司其职：一层管速度，一层管理解，一层管保存到最后。加密钥匙在本人手里，不在我们手里——内容在离开我们的边界之前就已封好。永久层的费用一次付清，不取决于我们公司明天是否还在。下面把这三层拆开讲清楚：数据走过哪些环节、在哪一步被加密、谁在什么时候能看到什么。
不是笼统的「云」，而是三个不同的存储：各有各的任务、各有各的寿命，出错的代价也不一样。
Redis 或 Vercel KV。这里放的是此刻这场对话的上下文：最近几轮发言、尚未收尾的话题、助手写下一句话时要依靠的东西。回应以毫秒计，因为不必跑远去取。这一层不长期保留任何内容，也不应该保留。
Neon 数据库中的 pgvector。经验被拆成语义向量：记录的不是「说过哪些词」，而是「这件事是关于什么的」。检索按含义的接近程度进行，所以「我们关于搬家是怎么定的」能找到那场从头到尾没出现过「搬家」二字的对话。
Arweave，加上 Solana 上的压缩 NFT 作为回执。这是一种既不能改写也不能撤回的存储，费用一次性预先付清。数据到达时已经加密：网络节点保管的是一串它们并不知道内容的字节。
AES-256-GCM。加密发生在上传之前，钥匙留在记忆主人手中。我们可以确认某条记录存在、说出它的大小和写入时间、把它交还给主人，但读不了。这是架构的属性，不是一条内部规定。
副本每小时自动送入永久层；如果对话文件超过 90 KB，则立即上传，不等这一小时走完。全程没有可按的按钮：系统里没有「保存到永恒」这样一个键，也不打算做。
每一次上传都有交易标识。凭它可以通过网络的任意公共网关找到那条记录——也就是说，确认自己的记忆还在，不需要问我们，也不需要登录我们的后台。
对话不汇进一个公共大池子。每位用户在服务器上有一个与本人绑定的文件夹，付费与免费一视同仁；备份以文件夹为单位打包上传，谁的记忆归谁一份，恢复时也按这个边界来取。
每次上传只带走自上次以来变化的部分。这不是省钱的小聪明：全量重传会让成本随着你在系统里的年头线性上涨，而增量让第十年的一次备份和第一年一样便宜。
在你读回复的这段时间里，你那条消息在物理上经历了什么。
你发出一条消息。它落进即时层——一个快速的键值存储，里面保存着当前会话的上下文：最近几轮发言、对方是谁、哪些事已经说清楚不必再问一遍。这一层只为一个属性而存在：速度。如果助手每写一个词都要去长期存储里取，对话就退化成了通信。
正因如此，第一层的记忆在字面意义上很短：它是按分钟和小时设计的，不是按年。假如整个系统只有这一层，每天早上都要重新自我介绍一遍——你用过的大多数助手恰恰就是这样。
所以第一层从来不是唯一的一层。它是橱窗，不是档案。
它也是最容易被误认成「记忆」的一层。很多产品所谓的记住你，其实只是把这一层的窗口开得更大一些：会话一结束，窗口一关，一切照旧从零开始。
与此同时，对话中的含义被提取出来。发言被转换成向量——含义的数字指纹——存入带 pgvector 扩展的 Postgres。这不是摘要，也不是压缩：向量并不保存文字，它保存的是一个念头在众多念头之间的位置。
半年后还能想起该想起的事，靠的就是这一层。当你问「关于看医生我们不是说好了吗」，系统不会在所有文件里找「医生」这两个字。它会寻找与你的问题在含义上接近的对话，并把它们提到上下文里。
第二层是唯一能回答「你都知道我些什么」的一层。第一层太短，第三层太静：它极擅长保管，却完全不适合翻找。
还有一点值得说明：向量本身读不出原话。它是一串坐标，只能告诉你两段内容有多接近，不能被反过来还原成文字。所以即便有人拿到了这层数据库，拿到的也是一堆数字。
永久层不是每说一句就写一次——那样交易笔数和存储成本会白白上涨。有两条规则同时生效。第一条：每小时把个人文件夹的副本送上去。第二条：如果对话文件超过 90 KB，立刻开始上传，不等这一小时结束。
第二条规则是为了保护长对话。一小时密集的交谈很容易产生超过九十千字节的文字，非要等满一小时，就意味着把最厚重的部分一直悬着不存。阈值抢在计时器前面触发的时刻，恰恰是丢失最令人心疼的时刻。
两条规则都不需要人做任何动作。没有保存按钮——不是有人忘了做，而是任何手动按钮总有一天会没人去按。依赖主人自律的记忆不叫记忆，叫习惯。
这也决定了最坏情况下会丢多少：至多是最近一小时里、且尚未凑满 90 KB 的那一段。这个数字我们写在这里，是因为任何声称「零丢失」的说法都需要先说明它是怎么计的。
上传之前，数据包用 AES-256-GCM 封好。要紧的不是钥匙长度本身，而是动作的先后：加密发生在数据离开受保护边界之前，而不是「在存储那一侧」。送进网络的是一串字节和一枚完整性标签，节点在不知道里面是什么的情况下接收它们。
GCM 模式在加密之外还加了完整性校验。只要改动加密包中的一个字节，解密不会给出一段「稍有损坏的文字」，而是直接拒绝工作。篡改无法伪装成故障——对于一份二十年后才会被打开的档案，这正是我们要的行为。
钥匙不与数据存放在一起，也不与数据一起传输。这是我们能够诚实地说「我们不读你的对话」的唯一理由：不是「规定不许读」，而是「没有工具去读」。
值得留意的是这句话的边界：加密保护的是已经打包上传的那一份。正在进行的对话必须以明文送到模型面前，否则模型无法回应。我们说清楚这一点，而不是用一个笼统的「全程加密」把它盖过去。
加密包进入永久层，费用一次付清——为整个保存期预先付清，而不是按月缴。作为交换，返回一个交易标识，同时在 Solana 上写入一枚压缩 NFT：一份紧凑的回执，说明某一份记忆存在、多大、写于何时。
回执里没有对话内容，只有证明。这个区别很关键：证明可以拿给任何人看——继承人、律师、二十年后的自己——而不泄露任何一行内容。
回程更短。主人带着钥匙前来，系统凭标识取出数据包，解密后交出。如果我们的后台因故不可用，数据包照样能取——通过网络的公共网关，并在自己的电脑上本地解密。
这条回程之所以要设计成绕得开我们，理由不复杂：取回记忆这件事，往往发生在最不方便的时刻——搬家、换国家、生病、办后事。那种时候，多一个必须联系的对象，就多一处会卡住的地方。
把三件事塞进一个存储，听起来简单，实际上每一件都会被做坏。要快，就得把数据放在离计算最近的地方，而那种地方按定义是易失的。要能按含义检索，就得把内容变成向量并建索引，而索引要频繁重建。要能存到最后，就得写进不可改写的介质，而不可改写的东西没法频繁重建索引。
三者的要求互相打架，所以只能分开：第一层为速度牺牲寿命，第二层为理解牺牲不变性，第三层为不变性牺牲灵活。任何一层单独拿出来都不够用，合起来才是一份完整的记忆。
分层还带来一个副产品：权限也跟着分开了。运行快速缓存的那套凭证打不开向量库，向量库里又只有数字；即使有人越过其中一道门，也拼不出一个人的一生。安全在这里不是外加的一层壳，而是分工的自然结果。
这也是为什么我们不说「我们把你的数据存进云」。云是一个笼统的说法，而这里的每一层都有明确的失败模式，也都有对应的补救办法——把它们说清楚，比给出一个安心的词更有用。
八条属性，每一条都可以核对，而不必只凭相信。
加密发生在上传之前，钥匙留在记忆主人手中。我们在物理上无法读取内容，只能确认它存在并把它交还。这是架构属性，不是一份新东家发个通知就能改掉的内部规定。
不可篡改的存储抹不掉一条记录：带来永久性的那条属性，同样会反过来约束你。但没有钥匙的加密包只是噪声，与随机数无从分辨。销毁钥匙被认定为删除，除此之外没有第二种诚实的办法——我们没有，别人也没有。
永久层不收月费：保存的费用在写入那一刻一次付清，来自一笔按长期规模准备的资金。你的订阅到期、我们的服务停摆、我们的公司不在了，都不会让保存停止，因为保存已经不再依赖我们的付款。
即时层、语义层和永久层分处不同系统，凭证也各不相同。拿到快速缓存的权限不等于拿到向量库，拿到向量库也拿不到内容：那里放的是数字，不是文字。攻破其中一层，并不能拼出一个人的一生。
GCM 模式会生成完整性标签：被改动过的数据包根本解不开。档案无法被悄悄伪造——试图改写会让它变得不可读，而且当场就看得出来，不必等到多年以后已无从比对时才发现。
每一份记忆都有交易标识。它是否存在，可以通过网络的公共网关自行查证，所以没有人必须相信我们的后台、我们的报表或客服的口头保证。他自己看——这正是「已验证的保存」与「被承诺的保存」之间的全部差别。
对话可以导出为开放的文本格式，交易标识可以导出为一份清单，钥匙本来就在你手里。这三样东西凑齐，我们就不再是必经的一环。一套走不出去的系统，无论说得多好听，都不能称为你的记忆。
数据包上带着标签：属于谁、何时、多大、对应哪一段对话。标签让日后能定位到需要的那一段，而不必把整份档案解开；内容本身仍然锁着，标签也不会泄露谈话的主题。
八个步骤，其中没有一个由人来执行。
每位用户在服务器上都有一个与本人绑定的文件夹。付费套餐和免费访问的对话都存放在那里。保存对话不是一项付费附加功能：所有人都有，否则整套结构就失去了意义。
每小时，调度器取走自上次运行以来发生变化的部分。不是整个档案，只有新增内容，否则成本和上传时间会随着你在系统中的年岁一起增长。
在计时器之外，另有一道阈值盯着对话文件：一旦超过 90 KB，上传立即开始。密集的对话不会等到整点，而这也是每小时节奏中唯一的例外。
变化被汇成一个数据包，并附上标签：属于谁、何时、多大、对应对话的哪一部分。标签的用处是，日后要找某一段时不必把整份档案解密一遍。
用主人的钥匙做 AES-256-GCM 加密。这一步之后，内容在受保护边界之外的任何地方都不再以明文形式存在——中间磁盘上没有，队列里没有，日志里也没有。
上传到 Arweave，费用一次性预先付清。一旦上传，既不能撤回也不能改写——我们当初选择这类存储，要的正是这一点。
一个交易标识，以及 Solana 上的一枚压缩 NFT。从这一刻起，这条记录存在的事实不需要我们来证明，而要读它仍然必须有钥匙。标识会汇入一份清单，主人可以自行导出。
标识清单和钥匙要事先交出，而不是等到出事再申请。申请的前提是还有人受理；我们希望即使无人受理，继承人凭这两样东西也能把记忆取回来。这一步没有技术难度，但它决定了前面所有步骤是否算数。
比较的是那些今天还不要紧、十年后才要紧的属性。
| 属性 | 普通云盘 | PADAM 记忆 |
|---|---|---|
| 钥匙在谁手里 | 服务商，否则搜索和预览无法工作 | 记忆的主人；上传前已加密 |
| 停止付费之后 | 几个月后数据被删除 | 永久层在写入时就已付清 |
| 公司关门之后 | 一封「30 天内导出」的邮件 | 记录留在网络里，钥匙留在你手里 |
| 旧记录能否修改 | 能，而且不留痕迹 | 不能；改动会让完整性校验失败 |
| 检索方式 | 按文件名和其中的词 | 按含义，通过向量 |
| 多久做一次副本 | 按计划或手动 | 每小时，或在 90 KB 时立即 |
| 保管方看得到什么 | 文件、名称、预览 | 没有钥匙的字节 |
| 文件存在的证明 | 服务商界面里的一行 | 公共网络中的交易标识 |
| 不经服务商能否核实 | 不能 | 通过任意公共网关 |
| 「删除」意味着什么 | 打上删除标记，再清空回收站 | 销毁钥匙 |
| 二十年后谁为保存付费 | 你，按月付，一直付下去 | 无人：写入时已付清 |
| 导出格式 | 多为专有格式，导出后常打不开 | 开放文本，任何编辑器都能读 |
| 继承人如何取回 | 走客服流程，取决于公司是否还在 | 凭钥匙与标识清单，与我们无关 |
| 条款变更 | 服务商可单方面追溯修改 | 已写入的记录不受任何条款影响 |
独立不是一句口号，而是一连串并不好看的工程决定。
任何替你保管记忆的服务，本质上都是与一个法人签的合同。合同会被解除，法人会破产，国家会加上限制，供应商会追溯性地更改保存条款。这些事都不需要谁心存恶意：换个股东就足够了。
所以第三层被刻意放在没有单一所有者的地方：一个由独立节点各自保管记录副本、且保存费用已经预付的网络。我们在那里不是「有保证的合作方」，只是又一个往里写了东西的参与者。
由此得到的实际结论很简单：要抹掉你的记忆，关掉我们公司、吊销牌照或封掉域名都不够。得把一整张分布式网络关掉，而它既没有总开关，也没有一间可以递交这份申请的办公室。
这并不意味着我们无关紧要。前两层仍然由我们运行，用得顺不顺手取决于我们做得好不好。区别只在于：我们做得不好，你会不方便；我们不在了，你不会失去记忆。
保存是要花钱的，而「我们会永远付下去」若没有来源便一文不值。所以来源被写进了生态的经济结构：经过 Solana 路由的资金，65 % 进入金库，用于买入 AR——正是永久层所在那张网络的资源。
其余部分同样是硬性划分：5 % 进入创始人基金，5 % 销毁，15 %、7 %、3 % 分别给一级、二级、三级伙伴。某一级如果没有伙伴，那一份不会留在我们这里，而是转入销毁。
生态代币是 Solana 网络上的 $GALATIN，发行量硬性封顶：10 000 000 000，一枚不多。设上限的意义不在投机，而在于保存基金不能靠增发来补，只能靠真实的支付流补。
把这条链路完整说出来是有意为之：一份声称永久的存储，如果说不清十年后由谁出钱，那它的永久就只是当下的一句好话。这里能说清——钱从哪来，去哪里，按什么比例分。
设想最坏的情况：服务停止。第一层立刻消失——它本就按分钟设计，那里没有什么可失去的。第二层，也就是语义层，是一个可以导出的数据库，而且可以重建，因为向量能够从原始记录重新算一遍。
第三层则完全不变。加密包留在网络里，交易标识依旧公开，Solana 上的回执哪儿也不去。继承人要取回记忆，只需要两样东西：钥匙，和标识清单。
正因如此，我们坚持钥匙与清单要事先交到主人手上，而不是「到了难处再来申请」。申请的前提是还有人受理，而我们要造的是一套在无人受理时依然管用的系统。
顺序也很重要：先把取回的能力交出去，再谈别的功能。一套先把人绑住、再慢慢补上出口的系统，出口通常永远补不上。
加密钥匙。它不在我们这里，这意味着一旦丢失便无从挽回：没有钥匙，谁也恢复不了内容，包括我们。这与「谁也读不了那些对话，包括我们」是同一件事的两面，二者不能拆开来卖。
交易标识清单。一个普通文本文件，任何能上网的人都能凭它经由公共网关找到那些加密包，完全绕开我们的网站和后台。
开放格式的导出件。对话仍然是文字，而不是一个「只有那个应用才打得开」的专有数据库。可迁移性同样是基础设施的属性，不是客服的一份好意。
这三样东西合起来，构成一个很朴素的检验标准：如果明天我们全体消失，你手里的东西够不够把记忆读回来。答案必须是够——如果不够，那问题出在我们的设计上，而不是出在你没有备份。
我们不保管钥匙的备份。听上去像是少了一项贴心服务，实际上一旦我们保管，前面所有关于「我们读不了」的说法就同时作废——因为任何能替你找回钥匙的机制，也能被别人用同样的说辞触发。
我们不承诺「从区块链上彻底删除」。抹掉不可篡改网络里的字节，这件事谁都做不到；能做到的是销毁钥匙，让数据包退化成噪声。含糊其辞会让人以为多了一层保障，其实是少了一层如实相告。
我们不把保存做成一个需要用户操心的动作。没有同步按钮，没有「记得每月导出一次」的提醒。任何依赖人记得去做的备份，统计上都等于没有备份。
我们也不打算把「记忆」说成一种情感承诺。这里讲的全是可以核对的东西：加密算法、写入节奏、存放位置、费用来源、验证方式。剩下的部分——那些对话到底意味着什么——属于说话的人，不属于基础设施。
同时存放在三层里，而这不是为重复而重复。即时上下文在快速键值存储中（Redis 或 Vercel KV）。语义指纹在带 pgvector 扩展的 Postgres 中，托管于 Neon。加密档案在 Arweave 中，并在 Solana 上留有一枚压缩 NFT 作为回执。
每一层的寿命都不同：分钟、年，以及「只要网络还在」。全部只写第三层会既慢又贵；只写第一层，则等于每天早上把你忘掉一次。
服务器上的个人文件夹是这三层之间的落脚点：对话先写在那里，再由它出发去做加密和上传。所以「我的对话在哪」这个问题，准确的回答是「同时在四个地方，而其中只有一个地方能读出内容」。
持有钥匙的人。加密发生在上传之前，钥匙不与数据同行。我们的员工、存储网络的节点，以及任何取得磁盘物理访问权的人，看到的都是同一样东西：一串字节和一枚完整性标签。
我们能说的是：某条记录存在、有多大、写于何时。这就是我们能说的全部——这不是谦虚，而是对我们能力范围的描述。
这条边界也约束着法律层面的请求：可以要求我们交出某个数据包，但交出去的仍然是密文。能把它变回文字的，只有钥匙的持有者。
内容将永久不可访问。这是「钥匙不在我们这里」的直接后果：不存在这样一种系统，客服能够恢复访问，而拿着同样说辞的外人却不能。
所以钥匙要像遗嘱或保险箱钥匙那样保管：一份副本放在可靠的地方，另一份交给信得过的人。我们不替代这道程序，也不假装替代。
顺带说一句：钥匙丢失并不影响记录继续存在。数据包还在网络里，交易标识还是公开的——只是没有人能再把它读成文字。这与「数据没了」是两件事。
不可篡改的网络中的字节抹不掉——我们不行，你不行，谁都不行。这正是当初选择永久层的那条属性：一条能被人一申请就取走的记录，活不过它的主人。
实际的删除是另一种做法：销毁钥匙。此后数据包变成与随机数据无从分辨的噪声，任何内容都无法从中恢复。我们照实说话，不承诺「从区块链上彻底抹除」——这样的按钮谁那里也没有。
前两层则可以按常规方式清除：即时层本来就会自行过期，语义层里的向量可以删除。也就是说，「让助手不再记得这件事」是做得到的；做不到的只是让那串已经写进网络的密文消失。
这是一个诚实的风险，我们不藏着。永久层建立在这样一种模型上：费用预先付清，并在很长的时间跨度内用于保存，同时世界各地的独立节点各自保有记录副本。网络越广，同时失效就越不可能。
第二重缓冲是可迁移性。主人手里握着加密包和钥匙。数据包就是文件：它也可以放到别的任何地方，包括柜子里的一块普通硬盘。我们刻意不采用绑死在单一网络上的格式。
换句话说，我们没有把全部赌注压在某一张网络上，也不建议你这么做。永久层负责的是「不需要有人记得续费」，而不是「从此不必再有第二份副本」。
一小时是交易成本与可能损失之间的折中。每说一句就写一次既贵又没有意义；一天写一次，则迟早有一天会丢掉整整一天的对话。
90 KB 是这样一个体量：过了它，对话就不再是几条消息，而成了一段有分量的人生。阈值抢在计时器前面触发的时刻，恰恰是谈话进行得最密集、也最有价值的时刻。
两条规则叠加的效果是：平静的一天里，一小时上传一次就够；而在你一口气说了很多的那种日子里，系统会自己加快节奏，不需要你想起来去做什么。
会。每位用户的对话都会进入个人文件夹并进入档案，与套餐无关——这是架构的一部分，不是付费功能。各套餐的差别在于额度、个人知识库的深度以及永久层的容量，而不在于是否保存。
这一点值得单独强调：任何套餐都不需要手动点击。用户不必去「同步」什么，因为一旦必须去做，总有一天他不会去做。
这个决定看起来慷慨，其实是自私的：一套只有付费者才被保存的系统，其记忆是有洞的，而有洞的记忆撑不起「数字永恒」这四个字。
普通搜索比对的是字符。语义检索比对的是含义的接近程度：一条消息被转成向量，落在它旁边的，是讲同一件事的记录，哪怕用词完全不同。
差别在「我们关于我父亲是怎么定的」这类问题上最明显。关键词搜索会把所有提到「父亲」的地方都翻出来。按含义检索则会找出真正做出决定的那场对话——尽管当时大家只把它称作「这件事」。
代价是语义层会出错：含义相近不等于就是你要的那一条。所以它只负责把候选提到眼前，最终对不对，仍然由你和助手在对话里确认。
它是 Solana 上的一条紧凑记录，成本不到一分钱，作用是回执：某一份记忆已上传，多大，何时上传。里面没有内容，也不可能有内容。
回执的用处在于那些必须绕过我们来证明的场合：向继承人、向律师、向二十年后的自己。指向我们后台的一个链接不算证明，一笔公开交易才算。
选择压缩形式是出于成本：普通的链上记录用在每小时一次的备份上会贵得离谱，而压缩 NFT 让「每一份记忆都有一张回执」这件事在经济上成立。
Philosophical Activation of Distributed AI Memory，是这套恢复人工智能记忆完整性的方法的名字。落到实处，它就是划分三层的规则：即时层、语义层、永久层，各有任务，各有寿命。
这个名字要指出的是：助手的记忆是由含义组成的，而不是由技术日志组成的——要紧的不是经过了哪些字节，而是这个人想说什么、由此又推出了什么。
把它当成一份工程约定来读会更实用：任何一段记忆，都应当能回答三个问题——现在用得上吗，以后找得到吗，最后留得住吗。三层各回答一个。
接得上。记忆不绑定在某台设备上，而是绑定在你的个人文件夹和语义层里。换手机、换电脑、从中文换成英文继续说，取回的是同一份上下文。
这也是把语义层单独做一层的好处之一：向量记录的是含义，而含义并不属于某一种语言。用哪种语言问，找到的都是同一件事。
个人文件夹里的内容不会因为一次上传失败而消失，下一轮会重新尝试；每小时的节奏和 90 KB 的阈值都是重复触发的，不是一次性机会。
只有在拿到交易标识之后，这一份才被记作已进入永久层。没有标识就不算数——这条规则让「以为存上了」这种情况不会发生。
Spark——$15/月：AIfa 助手的基础访问与记忆保存。Family Archive——$100/月：额度扩展、个人知识库、家庭共享访问。Digital DNA——每台设备 $1 000 一次性，此后 $200/月：个人受保护回路与人格的完整固化。
高阶套餐里那笔一次性费用，说的正是永久层：它的成本要预先支付，因为网络里的保存费用本身就是预先支付的。
需要分清的是：套餐买的是额度、深度与容量，不是「是否被保存」。保存本身对所有人开放，这一条不随套餐变化，也不会因为停止续费而回收已经写入的部分。
Solana 网络上的 $GALATIN 是生态的记账单位，发行量上限为一百亿。支付经由路由通过，其中 65 % 进入金库用于买入 AR——正是支付永久层所用的那种资源。
这层关系不是象征性的：保存的记忆越多，投入到保存本身的资金也越多。另有 5 % 进入创始人基金、5 % 销毁，15 %、7 %、3 % 分给三个层级的伙伴；某一级没有伙伴时，那一份被销毁。
对只想安心存东西的人来说，这些比例不必记住。它们的作用只是回答一个问题：十年后的存储账单由谁来付。答案不是「相信我们」，而是一条写在合约里的分配规则。
可以，而且这一点是可核实的，不是嘴上说说：开放文本格式的对话导出件、交易标识清单、钥匙。有了这三样，我们的服务就不再是必经的一环。
我们把这看作诚实的前提。走不出去的基础设施不叫永久记忆，叫依赖。如果这份说明里有哪一点与你在后台看到的不符，请写信到 contact@codeofdigitaleternity.com——那是不一致，不是特性。
离开之后，已经写入永久层的那部分仍然属于你：它不会因为账号关闭而被撤回，也不需要我们批准才能读。这一点从设计上就不由我们决定。