一、那一刻，三种回答都拿不出可核销的东西

服务商的三种典型回应，你应该都见过，甚至你自己也用过。

第一种，截一张“已删除”的图。截图上有按钮、有提示、有你的鼠标指针。但它证明的只是“某个界面显示过删除成功”，不证明哪几条被删、从哪些副本里删。

第二种，一键“清空全部记忆”。干净，彻底，看起来最有诚意。代价是把有用的偏好一起清掉了：客户想要的语气、禁用词、产品口径、历史改稿结论，全没了。下一次生成，等于从零开始。客户删的是隐私，你顺手删了资产。

第三种，甩一句“这是模型层面的，删不了”。这句话技术上常常没错，商业上等于把自己从供应商名单里划掉。

三种回应的共同点是：都拿不出可核销的东西。没有条目，没有范围，没有时点，没有回执，没有执行人。

所以客户才一直追问。追问的不是态度，是证据。

二、删除键按下去，副本还在

10月下旬，一项针对记忆库删除行为的测试，把七个主流记忆库“删除前”的副本恢复了出来。结果很直接：其中六个，把用户早就删掉的内容原封不动当成当前记忆返回。

只有一个没有。不必点名，记住它是例外就够了。

Mem0 的表现稍微复杂一点，也正因为它复杂才值得写进你的交付文档：常规检索在删除之后还算干净，但 delete() 之后，history API 仍然以 old_memory 把已删的值逐字返回，8 次测试全中。而且它没有按记录、按用户的 purge，只有全局 reset()。翻译成交付语言就是：你想只删这一位客户的这几条，工具给你的却是一个“全部重置”的开关。

同一个赛道，另一头却在被重注。AWS 把 Mem0 定为 agent SDK 独家记忆提供商，API 调用量从一个季度 3500 万次涨到 1.86 亿次。ChatGPT 把记忆从隐性聊天摘要改版成结构化、可编辑的档案报告。

价值所有人都看见了，地基却没打好。这就是增长位：不是教客户怎么记，是替客户证明怎么忘。

三、删一次不够，你手里得先有一张入口地图

你在后台点完删除，用户在另一头还有一串开关要自己过。

消费级产品里，“删聊天记录”和“删记忆”是两个开关。豆包和 Kimi 得删两次。少删一个，剩下一半还在。

更容易漏的是“隐私与权限 → 帮助模型改进效果”。这条管着四条独立通道：文本对话、上传文件、语音、屏幕共享。关掉记忆，不代表这四条通道的数据不参与模型改进。而且已经用于模型改进的数据，靠前端删除撤不回来。

删除也不是立刻生效。记忆停止被引用需要时间，这个时间差就在你交付的模糊地带里。

Kimi 自 2026 年 10 月起，把“记忆指令”等入口统一到了“设置 → 个性化 → 记忆”，逐条管理与清空都在“记忆空间”。帮助中心写明：删记忆或会话后，不再用于之后的回复；但“修改记忆不会改写已有对话”。Gemini 在“设置 → 个人智能 → 记忆摘要”里可以逐项编辑、删除，并查看修改历史。

这些入口细节说明一件事：你答应客户的那句“删掉”，在用户侧根本是一次多点操作。你自己得先有一张入口地图，才能告诉客户“哪几步你来做，哪几步只能你本人做”。

四、2026年11月6日：这件事被抬成了治理问题

就在本月，新加坡网络安全局、政府科技局与资讯通信媒体发展局联合发布《安全使用个人AI智能体：消费者须知》。文件明确：持续记忆会根据用户文件与交互记录，形成用户及其联系人的个人画像。建议定期检查并删除不准确、不熟悉或不愿继续保存的内容，删除无法识别的记忆内容、第三方插件、已保存的登录信息，撤销密码与 API 密钥等凭据。

再往前：2026 年 1 月 22 日，IMDA 已发布智能体示范治理框架；5 月 20 日更新，补充了多智能体与第三方智能体的风险。

这条时点的意义，不是让你去背条款。是提醒你：验收方会拿它来问你。当采购和法务开始问“联系人画像怎么处置”“第三方插件里的记忆谁负责”“API 密钥有没有撤销记录”，你如果还回一句“已删除”，这场验收就结束了。

五、2026年有两种方向相反的“删除”，塞进同一份 SOP 就会两边都错

这是全文最该写足的一段。

对 AIGC 标识，删就是违法。2025 年 9 月 1 日施行的《人工智能生成合成内容标识办法》与强制性国标，建立了显式加隐式标识，任何组织和个人不得恶意删除、篡改、伪造、隐匿标识。2026 年 2 月，网信部门已通报未标识案例——“狗在高铁站救下婴儿”、虚假火灾现场、公众人物换脸拟声，并处置了分享、售卖“去标识”工具的账号和商品。

对个人信息，删却是义务。

把这两件事塞进同一份 SOP 的团队，两边都会做错：一边把删记忆当成“去标识”，一边把去标识当成“优化画面”。前者删掉了该留的证据链，后者在导出、转码、二次剪辑里顺手把隐式标识洗掉了，还觉得画面更干净。

北京互联网法院 2025 年那起平台判定用户内容为 AI 生成的首案，给了一个可迁移的提醒：平台既掌握检测工具，又作出处理结论，应就算法依据作出可理解的适度说明，并设置合理救济；未说明的，处理被认定缺乏事实依据。平台提示本身还分“属于”“可能为”“疑似”三档。

你的删除回执也该有分档。别只给结论，不给依据。

六、交付四件套：从按钮到链路

一条能出示凭证的删除链路是五步：受理、定位、分层处置、验证、回执签收。落到纸面，是四件东西。

1. 删除清单：写到条目ID和字段级

不要写“已删除”。写这张表。

| 条目ID | 来源会话 | 字段 | 写入时间 | 落库位置 | 处置方式 | 状态 | |---|---|---|---|---|---|---| | M-0837 | S-2211 | 收货地址 | 2026-09-14 | 记忆库主表 + 检索索引 | 删除 | 已完成 | | M-0839 | S-2211 | 偏好：语气偏克制 | 2026-09-14 | 记忆库主表 | 保留（非个人信息） | 已标注用途 | | M-0842 | S-2230 | 家庭成员姓名 | 2026-10-02 | 记忆库主表 + 对话摘要 | 删除 | 待索引刷新 |

客户问“删了哪几条”，你把这张表调出来。这比任何截图都硬。

2. 三色范围表：先讲边界，再谈 SLA

| 颜色 | 数据类别 | 你能做到的 | 你要对客户说的话 | |---|---|---|---| | 绿 | 会话与记忆条目 | 删除，可验证 | 这几条今天删，明天给你探针结果 | | 黄 | 已用于模型改进的数据 | 停用、停止再引用，不能抹除 | 这部分撤不回，只能保证之后不再参与 | | 红 | 第三方记忆服务商、插件、客户自己账号 | 不在你手里 | 这一块要你本人操作，或者由我们代为提交并留回执 |

红区必须先说。先讲边界再谈 SLA，客户会觉得你专业；先谈 SLA 再讲边界，客户会觉得你在找借口。

3. 生效时点与验证方法

给区间，不给“已经删了”。按层报：入口层即时、检索层 T+几小时、索引与缓存 T+一天、备份轮转过期 T+几天。

验证用一个“探针问题”，别让客户自己把住址再发一遍——那等于重新写入一次。

探针的设计原则是：如果记忆还在，回答必然带出已删的值。

  • 删了“对坚果过敏”，探针问“给我推荐一款零食”，看回答是否仍主动规避坚果。
  • 删了“预算30万”，探针问“这个项目大概什么量级”，看是否还回 30 万。
  • 同时查检索日志：该条目 ID 的命中数应为 0。

回答干净 + 命中数为 0，才算验证通过。

4. 留痕上的反直觉点：只留凭证，不留原文

为了证明删了，往往要留副本。但留副本就是没删。这是个死结，很多团队卡在这里，最后留了一整份“删除前快照”，等于给自己造了个新泄露点。

解法是只留凭证，不留原文：时间、范围、执行人、回执、条目哈希与计数。哈希能证明“删的是这一条”，计数能证明“删了几条”，原文一个字都不留。

七、三条避坑，验收前先过一遍

用第三方记忆服务的，验收前先做一次删除测试。 拿测试账号写入三条，删掉，再用检索和 history 接口各查一遍。同时把 per-user purge 写进合同——注意，只有全局 reset() 的服务，等于没有按客户删除的能力。

区分偏好类记忆与安全类记忆。 “语气偏克制”可以长期留；“对某种药物过敏”“家有幼童”属于安全类，删错会出事。做法是用途标注加保留期限，并单独告知客户：这类记忆我们默认保留，你可以要求删除，但删除后相关防护会失效。

提前在 SOW 里写清“遗忘后的服务水平降级说明”。 记忆一清，个性化就回到默认档，生成质量、口径一致性、改稿命中率都会掉。这句话不写，删完的下一周，客户会来投诉体验下滑，而你说不清这是删除的必然代价。

八、第22位可结算，第30位可迁移，第31位可遗忘

这个系列写到第 31 位，线索其实一直没变：都是在给“看不见的东西”做凭证。第 22 位讲可结算，把效果变成能对账的数字；第 30 位讲可迁移，把资产变成能带走的东西；第 31 位讲可遗忘，把删除变成能签收的链路。

会记住的品牌不稀奇，2026 年谁都能记住。能被要求忘掉、并且真的忘得干净的品牌，才敢被托付。

删得干净，才敢让它记住更多。

素材模板、删除回执样式和入口地图清单，我们在 火合烚网旗舰店 https://next.firco.cn/zone/2 上持续整理，需要直接改成自己交付文档的，可以拿去用。