출처 및 귀속

Provenance는 공개 메모리 레코드의 일부입니다

memory contract는 content, path, source_identity, agent_id, agent_instance_id_hash, agent_instance_source와 함께 provenance를 노출합니다. Provenance는 레코드가 어떻게 만들어졌는지 보여 주는 구조화된 증거이며 bearer token이 아니고 호출자의 access를 넓힐 수도 없습니다.

• source_identity는 write 및 audit 경로에서 사용하는 간결한 caller/source 라벨입니다.
• provenance는 source, adapter, event 또는 기타 증거 필드를 담는 JSON object입니다.
• agent_instance_id_hash는 privacy-preserving 설치 귀속 값입니다.

에이전트 이벤트는 출처를 전달합니다

AgentEvent.to_memory_candidate는 source=agent_integration, adapter=<event source>, event_id를 포함한 provenance를 갖는 MemoryCandidate를 만듭니다. candidate metadata에는 공유 sanitizer가 실행된 뒤에도 event type, time, agent id, task id, tool name, command, file path, status가 유지됩니다.

{
  "provenance": {
    "source": "agent_integration",
    "adapter": "codex",
    "event_id": "evt_<stable-event-id>"
  },
  "metadata": {
    "agent_event": {
      "event_type": "decision_made",
      "task_id": "<task-id>"
    }
  }
}

메모리와 함께 귀속 정보 쓰기

공개 remember 및 store request model은 source와 provenance를 허용합니다. 캡처 시 안정적이고 비밀이 아닌 라벨을 제공하고, access credential은 header 또는 environment에 두세요. 서버가 persistence 전에 content, metadata, provenance를 sanitize하게 하세요.

POST /v1/remember
X-API-Key: <your-assigned-api-key>
Content-Type: application/json

{
  "content": "The deployment decision was verified.",
  "path": "projects/memory-os/decisions",
  "source": "codex",
  "provenance": {
    "source": "agent_integration",
    "adapter": "codex",
    "event_id": "evt_<stable-event-id>"
  }
}

Sanitization은 lineage를 지우지 않습니다

persistence sanitizer는 content, metadata, provenance에 닿는 모든 문자열을 구조적으로 순회합니다. credential 형태의 값은 제거되며 redaction이 발생하면 서버는 privacy.server_write_sanitizer audit metadata를 기록하면서 안전한 provenance 필드는 유지합니다. 결과 레코드는 raw event archive가 아니라 sanitized evidence로 취급하세요.