# Agent 身份

使用稳定且不含秘密的 agent 与 instance label，让后续 recall 保留来源上下文。

- Canonical: https://docs.xmemo.dev/zh/docs/concepts/agent-identity
- Locale: zh-CN
- Content-Locale: zh-CN
- Canonical-Content-Digest: 5e2bf370ad26e409633f0f6d7d7f5ba962403f53ef13c0b032c1b44547f1698d
- Edition-Digest: 6130e2e3976aba53ec9445cc093223e65eddf38f2fe6f48521a7feb20ce75738
- Source-Revision: sha256:0dbd219609b35197b61caa906e2d1bfdd7ccb43c5452eb93ff559ae1c17cf691

## Identity label 是归属信息，不是 authentication

X-Memory-OS-Agent-ID 和 XMEMO_AGENT_INSTANCE_ID 用来标识哪个 client 或 runner 写入了 memory。它们不会授权 access——bearer token 或 OAuth grant 才会授权。发送这些值后，Memory Console 可以显示每条记录的 provenance。

- 同一个 local install 或 runner 始终保持 XMEMO_AGENT_INSTANCE_ID 稳定。
- 不同的 local agent profile 使用不同的值。
- 不要把这个值放进 git；它不是 secret，但属于每次安装的状态。
- XMemo 在 server-side 对 instance id 做 hash，以保持稳定归属。

## 将 identity header 与 token 一起发送

在 MCP client configuration 中，identity header 与 Authorization 并列。Token 保存在 environment 中，label 是普通值。

```json
{
  "mcpServers": {
    "XMemo": {
      "type": "http",
      "url": "https://xmemo.dev/mcp",
      "headers": {
        "Authorization": "Bearer ${env:XMEMO_KEY}",
        "X-Memory-OS-Agent-ID": "codex",
        "X-Memory-OS-Agent-Instance-ID": "${env:XMEMO_AGENT_INSTANCE_ID}"
      }
    }
  }
}
```

## 生成稳定的 instance id

SDK 提供 helper，让 setup script 可以为每个 local profile 创建一次该值，并在之后的运行中复用。

```ts
import {
  XMEMO_AGENT_ID_ENV_VAR,
  XMEMO_AGENT_INSTANCE_ID_ENV_VAR,
  buildMcpIdentityHeaders,
  createAgentInstanceId,
} from '@xmemo/client';

const agentId = 'gemini-cli';
const agentInstanceId = existingStoredValue ?? createAgentInstanceId('gemini-cli');
const headers = buildMcpIdentityHeaders({ agentId, agentInstanceId });
```

## ChatGPT 用户

让 ChatGPT 持久访问你的 XMemo 偏好、项目事实、决策和 TODO，同时不把 bearer token 粘贴到聊天里。

通过 ChatGPT/OpenAI app 的 OAuth 流程连接托管 XMemo MCP server，然后为你的 XMemo 账户批准 memory:read 与 memory:write 授权。

保存一条合成偏好或项目笔记，开启新聊天，再让 ChatGPT 在继续工作前通过 XMemo 召回它。

如果 OAuth 失败或工具未出现，先在宿主应用里退出该 MCP server，重新连接 XMemo server URL 并重试，再考虑创建 direct token。

## Copilot / Codex 开发者

在 IDE 与 CLI agent 之间携带仓库决策、编码规范、bug 修复说明和任务历史。

在可用时对 VS Code / GitHub Copilot 和 Gemini CLI 使用 OAuth。对于 Copilot CLI、Codex、Cursor 或其他直连 MCP 客户端，请在本地环境或密钥存储中保留 XMEMO_KEY，并设置稳定的 XMEMO_AGENT_INSTANCE_ID。

记录一条代码库决策或 bug 修复，然后让下一个 IDE 或 CLI agent 在编辑前召回相关 XMemo 上下文。

如果召回为空，检查所选 MCP 配置路径、direct client 的 XMEMO_KEY 环境变量，以及宿主应用中是否存在过期 OAuth 凭据。

## 团队 / 企业 pilot owner

用账户控制、来源归因、导出/删除流程和 reviewer-safe 设置证据来评估共享记忆。

创建或进入受保护的 XMemo workspace，邀请已批准用户，然后根据 readiness badges 通过 OAuth 或 scoped direct credential 连接各客户端。

让一名 pilot 成员保存一条合成团队记忆，在 XMemo 中确认来源归因，然后审阅删除/导出和支持路径。

如果成员无法连接，先检查角色权限、OAuth 批准、客户端 readiness 状态和支持指引，再签发新 token。

## 自主 agent operator

让 headless 或定时 agent 记录进度、取回历史决策，并保持稳定的非秘密实例身份。

获取 /api/v1/mcp/config/autonomous-agent。当 runner 支持 OAuth + 自定义 headers 时优先使用 auth_modes.oauth；只有完全 headless 的 runner 才使用 auth_modes.xmemo_key，并从密钥库读取 XMEMO_KEY。

运行一个会向 XMemo 写入进度的合成任务，重启 runner，并确认它使用同一个 XMEMO_AGENT_INSTANCE_ID 召回该进度。

如果归因变化或召回分散到多个实例，请把 XMEMO_AGENT_INSTANCE_ID 持久化到 git 之外，并确认 runner 不会每次启动都重新生成它。