治理与保留

当前由服务管理保留策略

当前 MeGovernanceResponse 报告 retention.status=operator_managed 且 retention.available=false。每个账户不能配置自动 retention 规则；archive、forget 和 clear 操作需要明确的账户操作。本页面描述已实现的状态，不承诺自动 retention schedule。

{
  "retention": {
    "status": "operator_managed",
    "available": false
  },
  "delete": {
    "status": "self_service",
    "available": true
  }
}

删除和导出是两种独立状态

单条记忆删除支持 self-service。账户级关闭会撤销访问权限并排队执行 Personal purge workflow；response contract 说明 team-shared data 会留在 Team 中。导出根据 runtime configuration 可能是 self-service download，也可能是 request-only；已准备的 artifact 会自动过期。

• delete — 可进行 self-service 的单条记忆删除。
• export — 只有 runtime 启用时 status 才是 self_service_download，否则为 request_only。
• data_boundary — 以账户为范围；不允许跨账户访问。

治理操作会留下审计证据

governance response 报告 audit.status=enabled，并说明账户操作会发出 audit events；audit-log access 和 self-service audit export 仍由服务团队管理。记忆删除也会在 memory audit outbox 中记录 mode、reason 是否存在和目标引用，而不会在公开结果中保留已忘记的 content。

{
  "data_boundary": {
    "status": "account_scoped",
    "available": true
  },
  "audit": {
    "status": "enabled",
    "available": true
  }
}

选择模式前检查有效状态

Security mode 与 governance posture 是独立控制项。Cloud mode 允许 server-side processing；Keyguard 使用带审计的临时解密进行 customer key wrapping；Vault 让 memory bodies 保持 client-encrypted，通常需要 local recall。应根据当前 response contracts 选择 retention、deletion 和 security handling，不要假定一个设置会同时控制三者。

retention  = operator_managed
delete     = self_service
audit      = enabled
security   = resolve the effective Cloud, Keyguard, or Vault mode