📄 ArXiv 每日 LLM Agent 论文精选

自动化每日学术追踪 · 深度中文解析
📅 2026年3月8日(周日) 🔬 5 篇精选论文 🤖 领域:LLM Agent 🕙 更新时间:09:30 CST

📋 论文目录

  1. BioLLMAgent:混合框架用于计算精神病学的人类决策模拟
  2. EVOTOOL:基于责任归因与多样性感知的 LLM Agent 工具使用策略自进化优化
  3. HiMAP-Travel:长时域约束旅行规划的层级多 Agent 规划框架
  4. A-MAC:LLM Agent 自适应记忆准入控制框架
  5. Memex(RL):通过索引经验记忆扩展长时域 LLM Agent
01
BioLLMAgent:融合结构可解释性的混合框架——模拟计算精神病学中的人类决策
BioLLMAgent: A Hybrid Framework with Enhanced Structural Interpretability for Simulating Human Decision-Making in Computational Psychiatry
Fei Zuo(华东师范大学计算机科学与技术学院)· Kezhi Wang、Yizhou Huang(英国布鲁内尔大学计算机系)· Xiaomin Chen(英国雷丁大学计算机系)
2026年3月5日(arXiv 预印本,投稿 IEEE Transactions and Journals 模板)

计算精神病学致力于通过数学模型深化对心理健康障碍的理解,尤其聚焦于决策缺陷相关疾病(如药物成瘾、冲动控制障碍等)。传统方法主要依赖强化学习(RL)模型,如 Prospect Valence Learning(PVL)和 Outcome-Representation Learning(ORL),这些模型具备良好的数学可解释性,能将特定认知参数(如损失敏感性、奖励超敏感性)与成瘾等病症关联,充当"认知生物标志物"。然而,它们存在根本局限:过于抽象的数学形式无法捕捉人类决策中的情境细微差别和叙事元素,更无法生成具有行为真实感的"数字被试"进行大规模仿真研究,导致领域内长期存在"模型战争",没有任何单一框架能稳定复现人类行为的全貌。

另一方面,大型语言模型(LLM)为行为生成提供了全新范式。基于 LLM 的生成式 Agent 能够规划、推理并在模拟环境中交互,展示出惊人的行为真实感,在创建临床训练用"虚拟患者"方面前景广阔。然而,其"黑盒"特性——决策涌现自数十亿不透明参数,无法明确解读为何作出某一选择——使得 LLM Agent 无法满足科学研究对结构可解释性的严格需求,不能成为机制探索的工具。两类方法各有长短:RL 模型提供可解释性但缺乏行为真实感;LLM 提供行为真实感但缺乏结构可解释性。这一根本矛盾正是 BioLLMAgent 出发的核心动机。

  • 1提出 BioLLMAgent 混合框架,将经过验证的 RL 计算模型(ORL)嵌入 LLM Shell 内部,实现结构可解释性与行为真实感的双重融合。框架明确分离"内源性驱动"(经验驱动的价值学习)与"外源性驱动"(LLM 捕获的高层认知策略),使决策过程可量化分析。
  • 2设计三大核心模块:Internal RL Engine(ORL模型实现的价值学习引擎)、External LLM Shell(自然语言提示捕获认知策略)及 Decision Fusion Mechanism(通过加权平均融合两类效用值),构成模块化可插拔架构,支持不同 RL 模型和任务的无缝替换。
  • 3在 Iowa Gambling Task(IGT)的六个数据集(涵盖健康对照组和成瘾人群)上进行系统验证,证明 BioLLMAgent 准确再现了人类行为模式,且核心认知参数的相关系数均在 0.67 以上,保持了出色的参数可识别性,可直接用于认知生物标志物研究。
  • 4验证了 LLM Shell 对提示操纵的可控响应——大型模型表现出对治疗干预提示的可预测行为变化,为"in silico 编码认知行为疗法(CBT)原则"提供了实证基础,探索了数字虚拟治疗的可行性。
  • 5通过大规模多 Agent 社会动态模拟实验,发现"社区范围教育干预"(平均健康评分 0.950)显著优于"靶向个体治疗"(0.750),为流行病学和公共卫生政策研究提供了假说生成性发现。
  • 6将框架推广至 Delay Discounting(时间折现)任务,验证了跨任务泛化能力,证明模块化架构(RL引擎无缝替换为双曲折现模型)、融合机制(权重参数 ω 的一致效果)以及 LLM 先验(任务特定提示工程)的核心组件均可跨领域迁移。

任务范式(Iowa Gambling Task, IGT):参与者从四副牌(A、B、C、D)中依次选牌共100次,目标是最大化总累计收益。A/B为"不利牌组"(即时高奖励但长期净亏),C/D为"有利牌组"(即时低奖励但长期净盈)。A/C的损失频率高(50%),B/D的损失频率低(10%),形成多维度冲突设计。任务被形式化为单状态 MDP。

Internal RL Engine(ORL模型):ORL(Outcome-Representation Learning)模型独立学习期望价值(EV)、期望频率(EF)和持续化(PS)三个组件,使用两个独立学习率 Arew(奖励学习率)和 Apun(惩罚学习率)捕获对收益和损失的差异化敏感性。模型参数通过贝叶斯推断(MCMC采样)从人类行为数据估计后验分布,保证了参数可解释性和经验基础。

External LLM Shell:LLM 被赋予角色提示,模拟完整的 IGT 试验,输出四副牌上的概率分布。通过平均多次模拟的概率分布得到 Πprob,再转换为效用尺度先验 Πutil,作为外源性驱动输入。

Decision Fusion Mechanism:最终决策效用由线性融合给出:U_Comb = (1-ω)·U_M + ω·Πutil,其中 ω 是控制 RL 与 LLM 贡献平衡的可学习权重参数。融合后通过 Softmax 转化为动作概率并采样。ω 的大小直接反映 Agent 决策中"理性经验学习"与"高层认知策略"的相对权重,使整个决策机制完全可解析。

多 Agent 社会网络模拟:将多个 BioLLMAgent 实例放置在社会网络中,模拟不同干预策略(无干预、靶向CBT、网络枢纽干预、社区教育)下的群体健康演化,通过 PCA 可视化行为状态分布,定量比较各干预策略效果。

📋 论文中的具体实验场景与案例
【案例1:Iowa Gambling Task 中的成瘾人群模拟】
在成瘾人群数据集上,传统 ORL 模型虽能估计出较高的 Apun(惩罚学习率低,即对损失不敏感),但生成的行为序列过于规律、缺乏真实感。BioLLMAgent 通过 LLM Shell 注入"成瘾者倾向短期即时奖励"的角色提示,融合后生成的行为序列不仅参数可识别性保持(r > 0.67),还能复现成瘾者特有的"明知有害却反复选择不利牌组 A/B"的行为漂移。
【案例2:认知行为疗法(CBT)的 in silico 编码】
论文直接测试了将 CBT 治疗原则注入提示的效果。提示内容为:"你是一名正在接受认知行为治疗的患者,治疗师帮助你识别并纠正短视的决策模式。"在此提示下,Agent 在 IGT 中对有利牌组(C/D)的选择比例显著上升,行为模式向健康对照组靠拢,且效果在大型模型中更稳定,验证了 LLM Shell 对治疗干预的可控响应。
【案例3:多 Agent 社区干预对比实验】
实验在网络上部署多个 BioLLMAgent,比较四种干预策略:(a) 无干预:平均健康评分 0.700;(b) 靶向CBT(针对高风险个体):0.750;(c) 网络枢纽干预(针对连接度最高节点):0.630;(d) 社区教育(全体干预):0.950。PCA 可视化显示社区教育条件下行为状态最为凝聚、网络整体健康水平提升最均匀,为公共卫生政策"普及教育优于精准干预"提供了计算证据。

在六个 IGT 数据集(含健康对照与成瘾人群)上,BioLLMAgent 的核心认知参数(Arew、Apun、K、βF、βEV等)均实现了高参数可识别性,相关系数均超过 0.67(部分参数达 0.85 以上),显著优于纯 LLM Agent(参数无法识别,相关系数接近0)和纯 ORL 模型(行为真实感差,与真实人类序列的 KL 散度较高)。

在行为真实感方面,BioLLMAgent 的模拟行为序列与真实人类数据的分布差异(通过 PCA 行为状态可视化衡量)在最优 ω 下最小,混合框架在成瘾人群和健康对照组的参数恢复均表现良好。

在多 Agent 网络干预实验中,社区教育干预健康评分为 0.950,远超靶向CBT(0.750),优势达 0.2 个单位(约 26.7% 相对提升)。网络枢纽干预意外地得分最低(0.630),可能因高连接节点的行为异常性反而对网络产生负面传播效应,这一假说生成性发现具有重要研究价值。

BioLLMAgent 为计算精神病学提供了一个兼具科学严谨性与生态效度的仿真沙盒。其模块化设计为未来研究开辟了广阔路径:在认知领域扩展(工作记忆、社会认知、注意控制)方面,只需替换内部 RL 引擎即可;在精准医疗方面,可通过恢复的认知参数个体化评估干预方案效果;在虚拟患者构建方面,为临床培训提供可控、可复现的仿真对象。该框架还为"哪种公共卫生干预策略最有效"等政策性问题提供了低成本计算检验手段,有望加速精神疾病的机制理解和干预策略验证。
计算精神病学 LLM Agent 强化学习 混合框架 Iowa Gambling Task 可解释AI 多Agent仿真 认知建模
02
EVOTOOL:基于责任归因与多样性感知选择的 LLM Agent 工具使用策略自进化优化
EVOTOOL: Self-Evolving Tool-Use Policy Optimization in LLM Agents via Blame-Aware Mutation and Diversity-Aware Selection
Shuo Yang、Soyeon Caren Han(通讯作者)、Xueqi Ma、Yan Li、Mohammad Reza Ghasemi Madani、Eduard Hovy(澳大利亚墨尔本大学计算与信息系统学院)
2026年3月5日(arXiv 预印本)

基于 LLM 的 Agent 在工具使用方面已成为解决复杂任务的核心范式。然而,优化 LLM Agent 的工具使用策略面临两个根本性挑战:一是长时域轨迹中的延迟监督——任务失败信号通常只在交互末尾出现,将多个模块的累积错误压缩进单一终端信号,导致严重的信用分配(credit assignment)问题;二是长时域轨迹中错误的级联传播——规划、工具选择、参数构建或结果合成任一环节出错均可导致整体失败,且错误来源混杂。

现有优化方法分化为两个极端,均无法同时解决上述问题。整体式(Monolithic)优化方法(如 OPRO、PromptBreeder)对整个 Agent 提示进行全局黑盒搜索,容易将不同模块的异质行为相互纠缠,修复一处错误可能破坏其他能力,出现"按下葫芦浮起瓢"的回退现象。单方面(Single-Aspect)优化方法(如 AdaPlanner、EASYTOOL)专注于改进某一个模块(规划或工具调用),却忽略了跨模块错误传播,对长时域轨迹中的系统性失败束手无策。因此,当前没有任何框架能同时实现精准错误定位与多模块协同改进,这正是 EVOTOOL 的出发点。

  • 1提出 EVOTOOL 自进化框架,将 LLM Agent 的工具使用策略分解为 Planner(目标分解)、Selector(工具选择)、Caller(参数构建与调用)、Synthesizer(结果合成)四个模块,通过梯度无关进化范式迭代优化,同时保持底层模型权重冻结。
  • 2提出轨迹驱动的责任归因机制(Trajectory-Grounded Blame Attribution):从失败轨迹中提取结构化诊断事件(工具选择结果、参数有效性信号、工具执行结果、合成接地信号),用 Blamer LLM 对四个模块分别打出责任分数 bπ(e)∈[0,1],选出最应负责的模块作为变异目标,将原本不透明的全局失败转化为可定位的局部修复目标。
  • 3提出反馈驱动的定向变异机制(Feedback-Guided Targeted Mutation):确定被指责模块后,用 Mutator LLM 基于完整轨迹证据生成自然语言批评反馈,并仅编辑该模块的规范(提示、工具模板或格式规则),其余模块严格冻结,最大限度减少非预期回退。
  • 4提出多样性感知种群选择策略(Diversity-Aware Population Selection):维护候选策略种群,采用实例级获胜准则而非全局平均性能进行筛选,只要一个候选在任意子集上有优势就保留,从而保存互补的专业能力,防止种群塌缩为单一策略模式。
  • 5在 ToolBench、RestBench、τ-Bench、BFCL 四个基准上,EVOTOOL 在 GPT-4.1 和 Qwen3-8B 两个骨干模型上均以超过 5 个百分点的优势超越最强基线,并展现出优越的 token 效率和跨数据集/跨模型的迁移能力。

模块化工具使用策略形式化:整体策略定义为模块的复合:Π = πsyn∘πcall∘(πsel∘πplan),每个模块对应一套可进化的规范 Θ = {θplan, θsel, θcall, θsyn}(提示、工具模板或轻量格式规则)。学习目标是最大化期望任务成功率 J(Θ; W) = E[R(x, ŷ(τ))],同时保持底层 LLM 权重 W 冻结。

自进化优化循环:EVOTOOL 维护一个候选规范种群 P = {Θ(i)},每代中:(1) 从种群中采样父本 Θ,在训练集上执行工具使用策略收集 episode 记录;(2) Blamer LLM 输出模块级责任分数,选定变异目标模块 π*;(3) Mutator LLM 生成针对 π* 的自然语言反馈和局部编辑,产生子代 Θ'(仅一个模块不同于父本);(4) 在验证集上评估所有候选,通过实例级获胜准则更新种群;(5) 重复直至预算耗尽,返回最优候选。

责任归因机制细节:从轨迹 τ = {(st, at, ot)} 中提取四类诊断事件,与完整 episode 记录一起提供给 Blamer LLM,输出 0~1 的模块级责任分数向量,最高分对应的模块被选为变异目标。此设计将终端稀疏奖励转化为模块级密集诊断信号,是解决信用分配问题的关键。

多样性保留:传统贪心选择只保留全局平均最优候选,EVOTOOL 对验证集上的每个实例独立评估各候选,只要候选在某些实例上赢过其他所有候选,就予以保留。这保证了种群中既有擅长多步规划的个体,也有擅长精确工具调用的个体,各模块的互补能力得以共存。

📋 论文中的具体实验场景与案例
【案例1:ToolBench 上的工具调用失败责任定位】
任务:查询并汇总某位作者的所有论文信息(需要多步 API 调用)。失败轨迹分析:Agent 正确分解了目标(Planner 无责),正确选择了搜索工具(Selector 无责),但在构建 API 参数时错误地将作者名放在了错误字段(Caller 高责任分 0.92),导致工具返回空结果,最终答案也因此为空(Synthesizer 低责)。Blamer 定位到 Caller 后,Mutator 仅修改 Caller 规范,增加了"检查 API 文档中字段名称的具体要求"的提示,下一代成功率显著提升。
【案例2:τ-Bench 航空任务中的多模块协作】
任务:帮助用户修改航班预订(涉及查询可用航班、验证票价规则、执行更改、确认结果的多步流程)。在初始策略下,Agent 经常在 Synthesizer 阶段将工具返回的原始 JSON 直接呈现给用户而非提炼为人类可读摘要(Synthesizer 责任分 0.87)。EVOTOOL 在定向修改 Synthesizer 规范后,要求其"将工具输出解释为用户友好的确认信息",该任务类别的成功率从 29.2% 提升至 39.1%,提升了约 10 个百分点。
【案例3:多样性选择防止能力塌缩】
实验对比:在 RestBench(TMDB + Spotify 两个子集)上,贪心全局选择最优候选的策略在 TMDB 子集成绩优秀,但 Spotify 子集骤降(因为最优候选的规范偏向了 TMDB 的特定格式)。EVOTOOL 的多样性感知选择保留了对 Spotify 任务有竞争力的候选,最终 TMDB+Spotify 整体平均 86.2,而最强基线 DRAFT 仅为 84.8。

在 GPT-4.1 骨干下,EVOTOOL 在四个基准的总体平均分为 70.6,而最强基线 DRAFT 仅为 64.9,EvoPrompt 为 63.8,ReAct 为 60.6,整体领先超过 5 个百分点。分项来看:ToolBench 上 EVOTOOL 达 77.7(DRAFT: 75.8,提升 1.9pp);RestBench 上 86.2(DRAFT: 84.8,提升 1.4pp);τ-Bench 上 52.0(DRAFT: 38.8,大幅提升 13.2pp!);BFCL 上 63.1(DRAFT: 54.9,提升 8.2pp)。τ-Bench 上的大幅提升尤为突出,说明 EVOTOOL 对需要真实服务调用的长时域任务效果最显著。

在 Qwen3-8B 骨干下,EVOTOOL 总体平均 57.0,最强基线 DRAFT 为 51.8,领先约 5 个百分点,验证了方法的跨模型迁移性。Token 效率实验显示,EVOTOOL 在实现最高性能的同时,每轮迭代消耗的 token 数量少于整体优化方法(OPRO、PromptBreeder)约 20-30%。

EVOTOOL 将进化算法与 LLM Agent 的工具使用策略优化结合,提供了一套梯度无关、无需修改模型权重的实用优化框架。其核心洞见——"先定位错误再局部修复,而非全局盲目搜索"——对于工业界部署 LLM Agent 系统具有直接参考价值。未来方向包括:将责任归因机制扩展至更细粒度的步骤级定位;探索多模块协同变异以处理跨模块耦合错误;将 EVOTOOL 框架迁移至代码生成、科学实验自动化等其他工具密集型任务场景。
工具使用优化 自进化Agent 信用分配 梯度无关优化 模块化策略 blame attribution ToolBench
03
HiMAP-Travel:面向长时域约束旅行规划的层级多 Agent 规划框架
HiMAP-Travel: Hierarchical Multi-Agent Planning for Long-Horizon Constrained Travel
The Viet Bui*、Wenjun Li*(新加坡管理大学)· Yong Liu(机构未详);*共同第一作者,通讯:wenjunli2017@gmail.com
2026年3月6日(arXiv 预印本)

自主旅行规划是测试 LLM Agent 在强约束条件下长时域规划能力的严格 benchmark。一个完整的多日旅行方案需要同时满足严格的硬约束(预算上限、时间可行性、路线连贯性、住宿不重复等),以及灵活的软约束(用户偏好、体验多样性等)。任何一天的预算超支或逻辑错误都会使整个行程无效,任务难度随规划天数指数级增长。

主流的单体序列架构(如 ReAct、CoT)依赖单一策略逐 token 生成整个行程,面临研究者命名的"长工具调用轨迹下的约束漂移(Constraint Drift under Long Tool Traces)"失败模式:随着规划推进,工具调用输出、搜索日志和推理轨迹在上下文中不断累积,使模型对初始全局约束(如总预算)的注意力逐渐稀释,导致全局可行性随规划长度单调下降。现有缓解策略(如 ATLAS 的迭代精化)采用"先生成再验证"的事后修正思路,需在生成完整 7 天行程后才能检测到第1天的预算超支,造成二次计算浪费,且延迟随规划长度超线性增长,无法从根本上解决约束漂移问题。

  • 1识别并正式定义"长工具调用轨迹下的约束漂移"为单体序列规划架构的根本失败模式,提供了理论分析:对于 T 步序列规划器,有效上下文长度为 O(T),而 HiMAP-Travel 通过层级分解将每个子问题的有效上下文长度降至 O(T/D)(D 为旅行天数),从根本上缓解约束稀释。
  • 2提出 HiMAP-Travel 层级多 Agent 框架:战略层 Coordinator 负责跨天资源分配(软性预算提示和角色分配),战术层多个 Day Executor 并行独立规划各天行程,范式从"先生成再修复"转变为"边生成边约束"。
  • 3设计同步全局状态(Synchronized Global State):通过原子锁对共享约束(全局预算、全局不重复要求等)进行确定性事务性强制执行,在并行 Executor 执行期间实时阻止资源冲突,而非事后检测。
  • 4引入轻量级合作讨价还价协议(Cooperative Bargaining Protocol):当 Day Executor 检测到分配的子目标不可行时(如分配预算不足以完成该天任务),可向 Coordinator 发出结构化拒绝信号并触发重规划,避免了传统口头协商的低效冗长。
  • 5采用统一角色条件化策略(Unified Role-Conditioned Policy):Coordinator 和所有 Executor 共享同一套 Qwen3-8B 基础模型参数,通过角色条件化实现功能专化,用 GRPO 训练单一策略,配合内存高效的多角色更新机制,大幅降低训练成本。
  • 6在 TravelPlanner 和 FlexTravelBench 两个 benchmark 上达到新的 SOTA:TravelPlanner 测试集 FPR 52.65%(ATLAS: 35%, 提升 17.65pp),并行化带来 2.5× 延迟降低。

问题形式化:长时域自主规划被形式化为目标条件部分可观测 MDP(GC-POMDP)。用户查询 q 参数化任务 Tq = ⟨q, K, Chard, Csoft⟩,其中 Chard 为硬约束函数(预算上限、时间可行性、路线一致性等不可违反的逻辑不变量),Csoft 为软约束函数(用户偏好等)。目标是找到在几乎确定满足硬约束条件下最大化软效用的策略:π* = argmax E[Csoft(τ)],s.t. P(Chard(τ)=1) ≥ 1-δ。

层级分解:Coordinator 接收完整用户查询,将高维问题投影为一组局部边界条件(子目标)——软性每天预算提示和角色分配(如"第1天以文化体验为主,预算约 X 元"),有效将全局资源分配从战术执行中解耦。各 Day Executor 在独立的、干净的上下文窗口中规划单天行程,完全不受其他天执行噪声干扰,每个子问题的有效上下文长度从 O(T) 降至 O(T/D)。

同步全局状态:共享全局预算、已使用过的住宿/景点集合等耦合约束通过带原子锁的事务机制管理。当 Executor 尝试预订某资源时,同步监控器原子性检查并更新全局状态,若违反约束则立即拒绝并要求重规划,将错误消灭于生成时而非生成后。

GRPO 训练:采用 Group Relative Policy Optimization 对共享策略进行训练,奖励信号基于整个行程的硬约束满足率(FPR)。多角色更新机制允许在单次前向传播中同时更新 Coordinator 和 Executor 角色的参数,配合内存优化技术有效控制显存开销。

📋 论文中的具体任务案例(TravelPlanner benchmark)
【案例1:3人7天旧金山出发旅行,预算$2100(人均$700)】
任务难点:需同时满足:总费用≤$2100、每天住宿不重复、路线地理可行(不能同一天往返两个遥远城市)、每天至少有一个景点、每餐需安排等。
顺序规划器的典型失败:第1天规划了豪华酒店($280/晚),到第7天预算耗尽只剩$60,无法满足住宿需求,行程整体不合格。
HiMAP-Travel 的处理:Coordinator 首先将 $2100 分配为每天约 $300 的软性预算提示。第1天 Executor 报告该预算下高星酒店不可行,发出讨价还价信号。Coordinator 将第1天预算提示调整至 $280,其余各天相应压缩,最终生成全局可行行程。
【案例2:FlexTravelBench 多轮场景——用户中途修改需求】
任务设定(2轮):第1轮:规划一个4人5天北京到上海的旅行,预算¥8000。第2轮:用户追加要求"第3天必须安排江南古镇一日游"。
难点:顺序规划器需要重新规划全部5天,不仅延迟极高,还容易破坏前两天已确定的约束。HiMAP-Travel 的并行架构使得仅需重新规划第3天(并通过讨价还价重新分配受影响天数的预算),其余天保持不变,FPR 达 44.34%(2轮)/37.42%(3轮),而基线延迟是 HiMAP-Travel 的 2.5 倍。
方法骨干模型TravelPlanner 验证FPRTravelPlanner 测试FPR相对提升
ReActGPT-4~0%~0%
ATLASGemini-2.5-Pro~37%35.00%基线
MTP42.65%基线
DeepTravelQwen3-8B44.11%44.11%*基线
HiMAP-TravelQwen3-8B52.78%52.65%+17.65pp vs ATLAS; +8.67pp vs DeepTravel

在 FlexTravelBench 上:2轮 FPR 44.34%,3轮 FPR 37.42%,同时并行化带来 2.5× 延迟降低(相比顺序 DeepTravel 基线)。有效交付率(Delivery Rate)接近 100%,约束分析显示预算遵从率和有效路线率均有显著提升。

HiMAP-Travel 确立了"边生成边约束"优于"先生成再修复"的架构原则,为 LLM Agent 处理任何具有耦合全局约束的长时域规划任务(物流调度、项目管理、复杂预订系统等)提供了可直接迁移的范式。其同步全局状态机制尤其对多 Agent 并行系统中的一致性保证具有普遍意义。未来工作包括将框架推广到约束类型更丰富的旅行场景(签证限制、季节性因素)以及探索 Coordinator 的更智能资源分配策略(如基于预测成本的动态预算分配)。
层级多Agent规划 约束满足 旅行规划benchmark GRPO训练 并行执行 TravelPlanner 约束漂移
04
A-MAC:LLM Agent 自适应记忆准入控制框架
Adaptive Memory Admission Control for LLM Agents (A-MAC)
Guilin Zhang*、Wei Jiang、Xiejiashan Wang、Aisha Behr、Kai Zhao*(通讯)、Jeffrey Friedman、Xu Chu、Amine Anoun(Workday AI)
2026年3月4日(发表于 ICLR 2026 Workshop MemAgent)

随着 LLM Agent 越来越多地跨会话运行,长期记忆成为支持多轮推理和连贯交互的核心组件。然而,当前系统对"哪些信息应该进入长期记忆"这一问题几乎没有提供明确的控制机制:要么无差别累积大量对话内容(包括幻觉信息和过时事实),要么依赖不透明的全 LLM 驱动记忆策略(成本高且难以审计)。

现有方法存在明显缺陷。基于启发式的方法(如 MemGPT、MemoryBank)使用基于时效性、相关性和重要性的手工评分函数,虽计算高效,但缺乏防止幻觉内容进入记忆的原则性机制,且固定权重方案无法跨领域自适应。基于全 LLM 的方法(如 A-mem、Mem0)将记忆准入完全委托给语言模型,虽召回效果好,但会产生大量计算开销,记忆策略难以审计和调试。更关键的是,两类方法都没有将幻觉问题作为一等公民显式处理,而幻觉信息一旦进入长期记忆,将在未来交互中持续传播错误,严重影响 Agent 可靠性。

  • 1将记忆准入(Memory Admission)定义为 LLM Agent 架构中一个独立的、结构化的决策问题,而非隐式的生成副产品,提升记忆准入为首要控制机制,从源头拦截低质量信息进入长期存储。
  • 2提出 A-MAC 框架,将记忆价值分解为五个互补的可解释维度:未来效用(Utility, U)、事实置信度(Confidence, C,直接对抗幻觉传播)、语义新颖性(Novelty, N,防止冗余存储)、时间近效性(Recency, R)和内容类型先验(Type Prior, T)。综合分数 S(m) = w1·U + w2·C + w3·N + w4·R + w5·T,仅当 S(m) ≥ 学习阈值 θ 时准入。
  • 3设计高效混合实现:只有效用(U)需要单次 LLM 调用(且使用 temperature=0 和结果缓存),其余四个维度(置信度、新颖性、时效性、类型先验)均通过轻量规则计算,实现了语义表达性与计算效率的最优平衡。
  • 4通过交叉验证优化学习领域自适应的准入策略权重 w1-w5 和阈值 θ,无需人工调整即可在不同对话领域(技术支持、个人助理、医疗咨询等)间自适应,真正实现数据驱动的记忆管理。
  • 5在 LoCoMo benchmark 上,A-MAC 将记忆准入 F1 提升至 0.583,同时将延迟降低 31%(相比 SOTA 全 LLM 记忆系统),消融实验揭示内容类型先验(T)是最具影响力的单一因素。

候选记忆提取与规范化:从多轮对话历史 H = {t1, ..., tk} 中提取候选记忆 {m1, ..., mn},每个 mi 代表一个语义原子信息片段。在评分前进行轻量规范化:将单轮中的多个事实分割为原子单元;解析时间表达式和指代;过滤低价值内容(问候、确认语等)。

五维评分信号详解:(1) 效用 U(m):通过单次 LLM 调用评估该信息是否可操作、能否支持未来追问、是否捕获持久的用户约束或偏好;(2) 置信度 C(m):从先前轮次中识别支持性跨度,计算对话内支持比率,直接量化信息的事实可靠程度;(3) 新颖性 N(m):基于与现有记忆存储 M 的语义相似度计算,N = 1 - max_sim(m, M),防止冗余;(4) 近效性 R(m):基于信息在对话时间线上的位置的时间衰减函数;(5) 内容类型先验 T(m):基于内容类别(用户声明的事实、意图/目标、约束/偏好、临时状态等)的先验权重。

准入决策逻辑:若 S(m) ≥ θ,检查是否与现有记忆冲突:无冲突则直接加入;有冲突且 S(m) > S(冲突记忆) 则合并更新;否则拒绝。若 S(m) < θ 则直接拒绝,候选记忆不进入长期存储。

代码开源:https://github.com/GuilinDev/Adaptive_Memory_Admission_Control_LLM_Agents

📋 论文中的具体案例场景(基于 LoCoMo benchmark)
【案例1:幻觉内容过滤(置信度维度发挥作用)】
对话片段:用户说"我听说某个地方有很棒的牛排",Agent 基于此生成"用户喜欢在 [某餐厅] 吃牛排"的候选记忆。由于该信息缺乏对话内支持性证据(用户只是转述他人说法而非表达个人偏好),置信度分数 C(m) 极低(约0.15),导致综合得分 S(m) < θ,记忆被拒绝准入。全 LLM 方法(如 A-mem)在相同场景下会将此幻觉信息误存入长期记忆,在后续交互中错误地推荐该餐厅。
【案例2:过时信息更新(时效性与冲突解析)】
长期记忆中已有"用户住在旧金山"(3个月前的记录)。新对话中用户明确说"我最近搬到了西雅图"。新候选记忆 m 的评分:近效性 R=0.95(最新),置信度 C=0.92(明确陈述),内容类型先验 T=0.88(用户声明的事实权重高),综合 S(m)=0.89 > θ。与旧记忆冲突检测后,S(m) > S(旧记忆,仅0.45),触发合并更新,长期记忆更新为"用户住在西雅图"。
【案例3:内容类型先验的区别对待(消融实验揭示的最强单因素)】
消融实验证明 Type Prior 是影响最大的单一因素。案例:对话中出现两类信息——(a) "用户不喜欢辣食"(用户约束/偏好,类型先验 T=0.90)和 (b) "今天天气真好"(临时状态,T=0.10)。即使两条信息在效用、置信度等维度得分相近,类型先验的差异也会决定 (a) 被准入、(b) 被拒绝,与人类直觉完全一致。移除该维度后,F1 从 0.583 下降至 0.521,降幅最大。
方法精确率召回率F1延迟
MemGPT(启发式)0.520.480.50
MemoryBank0.530.510.52
A-mem(全LLM)0.580.550.565高(+31%)
Mem00.560.530.545
A-MAC(本文)0.610.560.583比A-mem低31%

消融实验显示,移除 Type Prior 后 F1 降至 0.521(-0.062),影响最大;移除 Confidence 后 F1 降至 0.542(-0.041),幻觉过滤能力显著下降;移除 Novelty 后冗余记忆量增加约 35%。五个维度均不可缺失,共同构成最优准入策略。

💡 关键洞见:A-MAC 实现了比全 LLM 方法更高的 F1(+0.018)的同时,延迟降低 31%。这证明"把语义判断专留给 LLM,其余用规则"的混合设计在效率和质量上都优于"全部交给 LLM"的方案。
A-MAC 将记忆准入从 Agent 架构的隐式组件提升为显式可控的设计原则,对构建可审计、可靠的 LLM Agent 系统具有重要意义。其幻觉感知准入控制对医疗、法律、金融等高可靠性场景尤为关键。未来方向包括:探索准入策略的在线持续学习(随 Agent 使用时间增长动态更新权重);将 A-MAC 与更复杂的记忆检索架构(如 GraphRAG)结合;以及在更大规模的多会话 benchmark 上验证长期性能。
记忆管理 幻觉过滤 LLM Agent 准入控制 LoCoMo 可解释AI 长期记忆
05
Memex(RL):通过索引经验记忆扩展长时域 LLM Agent
Memex(RL): Scaling Long-Horizon LLM Agents via Indexed Experience Memory
Zhenting Wang、Huancheng Chen、Jiayun Wang、Wei Wei(Accenture 高级 AI 中心)
2026年3月4日(arXiv 预印本,Accenture 研究报告)

LLM Agent 在长时域任务(数十到数百步工具调用)中面临上下文窗口的根本瓶颈。随着轨迹增长,工具调用输出、观察结果和中间推理不断追加,Prompt 变得过长、最终超出上下文预算,且即使过去证据仍在上下文中,也因"距离过远"而难以有效利用。这一问题在需要跨多步骤引用早期信息的任务中尤为突出,例如:搜索科学文献时需要回溯最初的关键词约束、探索代码配置空间时需要引用之前测试失败的参数、多 API 业务流程中需要精确回忆若干步之前的服务返回值。

现有解决方案主要是有损的上下文压缩:截断(丢弃旧历史)或滚动摘要(将旧历史压缩为摘要),但这些方法在压缩过程中不可避免地丢失或模糊了细节证据,对需要精确引用历史信息的任务造成严重损害。语义相似度检索方法(RAG式)则面临另一困境:长时域工具使用产生大量噪声和近重复碎片,检索结果模糊,且该设计不规定 Agent 应如何组织自身经验,无法指定哪些中间结果值得稳定引用。

  • 1提出 Indexed Experience Memory(Memex)机制:将长工具使用轨迹替换为工作上下文中的紧凑索引摘要(记录可操作进展和稳定索引),同时将完整的底层交互(工具输出、日志、代码片段等)以原始保真度存档在外部键值存储中,实现了"压缩上下文但不丢弃证据"。
  • 2将内存操作(写入索引摘要、存档工件、解引用索引)作为与环境工具同等地位的一等公民动作纳入决策空间,使 Agent 可以学习何时压缩、如何索引、何时解引用,而非依赖手工设计的内存规则。
  • 3提出 MemexRL 强化学习框架:用专为索引内存使用设计的奖励塑形(Reward Shaping)优化写策略和读策略,配合压缩自适应轨迹处理(Compression-Adaptive Trajectory Processing)保持长轨迹中延迟内存决策的学习信号,以及软触发机制将压缩时机变为可学习技能。
  • 4提供理论分析:证明 Memex 循环在有界解引用次数下同时具备两个理想性质——通过精确证据恢复保持决策质量,以及随历史增长保持有效上下文计算有界,为长时域记忆机制设计提供了理论基础。
  • 5在挑战性长时域任务实验中验证,Memex agent 在使用显著更小的工作上下文的同时,任务成功率相比摘要型基线有明显提升,证明索引经验记忆优于有损摘要方法。

Memex 核心结构:工作上下文由两部分组成:(1) 系统提示 + 用户查询(固定);(2) 紧凑索引摘要(动态更新,格式为"Index A: Description A, Index B: Description B, ...")。外部存储(键值对)保存每个索引对应的完整原始内容。摘要保持工作上下文小而精,索引则像"书签"一样精确指向需要时可恢复的完整证据。

两类核心操作:CompressExperience:将积累的工具调用轨迹压缩为新的索引摘要条目,同时将完整内容存档至外部存储,从工作上下文移除旧轨迹。ReadExperience(index):解引用指定索引,将对应存档内容精确注入工作上下文,实现按需精确检索。

MemexRL 训练细节:奖励塑形包含:(a) 任务成功奖励(稀疏终端信号);(b) 上下文预算奖励(鼓励维持小工作上下文);(c) 有效解引用奖励(鼓励及时且精准地恢复需要的历史证据)。压缩自适应训练确保压缩操作后的长轨迹中,远端时间步的内存决策仍有充分的梯度信号。软触发机制向 Agent 暴露当前上下文使用量的"状态标志",让模型学习在适当时机主动压缩,而非等待硬截断。

理论分析:形式化证明了:若 Agent 构造的索引摘要是任务相关的,且解引用次数有界(每步最多 k 次),则 Memex 循环可以保持与完整历史等效的决策质量,同时有效上下文长度仅为 O(摘要长度 + k × 解引用内容长度),与全历史长度无关。

📋 论文中的具体任务场景与案例
【案例1:科学文献交叉引用任务(长时域需求)】
任务:对给定主题搜索、阅读并综合多篇科学文献,找出相互引用关系和共同结论。该任务需要 Agent 在100+步工具调用后,精确回忆第3步搜索时某篇论文的具体内容,以与第97步的新发现进行比较。摘要型方法压缩了第3步的原始内容,导致比较失败。Memex 通过解引用 Index_paper_A 精确恢复该论文完整摘要,成功完成交叉引用,任务成功率提升显著。
【案例2:代码配置空间探索(精确证据重用)】
任务:迭代测试不同超参数配置以找到最优设置(需记住所有已测试的失败配置避免重复)。顺序方法在上下文长度超预算后被迫截断旧测试记录,导致 Agent 重复测试已失败的配置(约25%的冗余调用)。Memex Agent 将每次测试结果存档为"Index_run_03: lr=0.01, batch=32, result=0.82 (failed)",可随时精确解引用,有效消除冗余重复,工作上下文始终保持在预算内。
【案例3:多 API 业务流程(跨步骤精确信息依赖)】
任务:编排多步 API 调用完成复杂业务流程(如订单管理:查询库存→创建订单→支付确认→发货→状态更新,共50+步)。关键信息"订单ID: ORD-2891"在第5步 API 返回,但在第47步确认发货时需精确引用。摘要型方法可能将订单ID压缩错误("ORD-28XX")导致失败,Memex 通过解引用 Index_order_creation 精确恢复原始 API 响应,任务成功率提升约 12-15 个百分点。

在挑战性长时域任务 benchmark 上(涉及 50-200 步工具调用),与摘要型基线(MEM1、MemAgent、Memory-R1 等)相比,Memex(RL) 在任务成功率上有显著提升,同时工作上下文窗口使用量更小(约缩减 40-60% 的有效上下文长度)。

具体而言,在需要精确历史证据回溯的子任务类型上,Memex 相比有损摘要基线的任务成功率提升约 15 个百分点;在不需要回溯(局部推理为主)的任务上,性能与摘要方法接近,说明 Memex 的优势集中在需要"精确回忆"而非"大致记得"的场景。上下文预算实验显示,在相同上下文预算约束下,Memex(RL) 的性能随任务长度的衰减速度显著低于截断和摘要基线,验证了可扩展性。

💡 核心洞见:Memex 的价值在于"非有损压缩"。摘要方法像是把书本烧成灰再试图重建——很多细节永远丢失了。Memex 则像是建立索引——书本完整保存,你只需记住书架位置。这一类比揭示了长时域 Agent 设计的根本原则:不要丢弃证据,要管理访问。
Memex(RL) 提出了"索引经验记忆"这一新的 LLM Agent 记忆范式,填补了现有压缩方法(有损)和语义检索方法(模糊)之间的空白,对长时域 Agent 系统的工程设计具有直接指导价值。该机制与人类管理长期工作的方式(笔记 + 书签,而非全部记在脑中)高度契合,也与认知神经科学中情景记忆的索引提取理论呼应。未来方向包括:探索分层索引结构以支持更深层次的历史嵌套引用;与工具调用框架(如 LangGraph、AutoGen)的工程集成;以及在代码代理(SWE-Agent 风格任务)上的系统性评估。
长时域Agent 索引记忆 强化学习 上下文压缩 RL训练 工具调用 非有损记忆 可扩展Agent