Agent 记得越多，泄露时丢得越多——而且很多数据 Agent 根本不需要一直记得。数据留存期限就是给 Agent 的记忆定保质期：任务数据用完就删、日志只留查账所需的时长、过期自动清。留存期限不是删历史，是让“不需要再被记住的东西”准时消失。
某团队的客服 Agent 把三年前的用户对话全留在向量库里，一次提示词注入就把旧对话原文吐了出来——那些对话早已过了服务所需的保留期。如果 30 天到期自动清，攻击者根本翻不到三年前的东西。
💡 记住：Agent 的记忆越久，责任越重——给记忆定保质期，就是给未来的泄露提前关门。
你的 Agent 现在存着的最老的一批用户数据是多久以前的？如果超过了它该有的期限，今天就排一次清理。