date: 2026-08-26 (R2) arxiv: https://arxiv.org/abs/2608.22752 source_video_kb: /shared/video-kb/scripts/tom/2026-08-26_R2_compaction-cliff-agent-memory-knowledge-triage-short-video-script.md
1. 标题与观众
- 标题:压缩 5 轮 · 安全规则只剩 10%
- 目标观众:AI 工程师 / Agent 平台工程师 / 技术产品经理
- 一句话核心观点:统一 summarizer 是结构性脆弱,按类型分流压缩才能让长跑 Agent 不丢规则。
3. 45-90 秒口播稿
长跑 Agent 跑 5 轮压缩后,安全规则只剩 10%。 不是模型能力问题,是结构问题。 一句 "不要执行删库命令" 跟一句 "用户 3 分钟前给了订单 ID"， summarizer 一视同仁地送进同一个 LLM 压缩器。 多轮压缩不是线性退化,是断崖式崩塌。 论文给的三件套:TypeCompact 按类型改写,规则走保字面; TypeDecompose 把必须跨分区可见的规则复制到每个分区; TypeRetrieve 把规则永远 pin 在证据前面。 5 轮之后,安全规则保留率从 10% 拉回 96%。
4. 镜头分镜
| 镜号 | 时长 | 画面描述 | 屏幕文字(≤ 18 字) | 口播对应 |
|---|---|---|---|---|
| 1 | 8s | 红底警示标题卡 + 大数字 | 5 轮压缩 · 只剩 10% | 长跑 Agent 跑 5 轮压缩后,安全规则只剩 10% |
| 2 | 8s | 双栏对比:safety rule vs event log · 等号在中间 | summarizer 一视同仁 | 一句"不要执行删库命令"跟一句"用户3分钟前给了订单ID" |
| 3 | 8s | 折线图:5 轮曲线 53% → 10% 红色断崖 | 53% → 10% · 断崖式 | 多轮压缩不是线性退化,是断崖式崩塌 |
| 4 | 8s | 三算子卡片并列:TypeCompact / Decompose / Retrieve | 三算子分流 96% | 论文给的三件套 |
| 5 | 8s | 流程图:规则 pin 前 + 证据 pin 后 | 规则永远 pin 在前 | TypeRetrieve 把规则永远 pin 在证据前面 |
| 6 | 8s | 证据卡:96% / 0% / 100% 三数字 | 96% · 0% · 100% | 5 轮之后,安全规则保留率从 10% 拉回 96% |
| 7 | 8s | 行动清单:grep modal 动词 + classifier 分流 | 三分钟拿基线 | 把规则单独走 conservative_rewrite |