会话键应包含租户、渠道、会话类型和外部会话 ID，必要时增加话题线程 ID。私聊与群聊不能仅凭同一个用户 ID 合并历史。 用户跨渠道的身份关联需要可靠的账号绑定，不能根据昵称相同就认定是同一个人。绑定后也不代表所有历史都可以自动共享。 可以区分个人偏好、项目共享知识、群聊上下文和私密记忆。个人语言偏好可在允许范围内复用；私聊中的订单信息不应被带到群聊，群聊成员变化时还要重新评估访问范围。 每次检索和生成都考虑当前受众：谁会看到回答、引用和附件。工具权限依据真实调用者和授权范围执行，而不是使用机器人所在群的宽泛权限。