Agent Harness 源码拆解（九）：Memory 与扩展——记忆怎么存才不越权，扩展怎么留口才不失控

这是系列的最后一篇。前八章把 harness 的骨架拆了一遍，最后一块拼图是两个”对外”的边界：记忆（agent 记住的东西）和扩展（别人给 agent 加的东西）。它们共享一个危险——都在把外部信息送进 agent 的决策里，处理不好，记忆会越权成命令，扩展会变成绕过权限门的后门。