两个 AI 助手怎么共用一份长期记忆?我的最小实践方案

💡 核心思路：三个关键词

inbox 中转 → 各写各的，互不干扰
merge 合并 → 只追加，不覆盖
flock 文件锁 → 防并发写乱

# /root/ai-shared/ 目录结构

ai-shared/
├── memory/          # 合并后的共享记忆
│   └── MEMORY.md
├── inbox/
│   ├── openclaw/    # OpenClaw 只写这里
│   └── hermes/      # Hermes 只写这里
├── secrets/         # 敏感配置（权限 700）
├── rejected/        # 被过滤的敏感内容
├── backups/         # 自动备份
├── logs/            # 合并日志
└── bin/
   └── merge.sh     # 核心合并脚本

⚠️ 关键规则

▪ OpenClaw 只写 inbox/openclaw/，不碰 hermes/
▪ Hermes 只写 inbox/hermes/，不碰 openclaw/
▪ secrets 权限 700，密钥不进普通 memory
▪ 合并只追加，不覆盖

#!/bin/bash

# flock 防并发
exec 200>locks/.merge.lock
flock -n 200 || exit 1

# 合并前备份
cp memory/MEMORY.md backups/MEMORY.md.$(date +%s)

# 敏感词扫描
SENSITIVE="(token|api.?key|secret|password)"

# 只追加，不覆盖
for file in inbox/$1/*.md; do
 if grep -qiE "$SENSITIVE" "$file"; then
   mv "$file" rejected/
 else
   cat "$file" >> memory/MEMORY.md
   mv "$file" inbox/$1/.done/
 fi
done

⏰ 每 5 分钟自动执行一次

*/5 * * * * /root/ai-shared/bin/merge.sh openclaw
*/5 * * * * /root/ai-shared/bin/merge.sh hermes

写入 inbox → 等 5 分钟 → 自动合并到 memory → 完成

merge.sh 会自动扫描关键词：token、api key、secret、password、cookie、private key...

命中的文件不会进入 MEMORY.md，而是移到 rejected/ 目录，并记录日志。

✅ OpenClaw 写入测试 → cron 合并 → Hermes 读到
✅ Hermes 写入测试 → cron 合并 → OpenClaw 读到
✅ 两条记录都在同一文件，有来源标记和时间戳
✅ 敏感词文件被正确拦截到 rejected/
✅ flock 无并发冲突

⚠️ 坑1：直接用 > 覆盖会丢数据 → 必须用 >> 追加
⚠️ 坑2：两个脚本同时写会交叉 → 必须 flock
⚠️ 坑3：规则文档提到 token 字段名也会被过滤 → 后续优化关键词匹配
⚠️ 坑4：Bot 之间看不到对方消息 → 文件共享是唯一可靠方案