记住一个人，需要得到许可
记忆功能之所以有用，也之所以令人不安，是同一个原因：信息会在对话结束后继续存在。如果没有清楚控制，连续性就可能变成监视，便利也可能变成依赖。
四种控制，让记忆值得信任
好的记忆管理会区分内容、来源、范围与寿命。稳定偏好可以长期存在，临时项目上下文可以过期，敏感信息可以保持私密，甚至完全不进入记忆。
让遗忘权真正可以使用
不要只按主题回顾记忆，也要按时间与可见范围检查。问问每条信息是否仍然真实、仍然有用、仍然只对正确的人可见。删除应让它退出未来检索，而不只是从屏幕上消失。
控制权要在需要时真的好用
许多系统把控制权写在政策文档里，却把它藏在产品深处。这不是真正的控制。一个记忆让人感到不对劲的时刻，通常不是人愿意翻找设置、猜测系统做了什么推断，或提交客服工单的时刻。信任来自修正、限定范围和删除，都离那条记忆足够近。
四个动作能把承诺变得具体：用普通语言看见记忆；不必和算法争辩就能纠正；限制它可以在哪些地方被使用；移除它时不留下含糊的影子。每个动作都应该有用户能理解的后果。如果删除只意味着“我们可能不再展示”，那就不是人们以为自己获得的遗忘。
用一个小练习测试自己的控制权。找一条你愿意修改的事实，修改它，检查它被哪些地方使用，再移除它并验证结果。目的不是制造偏执，而是建立熟练感。人应该像编辑日历事件一样，自然地管理自己的个人上下文。
让个人上下文有用、有边界、可逆转
长期记忆应该由许可质量来衡量，而不是由它能保留多少事实来衡量。一个系统只有在用户能理解它记住了什么、能低摩擦地修改、并知道它会在哪里被使用时，才真正赢得帮助人的资格。这些应当是产品行为，不是个性化承诺下面的脚注。
上下文也需要时间边界。一个偏好可能长期存在，一个项目可能应该过期，一段私密反思甚至根本不该进入通用画像。把这些时间尺度分开，能避免旧信息在新的决定中变成看不见的力量，也会让修正不再那么戏剧化：编辑一条记忆变成日常维护，而不是和未知机器对抗。
每次新增一条记忆前，问问它是否足以改善未来某个决定，值得被保存；每次把它连接到新工具前，问问这个工具是否真的为手头工作需要它。这两个问题会让隐私变得具体，把克制从抽象价值变成每天可执行的设计选择。