Claude-Mem v15.5.0：跨会话记忆继续扩展，脱敏修复仍不替代数据审查

判断：Claude-Mem 给编码 Agent 加一个跨会话项目记忆层。它在 session 与工具生命周期中采集观察，使用 observer 将信息压缩，再将观察与摘要保存在本地 SQLite，并通过 Chroma 等组件做向量与关键词检索。后续会话按需注入相关片段，减少重复解释。它适合项目工作会跨多天、常需回忆旧决策或修复过程的开发者；记忆是压缩过的辅助索引，不应取代 Git、ADR、Issue 或其他权威记录。

它的读取方式采用渐进式披露：先 search 得到短索引，再用 timeline 补充前后发生了什么，最后针对筛选出的 ID 拉取完整观察。这样比把全量历史塞进每个新 prompt 更节约上下文。项目 README 所述的约十倍 token 节省属于作者的估算性产品说明，实际结果取决于历史量、查询命中率和模型上下文，不宜当作独立测评值。使用团队可以记录同一问题下检索前后的 token、耗时和事实找回准确率。

安装方式决定运行行为。README 提醒，npm install -g claude-mem 安装的是 SDK/library，不会替宿主注册 hooks 或 worker；推荐使用 npx claude-mem install 或对应插件市场流程，并要求 Node.js 20+，Bun 和 uv 会在安装时处理。它支持 Claude Code、Codex、OpenCode、Cursor 等集成，但各宿主钩子和权限流程不同。先在不含敏感资料的测试仓库检查什么时候捕获、如何停止、如何清除历史、worker 在哪个地址监听，比直接在主力工作区开启更稳妥。

最需要关注的是 provider。项目安装文档称交互式安装器预选 CMEM Pro 托管 observer；登录后也会引导试用与 provider 设置。选项还包括 Anthropic plan、OpenRouter、Gemini 和显式 host observer。会话片段和提示会提交给所选摘要模型。数据库、向量库和设置文件在本地，不代表原始 prompt 不离开设备；若打开 cloud sync，还可能上传观察、摘要和用户提示。README 中的 private 标签可排除标记内容，但这仍不是覆盖所有密钥、客户数据和路径的 DLP 解决方案。

v15.5.0 于 2026 年 10 月 29 日发布，仓库 API 显示当天仍有更新、Stars 约 104,050。此次 release 特别扩展结构化值的脱敏：对裸 token、secret、api_key，Authorization bearer token，MySQL 密码字段和 Slack app/refresh token 做处理；同时增加 OpenAI-compatible observer batching 等能力。此类修复降低了常见敏感字段被记入观察的机会，但项目没有声称能识别任意自然语言中的秘密。Telemetry 默认设置、provider选择和网络出站应另行逐项核对。

Apache-2.0 是主仓库许可，开发者仍需查看可选组件、向量服务和第三方 provider 的条款。若团队选择本机 observer，也应确认本地模型处理内容的路径、数据库权限和备份保留周期；若选托管 provider，则通过安全审查确认数据区域、保留政策和是否被用于改进服务。重要规则和长期决定应由人写回项目文档；会话压缩可能省略细节或把临时判断概括成稳定事实。

结论：Claude-Mem 的实际价值在于低摩擦捕获和按需找回会话经验，v15.5.0 的脱敏变化值得密切关注，但它不能替代组织的数据分类与外发审查。要试用，先选 provider、禁用不需要的同步、核对 telemetry 与监听地址，并用无敏感信息的项目观察两周；只有记忆召回质量和维护成本符合预期，再扩大到真实工作区。

参考来源

1. Claude-Mem repository and README
2. Claude-Mem installation guide
3. Claude-Mem configuration reference
4. Claude-Mem architecture overview
5. Claude-Mem security policy
6. Claude-Mem v15.5.0 release notes
7. Claude-Mem Apache-2.0 license