📁 Агент начал удалять письма из рабочего inbox

Есть хороший кейс про OpenClaw и память агента. Директор по alignment в крупной компании дала агенту задачу разобрать почтовый ящик и отдельно уточнила “ничего не делать, пока я не согласую”.

На тестовом ящике все работало нормально. Но когда агент получил реальный ящик с тысячами писем, контекст начал раздуваться. В какой-то момент сработала компрессия - старые сообщения были сжаты в короткую выжимку. И важная фраза «не делать без подтверждения», которая была только в переписке, из этой выжимки пропала.

Дальше агент начал действовать автономно и удалять письма 🫠

Когда она эту ошибку выявила, сразу записала новое правило в MEMORY.md - сначала показать план, потом получить явное одобрение, потом выполнять. Но это уже было после…

Вроде бы супер понятная история, но все равно важно помнить:

🔸 Важные правила нельзя держать только в чате
🔸 Все, что должно пережить длинную сессию, надо писать в MEMORY.md или AGENTS.md
🔸 Для рискованных действий нужны не просьбы «будь осторожен», а реальные ограничения и подтверждения

📌 Чат - это рабочая память. Она удобная, но временная. А если инструкция критична, она должна жить в файле, который агент перечитает после компрессии и новой сессии.