请勿用公开 Issue 报告安全漏洞。

用 GitHub 的私密漏洞报告功能： Security → Report a vulnerability

或邮件联系维护者。收到报告后我会在 48 小时内确认收到， 并给出修复或缓解方案。

SQLite 数据库不做任何加密。记忆内容以明文存放在磁盘上。

• 用加密卷（如 LUKS、BitLocker、FileVault）存放记忆库
• 或用文件系统权限限制访问（chmod 600）
• 备份同样包含明文，按敏感数据对待

MCP Server 把记忆内容原样返回给客户端（Claude Desktop / Cursor 等）。 如果记忆里存了凭据、内部地址、用户隐私，这些内容会离开你的机器。 写入前自行判断，或用 mnemosyne_hygiene_clean 定期清理。

• 默认绑定 loopback（127.0.0.1），局域网内不可达
• 绑定非 loopback 地址时必须设置 MNEMOSYNE_MCP_TOKEN， 否则启动时直接拒绝（_loopback_only()）
• 令牌用 Authorization: Bearer <token> 头传递
• SSE 没有 TLS，跨主机暴露请放在反向代理后面

# 启动带令牌的 SSE
export MNEMOSYNE_MCP_TOKEN=$(python -c "import secrets; print(secrets.token_urlsafe(32))")
export MNEMOSYNE_HOST=0.0.0.0
mnemosyne-mcp serve --transport sse --port 8080

mnemosyne_hygiene_clean 的 action="delete" 是物理删除，无撤销、无回收站。

• 默认是 dry-run，必须显式 confirm=True 才真删
• 删除只作用于 score >= 0.3 的候选
• 删除前建议先备份数据库文件

mnemosyne_sleep() 做的只是把记忆的 scope / memory_type 改一下， 不生成任何摘要。上下文并不会因此变短。 真正需要压缩上下文时，得自己接 LLM 做摘要。