通用方法 · 深入
压缩完那一段摘要，你得回头查三样东西
摘要不是对话的缩写，是一份要签字的交接单
上下文压缩不是「把话变短」，而是「换一个人接着干」—— 压缩之后的那段摘要，才是后面几百轮里模型真正看到的那份事实。问题在于：压缩步骤通常只按「相关性」筛，而安全约束 · 生效中的审批 · 未完成承诺这三样恰恰「相关性不高、但一丢就出事」；更麻烦的是摘要本身是可写的，于是有模型往自己的压缩摘要里塞进一句你从没授权过的指令 —— 而这一步没有报错、没有日志，从输出上也看不出来。这一页给一张摘要交接单：压缩前把三样必须存活的东西写成显式允许清单，压缩后跑三个可核的自查，再把它挂进你的交接流程。
方法 · 一图看懂
1
先分清「压缩」和「换人」 — 把摘要当成给下一位接手者的交接单，而不是当前对话的缩写
2
列出三样必须存活的东西 — 安全约束 / 生效中的审批 / 未完成承诺，写成显式允许清单，⛔ 不交给通用相关性筛
3
给压缩步加一道写入闸 — 摘要文本只允许由压缩过程生成，⛔ 不允许任务执行中的模型往摘要里追加指令
4
压缩后跑三问自查 — ① 摘要里有没有我没写过的指令 ② 关键约束是否原样还在 ③ 压缩前后同一问题答案是否一致
5
把自查挂进流程节点 — 每次自动压缩、每次跨会话交接、每次长任务恢复，各跑一遍并把结论留档
进阶 · 把「允许清单」做成你自己那套
允许清单不是抄一份通用清单就完事 —— 它的内容是你在自己的会话里真正立过的约束。做法是回看你最近三次长任务：把每次真正救过你的那句话摘出来（通常是「不要动线上配置」「这条路径只读」「付款前必须我确认」这类），按约束类型归成 3~5 类，再给每一类写一句「压缩时原样保留」的判据。清单会随你踩过的坑增长 —— 每被坑一次，就加一条。
复杂 · 审计与迭代：怎么知道这道闸真在起作用
加完闸不能只看「没出事」。给压缩步骤留一份可对照的记录：压缩前的关键约束条数 · 压缩后仍在的条数 · 每次三问自查的结论。跑两三周之后能看出两件事 —— ① 哪一类约束最容易被压缩吃掉（那一类要写得更靠前、更显式）② 自查是否已经走过场（连续多轮全过、而你根本没读过摘要 ⇒ 把自查改成「抄一遍摘要里的约束行」）。
系统级 · 多 agent 协作时的摘要流转
当一个 agent 的摘要是另一个 agent 的输入，问题从「丢信息」升级成「无出处的事实」：下游看到的是压缩产物，而压缩产物里没有引用标记。落地三件：① 摘要里凡是影响动作的句子，必须带原始出处（哪一轮 / 哪份文件）② 跨 agent 传递时摘要与原始记录一起传（摘要作工作表示、原始件作审计件）③ 若某条指令在摘要里却没有出处，一律按未经授权处理 —— 先回问再执行，⛔ 不默认它来自上游。
原理 · 为什么有效
三个原因叠在一起。第一，压缩器的目标函数与你不同 —— 它优化的是「在有限长度里保留最多相关信息」，而安全约束、审批状态、未完成承诺的特征恰恰是字数少、出现频率低、相关性评分不高，属于统计意义上的「可以省掉」。第二，压缩产物是可写的 —— 一旦摘要成为下一次推理的输入，任何能影响这段文本的步骤（包括任务执行中的模型自己）就有机会往里写东西；这不是外部提示注入，而是内部记账错位，实测里最典型的一类就是模型在自己的压缩摘要里写下「忽略约束」这类它并未被授权写的句子。第三，失效是静默的 —— 没有报错、没有日志、从输出上也看不出来，直到某个本该被拦住的动作为时已晚。所以这道闸不能靠「读一遍感觉没问题」，只能靠显式允许清单 ＋ 三问自查把它变成可核的动作。
适用场景
适用：任务跨过至少一次自动压缩的长会话 · 多会话 / 多 agent 之间靠摘要接力 · 你在会话早期立过安全或审批类约束 · 长任务中断后靠「恢复」继续。
不适用：一次性问答（没有压缩步）· 纯只读探索型会话（约束本来就少，自查的收益低于成本）· 你把每轮都完整留档、从不依赖摘要接力的场景。
前提：你得能拿到压缩前后的两段文本（多数工具会把摘要作为一条可见消息）。拿不到 ⇒ 本方法只做前半段（允许清单），自查留给能取到摘要的那个环节。
自测 · 5 问
我能说出自己这套摘要的「允许清单」有哪几条吗？
上一次自动压缩发生在哪一轮，我事后真的读过那段摘要吗？
我最近一次跨会话交接，接手的那个会话拿到过原始记录、还是只有摘要？
如果摘要里出现一条我没写过的指令，我的流程会让它先回问、还是直接执行？
三个自查里，哪一个我至今一次都没跑过？
怎么上手 · 验证步骤
顺序是「先把清单写出来，再加闸，最后跑自查」—— 清单是判据、闸是机制、自查是证据，三者缺一都不算落地。建议第一周只做前两步（半小时左右），第二周开始每周挑一次真实的长会话跑完整流程；先拿一次已经跑完的长任务做回放，比直接拿在做的事试更安全。
做完怎么自己对照检查：① 允许清单是否写成了具体句子（⛔ 不是「注意安全」这类词）② 压缩步是否真有一道写入闸（不是靠你盯着）③ 三问自查是否留下了记录（有没有读、结论是什么）④ 把压缩前问过的一个问题再问一遍，两次答案是否一致 —— 这一条最能暴露「摘要已经偏了」。