时间窗口对话管理机制

核心设计

时间窗口与会话边界是两件事：窗口决定哪些消息进入当前模型上下文，边界决定消息属于哪个 session。二者都应以服务端时间、稳定会话 ID 和业务事件为准。

1. 滑动时间窗口

• 消息持久化时记录服务端 UTC 时间、顺序号和租户/用户 ID。
• 读取上下文时按 timestamp >= now - window 查询或过滤，不能只在新增消息时清理，否则长时间空闲后直接读取仍可能拿到过期内容。
• 内存缓存使用 TTL 和容量上限，并由读路径、写路径或后台任务共同保证淘汰；多实例部署使用共享存储或明确的会话路由。

2. 会话边界

新会话可由空闲间隔、最大轮数、显式“新建会话”、登录身份变化或订单完成等业务事件触发。并发消息要使用版本号、原子更新或锁，避免两个节点同时创建边界。超时阈值必须由业务体验和安全要求确定。

3. 摘要与历史恢复

超窗内容可以生成摘要，但摘要是有损且可能出错。应保留结构化事实、来源消息 ID、生成模型版本和回查入口；金额、权限、承诺和安全状态等关键字段应从权威存储读取，而不是只相信摘要。

4. 安全与可观测性