arXiv 2026年10月14日个人助手记住的提案不等于用户同意：加一层轻量校验，未获认可的提案执行率从0.44降到0.08个人助手把用户没答应的提议当成用户指令执行，一个不改模型、不训练的记忆外挂层把这类越权执行从0.44降到0.08。个人助手把用户没答应的提议当成用户指令执行，一个不改模型、不训练的记忆外挂层把这类越权执行从0.44降到0.08。New York UniversityCarnegie Mellon UniversityJiajun Chen（第一作者）#落地感知#Grounding Layer#智能体记忆