이 논문은 개인 언어 에이전트가 한 청중으로부터 학습한 사실을 다른 청중용 프롬프트에 잘못 포함시키는 '메모리-맥락 전환' 단계가 공격 표면이 될 수 있다는 문제를 다룬다. 저자들은 항목이 기록될 당시의 청중 정보를 유지하고, 현재 뷰어 집합이 그 청중에 완전히 포함될 때만 해당 항목을 맥락에 포함시키는 반단조(anti-monotone) 규칙인 '맥락 이전 인가(authorization before context)'를 제안한다. 이 경계는 모델 행동이 아닌 배제(exclusion)를 통해, 좁은 청중용으로 기록된 정보가 더 넓은 청중에게 도달하지 않고 오염된 메모리도 스스로 청중 범위를 넓힐 수 없음을 보장하는 모델 중립적 불변량이다. 합성 Contextual-Integrity 테스트에서 이 경계를 적용한 시스템은 금지된 사실이 전혀 맥락에 포함되지 않은 반면, 범위 제한이 없는 기존 방식은 구조적으로 그런 사실을 포함시켰다.

• •개인 언어 에이전트의 메모리-맥락 전환 단계가 청중 간 정보 유출의 공격 표면이 될 수 있음을 지적한다.
• •기록 당시 청중 정보를 유지하고 현재 뷰어가 그 청중에 완전히 포함될 때만 항목을 허용하는 반단조 규칙을 제안했다.
• •이 규칙은 모델 행동이 아닌 배제를 통해 좋은 청중용 정보가 넓은 청중에 도달하지 않도록 보장하는 모델 중립적 경계다.
• •합성 테스트에서 이 경계 적용 시 금지된 사실이 전혀 유출되지 않은 반면, 범위 제한 없는 기존 방식은 유출을 허용했다.