按用户、应用与单次运行隔离Agent状态

目标

避免临时数据泄漏到后续会话，并让用户级偏好只在同一用户范围内生效。

步骤

1. 列出状态字段及其生命周期：应用级、用户级、会话级或临时值。 [state]
2. 按生命周期使用 app:、user:、temp: 前缀或默认session级键；不要把凭据或不必要个人数据放入状态。 [state]
3. 通过Context/ToolContext读写状态，并确认事件记录能持久化所需更新。 [state]
4. 用两个用户和多个会话验证用户键隔离、会话继承及临时字段清除。 [state]

验证方式

检查状态delta与最终session，确认每个字段仅在预期生命周期可见。

故障处理

若值未保存，检查事件是否被追加到session service；若串用，修正命名空间和用户绑定。