Harvey II不再每次“失忆”：法律AI开始继承案件上下文

Harvey的官方发布说明 显示，公司于2026年8月18日推出Harvey II，让法律AI代理进入案件或项目Space时，不再只依赖当前提示词，而是承接已有文件、参与者、任务、权限和工作历史。个人Memory则用于延续用户对写作、摘要和引文处理方式的偏好。

LegalTech.ca的同日报道 交叉核实了Spaces、任务交接、权限同步和Memory控制等功能，并写明用户可以检查、修改或关闭Memory，保存的记忆不用于训练AI模型，客户数据不会在不同Space之间移动。对律师事务所和企业法务而言，这意味着法律AI开始保留工作连续性，但这种连续性仍应受到案件权限和数据隔离边界的约束。

三层上下文共同决定代理知道什么

Harvey II所称的“记忆”并不是一个无差别的数据池，而可以拆成案件级上下文、个人记忆和组织权限三层。三者会在代理执行任务时共同起作用，但其归属、可见范围和生命周期不同，不能因为系统同时调用它们，就把它们视为同一种数据。

案件级上下文由Space承载。一个Space围绕具体案件或项目组织文件、参与者、任务、权限和工作历史；任务可以在律师与代理之间转交，接手者能够沿用此前材料和处理状态。这正是“不再每次失忆”的基础：代理开始下一项工作时，不需要用户重新上传同一批文件并再次解释事项结构。

个人Memory处理的是用户如何组织摘要、要求哪些内容附带引文、偏好怎样的行文和结构。偏好既可由用户直接提供，也可能从编辑与纠正中形成，并可在Harvey、Word、Outlook和代理任务之间延续；Artificial Lawyer的发布日报道 也将Memory和围绕事项建立的Spaces列为Harvey II的核心变化。

组织权限则决定前两层信息在什么条件下能够被调用。代理进入Space时继承的不只是内容，也包括该事项的访问边界；团队指令和工作模板可以伴随流程，但客户材料仍受Space权限以及事务所既有伦理墙约束。由此看，Harvey II继承的是获授权案件环境，而不是面向整个组织的无限记忆。

案件连续性不等于跨客户访问

Harvey II扩大的是代理在当前获授权事项中可以利用的背景信息，不是跨客户检索权限。案件事实、诉讼策略、交易立场和保密文件应留在相应Space；个人层面的摘要结构或引用格式则可能跨任务延续。便利性来自两类信息同时发挥作用，风险则出现在个人偏好与客户专属信息的边界模糊时。

“客户数据不会跨Space流动”是一项重要的产品主张，但还不足以回答全部部署问题。采购方仍需确认：复制模板或任务时会携带哪些内容，外部协作者退出后其会话和派生成果如何处理，个人Memory是否可能吸收客户特有表达，以及错误归类为个人偏好的案件信息是否会影响其他工作。

Space之间的隔离也不完全等同于平台客户之间的隔离。前者约束一个组织内部各事项如何分开，后者涉及不同客户的数据是否可能混用；两者对应的管理员权限、服务账户和审计证据并不相同。仅验证普通用户无法打开另一个Space，不能代替对后台管理、集成账号和支持访问边界的核查。

可关闭Memory只是治理的起点

用户能够查看、修改或关闭Memory，为纠正错误偏好和停止个性化提供了直接控制。但“关闭”仍需在产品文档或合同中明确：它可能表示停止调用、停止新增，或者删除已有记录。这几种状态对保密义务、离职交接和数据主体请求会产生不同影响。

记忆治理还涉及来源、可见性、保留期和删除范围。事务所需要知道一条偏好是用户主动保存，还是系统从修改中推断；管理员能否查看或代为删除；删除是否覆盖备份、支持日志和派生数据；系统又能否说明某次输出实际调用了哪些偏好。若这些信息不进入审计记录，仅提供Memory列表仍不足以还原记忆如何影响具体工作成果。

Harvey的安全页面 将上传文档定义为“customer data”，将查询和回复另列为“customer content”，并表示输入、输出和上传文件不用于训练底层模型；该页面同时称不同客户的数据实行逻辑隔离，并采用基于角色的访问控制和最小权限原则。采购文件仍需确认Memory、遥测、反馈、派生元数据和支持日志分别属于哪一合同数据类别，不能把“不用于训练”直接等同于所有数据具有相同的保留和删除规则。

伦理墙最终要由权限变化和日志证明

Harvey II支持把事务所现有权限和伦理墙同步到Space，外部权限系统因而仍应是案件准入的基准。这样可以避免为AI单独维护一套事项名单，但同步过程也会增加身份映射、更新延迟、失败重试和异常告警等需要验证的控制点。

关键测试对象是权限变化后的实际行为：律师被移出案件后，正在运行的代理任务是否同步失去访问；事项合并、拆分或更名后，旧授权是否残留；外部律师、客户与临时人员是否只能看到明确共享的资源；管理员或服务账户能否绕过前台限制。相应日志应覆盖权限授予与撤销、资源共享、代理访问、Memory修改及跨工具调用，并保留足够信息还原事件顺序。

截至目前，公开材料可以确认Harvey II已把Space中的案件历史、个人Memory和组织权限组合进代理的起始上下文，并提供查看、修改和关闭Memory的控制。尚未公开说明的边界包括不同客户的上线节奏、Memory默认状态、关闭后既有记录的处理方式、具体删除时限和完整审计字段；这些信息将决定案件上下文继承能否在事务所的保密与冲突管理体系内得到充分治理。