图谱做 Agent 记忆，三个工程坑大家迟早会踩：
→权限逐跳检查的性能黑洞
→seed 选错后在错误子图里越遍历越远
→高并发下 in-place 修改的一致性噩梦。

跟大家分享下每个坑的实操解法，以及为什么 append-only 时序图天然避开了第三个。

这三个坑都是真实的工程痛点，感谢补充，

1️⃣权限这块确实是图谱比向量库多出来的一层复杂度
向量库做权限过滤相对简单，加个 tenant_id 过滤就行，但图谱里一条边可能连接两个不同权限域的节点，traversal 的时候要逐跳做权限检查，性能开销不是线性的。

OpenContext 目前的做法是 scope 隔离 + URL allowlist/blocklist，粒度比较粗，还没到节点级 ACL 的程度，这块确实还有空间。

2️⃣seed 质量和 traversal 深度的平衡是图检索的经典问题
seed 选错了，后面遍历再深也是在错误的子图里打转，
实际落地里我见过比较有效的做法是先用向量检索定位 seed 节点，再用图遍历展开关系，两步分开调，比纯图遍历好控制得多，剪枝策略确实得持续迭代，没有一劳永逸的方案。

3️⃣高并发下的全图一致性是最硬的那块骨头
append-only 的时序图在这方面有个天然优势，旧节点不做 in-place 修改，只追加新节点和 supersession 边，读写冲突比 mutable graph 少很多，

但代价是图会越来越大，定期压缩和归档是必须的，完全的强一致性在分布式图上确实很难，大部分场景下最终一致性 + 查询时的 as-of 快照语义是个比较务实的折中。