记忆候选审核台

提交后写入不可篡改的审核记录；批准只改变候选状态，不会写入 Agent Memory。