AgentDB è un archivio dati persistente usato da Ruflo per conservare la memoria dell'agente, le preferenze apprese o altri stati che possono influenzare decisioni successive. A differenza del contesto di runtime effimero, i dati in AgentDB sopravvivono tra le sessioni, quindi possono plasmare l'uso futuro degli strumenti, i prompt, il routing e i risultati dell'automazione.
Questo è importante perché lo stato persistente dell'agente diventa un bersaglio per la sicurezza. Se un attaccante può leggere AgentDB, potrebbe recuperare memorie sensibili, segreti incorporati o logiche di workflow. Se può scriverci, potrebbe avvelenare il comportamento dell'agente, inserire istruzioni malevole o far sì che il sistema ripeta in seguito azioni non sicure. I difensori dovrebbero trattare AgentDB come dati applicativi privilegiati: limitare l'accesso, autenticare tutti i percorsi di controllo, convalidare le scritture, segregare i tenant, cifrare i dati a riposo e monitorare eventuali cambiamenti inattesi. Nelle piattaforme di orchestrazione IA, la memoria non è solo un dato di comodità; fa parte del perimetro di fiducia.