Revue de code de ZaiMem : la mémoire comme infrastructure, et un piège de déploiement

REVUE DE PROJET APPROFONDIE · CODE + DÉMO

Ouvrez la page en ligne et ZaiMem vous remet un jeton privé avant de demander qui vous êtes. Ce petit choix en dit long : la mémoire comme infrastructure, pas une fenêtre de chat de plus. Derrière tourne un service Next.js 16 avec 33 outils MCP en huit packs, un modèle de données Prisma, des embeddings déterministes de 384 dimensions, des pipelines de documents et de réunions, et un dépôt GitHub privé facultatif servant de sauvegarde lisible. L’idée tient. La revue vérifie si l’implémentation tient aussi.

Comment c’est assemblé

Le dashboard et les clients MCP partagent la même couche applicative. Les routes Next.js authentifient `zm_…` puis appellent les modules métier. Prisma emploie SQLite en local et Postgres en production gérée. Les mutations peuvent déclencher un snapshot GitHub privé après quatre secondes. Les frontières restent lisibles.

Comment fonctionne le rappel

Mots et char-4-grams sont hachés par FNV-1a dans 384 dimensions puis normalisés. Le score combine cosine, mots-clés, récence, importance, accès, pin et projet. 0,94 indique un doublon. Aucun API externe, mais la méthode capte mieux la proximité lexicale que le sens profond entre paraphrases ou langues.

Choix de sécurité à conserver

Les jetons utilisent 24 octets aléatoires et sont stockés en SHA-256. Les anciennes lignes migrent. Les PAT GitHub sont chiffrés AES-256-GCM. L’oubli exige aperçu puis confirmation. Il existe un quarantine scan et un sync par blob SHA.

const score =
  cosine(query, memory) * semanticWeight
  + keywordBoost(memory)
  + recencyBoost(memory)
  + importanceBoost(memory)
  + (memory.pinned ? pinBoost : 0);

Pseudo-code explicatif fondé sur les étapes de classement examinées, pas un extrait littéral du code source.

Le piège du déploiement

Le dépôt le dit : SQLite sous Vercel vit dans `/tmp` éphémère. Un démarrage froid peut retrouver une base vide. Le bootstrap crée les tables, pas la persistance. Il faut Postgres ou Docker durable. GitHub aide à restaurer, sans remplacer une base transactionnelle cohérente.

Là où la revue de code trouve des faiblesses

La largeur dépasse les tests ciblés. La CI lance lint et build, pas une suite dédiée. Trente-trois outils multiplient les cas d’autorisation. Un jeton en query peut fuir dans journaux et historique ; un header est préférable. CORS ouvert dépend du secret. L’embedding maison mérite un benchmark public.

Son allure et son texte

La landing noire est disciplinée : typographie blanche, un violet, une action principale, une bande de compatibilité. Elle explique le système par des boucles. Le dashboard est plus dense ; la divulgation progressive est essentielle. Les packs sont une bonne réponse.

Comment l’évaluer pour de vrai

Créez un corpus de doublons, paraphrases, traductions, préférences anciennes, instructions hostiles, projets proches et document supprimé. Mesurez precision@k, fuites, faux merges, délai d’oubli et restauration. Répétez sur SQLite, Postgres et après cold start.

Idéal pour: équipes de développeurs capables d’exploiter Postgres ou un hôte Docker persistant et voulant une mémoire d’agent inspectable.

Verdict

ZaiMem est fort comme pile de continuité MCP inspectable sans API d’embedding. Rappel déterministe, provenance, handoff et backup lisible sont réfléchis. Les données importantes exigent Postgres ou Docker durable et des tests de retrieval et d’isolation.

Liens et auteur

Démo : ZaiMem. Source : GitHub.

Reviewed source at commit e15c1f9 · Live demo