Vergleich
Agent NAS soll diese Ansätze nicht ersetzen. Die meisten benachbarten Arbeiten sind gut in dem, was sie tun, und können ein Teil davon werden. Wir versuchen, ehrlich zu sagen, was übernommen ist und was wirklich neu ist.
Die Landschaft
| Kategorie | Beispiele | Was es schon leistet | Wo es aufhört |
|---|---|---|---|
| Verwaltungsagenten der NAS-Hersteller | QNAP QuAgent, Synology DSM Agent, TrueNAS MCP | Verwalten die Box in natürlicher Sprache; nutzen die Berechtigungen des Nutzers mit; bestätigen gefährliche Operationen doppelt; Logs. | Zielen auf „verwalten“, nicht auf „in den Daten arbeiten“; keine Leases pro Ausführung, keine Branches, kein Gedächtnisvertrag. |
| Agenten-Dateisysteme und Git | Turso AgentFS, Letta Context Repositories, Cloudflare Artifacts, Redis Agent Filesystem | Legen Dateien, Zustand und Audit von Tool-Aufrufen in portablen Speicher; Git-versioniertes Gedächtnis; Git für Agenten. | Jedes ist an eine Laufzeitumgebung oder Plattform gebunden; Autorisierung, Freigabe, Kontamination und Vergessen liegen meist außerhalb. |
| Forkbarer Objektspeicher und Datenversionierung | Tigris Agent Kit, lakeFS | Copy-on-Write-Forks, Checkpoints, geschützte Branches, eingegrenzte Zugangsdaten, Hooks vor dem Merge. | Zielt auf Data Lakes und Cloud-Objektspeicher; keine Gedächtnis- oder Lease-Semantik und keine Freigabe-Erfahrung für Menschen. |
| Gedächtnis-Frameworks | Letta, Mem0, Zep/Graphiti, OpenClaw-Gedächtnisarchitektur | Retrieval, Konsolidierung, zeitliche Graphen; OpenClaw hat bereits Provenienz-Labels und Quarantäne. | Meist an ein Framework gebunden; Index und Wahrheit sind nicht getrennt; Migration und Löschen sind schwer. |
| Sandboxes und Laufzeitumgebungen | E2B, Daytona, Vercel Sandbox | Isolierte Rechenumgebung und Snapshots. | Speicher ist nicht der Schwerpunkt; der Zustand verschwindet mit der Sandbox. |
| Allzweck-Speicher | S3 und S3 Files, NFS, SMB, Git | Dauerhaft, ausgereift, mit vollständigem Ökosystem. | Kennt weder „Ausführung“ noch „Lease“ noch „Kontamination“. |
Die Lücke. Jeder Baustein ist schon von jemandem gebaut worden. Was wir nicht sehen, ist ein selbst gehosteter, offener, testbarer Vertrag, der sie verbindet, mit der Ausführung als Einheit, der Branch, Lease, Freigabe, Protokoll, Gedächtnis und Vergessen zusammenbindet und dem Konformitätstests beiliegen. Wir behaupten nicht, dass niemand eines davon getan hätte; genau deshalb übernehmen wir so viel.
Wie es sich zu benachbarten Ansätzen verhält
| Ansatz | Stärke | Verhältnis zu Agent NAS |
|---|---|---|
| QNAP QuAgent, Synology DSM Agent, TrueNAS MCP | Ein NAS in natürlicher Sprache verwalten | Ergänzend; ihre Boxen können die Grundlage eines Overlays sein. |
| Turso AgentFS, Redis Agent Filesystem, LayerFS | Agenten-Dateisysteme | Können als Store-Engines dienen; Agent NAS ergänzt darüber den Vertrag. |
| Letta Context Repositories | Git-gestütztes Gedächtnis | Agent Home übernimmt seine Ideen zum Aufbau; Letta kann eine Laufzeitumgebung für Agent Memory sein. |
| Cloudflare Artifacts, Tigris, lakeFS | Forkbarer, versionierter Speicher | Können direkt als Store-Engines genutzt werden. |
| Mem0, Zep/Graphiti | Gedächtnis-Retrieval und Konsolidierung | Können Indexer sein, also Erzeuger von Ableitungen. |
| OpenClaw-Gedächtnisarchitektur | Provenienz-Labels und Quarantäne | Ein Vorläufer; wir legen dieselben Ideen in die gemeinsame Speicherschicht. |
| S3, S3 Files, NFS, SMB | Allzweck-Speicher | Können als Store dienen; sie kennen weder Ausführungen noch Leases noch Kontamination. |
| E2B, Daytona, Vercel Sandbox | Isolierte Rechenumgebung | Ergänzend; sie sollten zusammen genutzt werden. |
Was wir übernommen haben
- Von Git und lakeFS: Branches, geschützte Branches, Hooks vor dem Merge.
- Von Letta und Cursor: Dateien sind die Schnittstelle, die Agenten am besten kennen, und Kontext sollte schrittweise offengelegt werden.
- Von OpenClaw und der Forschung zur Gedächtnissicherheit: Provenienz darf sich nicht fälschen lassen, und nicht vertrauenswürdiges Gedächtnis kommt in Quarantäne.
- Von Metas Zweierregel, CaMeL und Fides: Folgen außerhalb des Modells begrenzen.
- Von OAuth (RFC 8693, RFC 9396), Biscuit und UCAN: Token Exchange und einschränkbare Autorisierung.
- Von OpenTelemetry und Certificate Transparency: exportierbare Traces und auffindbare Manipulation.
- Von Anthropics Auto-Mode-Forschung: Freigaben selten halten und auf Pläne und Merges legen.
Was wirklich neu ist
Wir versuchen, ehrlich zu sein. Die Liste ist kurz:
- Die Ausführung als Einheit nutzen und Branch, Lease, Budget und Protokoll zusammenbinden.
- Das Lesemanifest und die Sitzungskontamination: die Zweierregel an der Speichergrenze durchsetzen.
- Gedächtnis-Schreibzugriffe, die Provenienz und Kontamination tragen, und die Vertrauensgrenze „nur nach Prüfung automatisch laden“.
- Aufbewahrungsklassen: „wiederherstellbar“ gegenüber „vergessbar“ zu einer ausdrücklichen Entscheidung machen.
- Eine Konformitätsleiter mit ausführbaren Abnahmetests.
Ein Urteil, das sich noch bewähren muss
Alles andere, darunter Branches, Tokens, Logs und Retrieval, ist eine Kombination vorhandener Techniken. Wir glauben, dass es einen eigenen Wert hat, sie zu einem offenen, testbaren Vertrag zu verbinden, aber das ist ein Urteil, das sich noch bewähren muss, keine gesicherte Tatsache.
Diese Seite zitieren
Stabile Adressen und ein Zitiervorschlag für Menschen, Suchmaschinen und Agenten.
- Kanonische URL
- https://agentnas.com/de/compare/
- Markdown-Version
- https://agentnas.com/de/compare/index.md
- Zitiervorschlag
- Agent NAS project. “Vergleich.” agentnas.com, 2026-11-11. https://agentnas.com/de/compare/