Agent NAS：AI エージェントのためのネットワーク接続ストレージ。 エージェントが働き、あなたが主導権を握り続ける場所。

概要 #

カテゴリ

AI エージェントのためのネットワーク接続ストレージ。エージェントネイティブ・ストレージ（agent-native storage）とも呼びます。

基本思想

アクセスの単位はアカウントではなく 実行 です。実行はブランチの上で作業し、リースを通じてアクセスし、記録を残します。

4 つの約束

範囲が限られていること、復元できること、説明責任を果たせること、検査できること。

中核の名詞

Tree、Commit、Principal、Run、Lease、Record。

コンセプト

名前のついた 9 つのコンセプトを、作業・権限・知識の 3 つのグループに分けています。

インターフェース

データ面：マウント、Git、S3、WebDAV。制御面：MCP、HTTP、CLI。

仕様

ドラフト v0.2。準拠レベルは L0 Files から L4 Sync までで、それぞれに実行可能な受け入れテストがあります。

状況

コンセプトと仕様の段階で、参照実装はまだありません。L0 と L1 は、既存の部品で今日から作れます。

ライセンス

コンテンツは CC BY 4.0 です。

なぜ今なのか #

この 1 年で、すでに 4 つのことが起きました。

• エージェントはファイルで働きます。 AGENTS.md、Agent Skills、Git で支えられた記憶（Letta Context Repositories）、長い出力をファイルに書き出す 動的なコンテキスト発見 によって、ファイルはエージェントの作業媒体になりました。
• 間違いは速く、高くつきます。 2026 年 4 月、あるコーディングエージェントが、無関係なファイルで見つけた権限の広すぎるトークンを使い、ある会社の本番データベースと、同じボリュームにあったバックアップを 9 秒で削除しました。
• 人間は、すべての手順をレビューできません。 Anthropic の報告では、ユーザーは 許可プロンプトの 93% から 97% を承認しています。管理された実験では、人間が見つけたのは、仕込まれた危険なコマンドの 13.6% だけでした。
• 記憶が攻撃面になりました。 2026 年の複数の研究 は、永続的な記憶に書き込まれた悪意ある指示がセッションをまたいで生き残ること、入力時や検索時だけで守っても効果が薄いことを示しています。

ストレージのベンダーも動いています。QNAP QuAgent、Synology DSM Agent、TrueNAS MCP はいずれも、エージェントに筐体を管理させます。しかし、私たちの知る限り、その中のデータの上で、ほかのエージェントが安全に作業するための、セルフホストできて、オープンで、検証できる契約は、まだありません。Agent NAS と既存のアプローチとの比較 を参照してください。

4 つの約束 #

9 つのコンセプトと、3 つの問い #

Agent NAS は、名前のついた 9 つのコンセプトを提案します。それぞれに専用のページがあり、引用できる定義、仕組み、小さく始める方法、インターフェースのスケッチ、仕様が求めること、そして正直な限界を載せています。

4 つの層と、6 つの名詞 #

Store 層は成熟したストレージをそのまま使います。その上のすべての層は、そこから再構築できます。中核は 6 つの名詞、Tree、Commit、Principal、Run、Lease、Record だけです。ストレージエンジンは発明しません。革新は契約にあります。

アーキテクチャを読む。

1 回の実行の旅 #

1. リースを申請する。 調査エージェント Cleo のオーケストレーターが、この実行のために Capability Lease を申請します。/shared/launch を読み、変更を提案でき、有効期間は 4 時間です。所有者があらかじめ決めたポリシーの範囲に収まっているため、自動で承認されます。
2. 作業を始める。 NAS が実行と、そのブランチ cleo/run_91ab を作り、サンドボックスがそのブランチを普通のディレクトリとしてマウントします。Cleo は Agent Home から、AGENTS.md とレビュー済みの記憶を読みます。
3. 予算の中で読む。 長いレポートを Budgeted Reads で読みます。まず 400 トークンのアウトライン、必要に応じて特定の行範囲です。すべての読み取りは、実行の読み取りマニフェストに加わります。
4. ブランチで作業する。 変更は Agent Branch に入ります。共有の main は、さしあたり何も変わりません。
5. ゲートに出会う。 Cleo はウェブページを読んだので、Trust Labels により、そのセッションは external の汚染を持ちます。main へのマージを提案すると、ポリシーが Human Gate を要求します。所有者は、NAS が計算した実際の差分と、信頼できない出典を携帯電話で見て、承認します。
6. 記録を残す。 マージは、出どころつきのコミットを作ります。何を読み、何を書き、誰が何を承認したかが、ハッシュでつながれた形で Flight Recorder に入ります。
7. 記憶を整理する。 Cleo は新しい事実をいくつかノートにします。このセッションは外部コンテンツを読んでいるので、これらの Agent Memory のノートはまず隔離に入ります。想起はできますが、人間がレビューするまで自動読み込みはされません。
8. 忘れる。 数週間後、顧客が忘れてほしいと求めます。Cascade Forget が系譜に沿って関連する要約と索引を削除し、カバーできなかった範囲を明記した報告を出します。

エージェントがすでに話せる言葉で話す #

始めるのに新しい SDK は要りません。ファイルの読み書き、Git や S3 の利用、MCP ツールの呼び出しができるエージェントなら、どれでも Agent NAS を使えます。下のセッションは、予定しているコマンドラインのイメージを示すだけのものです。

$ nas lease create --role cleo --paths "/shared/launch/**" --actions read,write,propose --ttl 4h
lease lse_7Qk3 · run run_91ab · branch cleo/run_91ab · expires 16:00
$ nas mount --lease lse_7Qk3 ~/work       # plain files, on a branch
$ ./draft-release-notes.sh                # the agent works with ordinary tools
$ nas propose --into main
gate gt_2Mx4 waiting for approval: merge cleo/run_91ab into main (4 files)
$ nas gate approve gt_2Mx4                # the owner, from another terminal or a phone
merged · commit 91ce3a7 · record 18211

すべてのインターフェースを見る。

私たちが賭けているもの #

何年も通用することを願う設計は、何に賭けているのか、賭けが外れたらどうなるのかを述べるべきです。

• エージェントは、これからもファイルシステムと Git を主な作業媒体にする。 そうでなければ、Agent Home はエクスポート形式に格下げされますが、ほかのコンセプトは成り立ちます。
• 「1 回の実行」は、これからも認可と説明責任の自然な単位である。 長く動き続ける自律プロセスが現れたなら、リースは予算つきの更新を重ねる形になります。
• プロンプトインジェクションは、見通せる将来のうちには、モデル層で根絶されない。 根絶されたなら、Trust Labels は多層防御の安価な一層になります。
• 人間の注意は、これからも希少である。 完全な自動化が十分に信頼できるものになれば、Human Gate は事前承認ポリシーに道を譲り、監査の記録は残ります。

7 つの賭けすべては 設計原則 にあります。

このサイトは、エージェントにも読めます #

すべてのページに Markdown 版があり、サイトは llms.txt を公開し、読み取り専用の小さな MCP サーバーを動かしています。ターミナルで試してみてください。

curl -H "Accept: text/markdown" https://agentnas.com/what-is-agent-nas/
curl https://agentnas.com/llms.txt
curl -X POST https://agentnas.com/api/search \
  -H "content-type: application/json" \
  -d '{"query": "capability lease", "limit": 5}'

ドキュメントサーバーを MCP クライアントに追加します。

{
  "mcpServers": {
    "agentnas-docs": { "url": "https://agentnas.com/mcp" }
  }
}

最初によくある質問 #

すべての質問。

現在の状況 #

• 仕様ドラフト 準拠レベルと、実行可能な受け入れテスト。
• ロードマップ 現在、次、今後、そして取り組まないこと。
• このプロジェクトについて ライセンス、引用の仕方、参加の方法。