# 比較

> Agent NAS は、これらのアプローチを置き換えるものではありません。隣接する取り組みの多くは、それぞれの持ち場でよい仕事をしていて、部品として使えます。何を借りたのか、本当に新しいのは何かを、できるだけ正直に書きます。

## 全体像

| カテゴリ | 例 | すでにできていること | 届いていないところ |
| --- | --- | --- | --- |
| NAS ベンダーの管理エージェント | QNAP QuAgent、Synology DSM Agent、TrueNAS MCP | 自然言語で筐体を管理する。ユーザーの権限を流用する。危険な操作は二重に確認する。ログ。 | 「管理」が対象で、「データの中で作業する」ことではない。実行単位のリース、ブランチ、記憶の契約はない。 |
| エージェント向けファイルシステムと Git | Turso AgentFS、Letta Context Repositories、Cloudflare Artifacts、Redis Agent Filesystem | ファイル、状態、ツール呼び出しの監査を、持ち運べるストレージに入れる。Git でバージョン管理された記憶。エージェント向けの Git。 | それぞれ 1 つのランタイムやプラットフォームに結びついている。認可、承認、汚染、忘却は、たいてい外側にある。 |
| フォークできるオブジェクトストレージとデータのバージョン管理 | Tigris Agent Kit、lakeFS | コピーオンライトのフォーク、チェックポイント、保護ブランチ、範囲を絞った認証情報、マージ前のフック。 | データレイクやクラウドのオブジェクトストレージ向け。記憶やリースの意味はなく、人間が承認する体験もない。 |
| 記憶フレームワーク | Letta、Mem0、Zep/Graphiti、OpenClaw のメモリアーキテクチャ | 検索、統合、時間グラフ。OpenClaw にはすでに出どころのラベルと隔離がある。 | 多くは 1 つのフレームワークに結びついている。索引と真実が分かれていない。移行と削除が難しい。 |
| サンドボックスとランタイム | E2B、Daytona、Vercel Sandbox | 隔離された計算とスナップショット。 | ストレージは主眼ではない。状態はサンドボックスとともに消える。 |
| 汎用ストレージ | S3 と S3 Files、NFS、SMB、Git | 耐久性があり、成熟していて、エコシステムが完備している。 | 「実行」「リース」「汚染」を知らない。 |

**空白。** どの部品も、誰かがすでに作っています。私たちが見ていないのは、それらを組み合わせる、**セルフホストできて、オープンで、検証できる** 契約です。実行を単位とし、ブランチ、リース、承認、記録、記憶、忘却を結びつけ、準拠テストを添えたものです。そのうちの 1 つでも、誰もやっていないと主張するつもりはありません。だからこそ、私たちは多くを借りています。

## 隣接するアプローチとの関係

| アプローチ | 得意なこと | Agent NAS との関係 |
| --- | --- | --- |
| QNAP QuAgent、Synology DSM Agent、TrueNAS MCP | 自然言語での NAS の管理 | 補い合う。それらの筐体は、Overlay の土台になりえる。 |
| Turso AgentFS、Redis Agent Filesystem、LayerFS | エージェント向けファイルシステム | Store のエンジンとして使える。Agent NAS はその上に契約を加える。 |
| Letta Context Repositories | Git で支えられた記憶 | Agent Home はそのレイアウトの考え方を借りている。Letta は Agent Memory のランタイムになりえる。 |
| Cloudflare Artifacts、Tigris、lakeFS | フォークでき、バージョン管理されたストレージ | Store のエンジンとして、そのまま使える。 |
| Mem0、Zep/Graphiti | 記憶の検索と統合 | インデクサー、つまり導出物の生産者になりえる。 |
| OpenClaw のメモリアーキテクチャ | 出どころのラベルと隔離 | 先行者。私たちは同じ考えを共有のストレージ層に置く。 |
| S3、S3 Files、NFS、SMB | 汎用ストレージ | Store として使える。実行、リース、汚染は知らない。 |
| E2B、Daytona、Vercel Sandbox | 隔離された計算 | 補い合う。一緒に使うべきもの。 |

## 借りたもの

- **Git と lakeFS から：** ブランチ、保護ブランチ、マージ前のフック。
- **Letta と Cursor から：** ファイルはエージェントがいちばん知っているインターフェースであり、コンテキストは段階的に開示すべきだということ。
- **OpenClaw と記憶のセキュリティ研究から：** 出どころは偽造できないこと、信頼できない記憶は隔離すること。
- **Meta の Rule of Two、CaMeL、Fides から：** モデルの外で被害を限定すること。
- **OAuth（RFC 8693、RFC 9396）、Biscuit、UCAN から：** トークン交換と、減衰する認可。
- **OpenTelemetry と Certificate Transparency から：** エクスポートできるトレースと、発見できる改ざん。
- **Anthropic の auto mode の研究から：** 承認は少なくし、計画とマージに置くこと。

## 本当に新しいもの

できるだけ正直に挙げます。リストは短いです。

1. **実行** を単位とし、ブランチ、リース、予算、記録を結びつけること。
2. **読み取りマニフェスト** とセッション汚染：Rule of Two をストレージの境界で強制すること。
3. **出どころと汚染** を伴う記憶の書き込みと、「レビュー済みのものだけ自動読み込み」という信頼の境界。
4. **保持クラス：** 「復元できること」と「忘れられること」を、明示的な選択にすること。
5. **実行可能な受け入れテストを備えた、準拠のはしご。**

> **証明されるべき判断.** それ以外のすべて、ブランチ、トークン、ログ、検索は、既存の技術の組み合わせです。それらをオープンで検証できる契約にまとめること自体に価値があると私たちは考えていますが、それは **まだ証明されるべき判断** であって、確立した事実ではありません。

---

正規 URL: https://agentnas.com/ja/compare/
更新日: 2026-11-11 · 仕様ドラフト v0.2 · CC BY 4.0