Agent NAS v0.2
日本語

よくある質問

Agent NAS について、最初によく聞かれる質問に答えます。それは何か、既存のストレージや記憶ツールとどう違うか、セキュリティとプライバシーをどう扱うか、プロジェクトはどこまで進んでいるか。

v0.2 仕様ドラフト 更新日

基本のこと

Agent NAS とは何ですか？

Agent NAS は、エージェントの「1 回の実行」を軸に設計したネットワーク接続ストレージです。エージェントの実行は、それぞれ隔離されたブランチで作業し、短命で範囲の狭いリースを通してデータにアクセスします。すべての変更は追跡でき、元に戻せます。記憶は、出どころつきの普通のファイルです。マウント、Git、S3、MCP で提供されます。

Agent NAS は、購入やダウンロードができる製品ですか？

まだです。現在は、仕様ドラフトを伴うコンセプト（v0.2、2026 年 11 月）です。L0 と L1 は、既存の部品で今日から作れます。参照実装 v0 の目標は 2027 年の前半で、その先の計画は ロードマップ にあります。

NAS ベンダーが出している AI エージェントとは、何が違いますか？

QNAP、Synology、TrueNAS などのベンダーのエージェントは、筐体を管理します。Agent NAS が定めるのは、筐体の中のデータの上で、ほかのエージェントがどう作業するかです。ブランチ、リース、記憶、忘却。両者は補い合います。比較 を参照してください。

ベクトルデータベースや記憶フレームワークとは、何が違いますか？

それらは検索と統合のためのツールですが、Agent NAS の真実は、出どころつきの普通のノートです。ベクトルストアや記憶フレームワークは、インデクサーとして Agent Memory の下に置け、索引はいつでも捨てて再構築できます。

オープンソースですか？

仕様とこのサイトは CC BY 4.0 のライセンスです。参照実装は、Apache-2.0 でのオープンソース化を予定しています。

設計とセキュリティ

なぜデータベースではなく、ファイルと Git なのですか？

エージェントはファイルに収れんしつつあります。指示は AGENTS.md、スキルは SKILL.md、記憶は Markdown、履歴は Git。ファイルはどのツールからでも、どのモデルからでも読め、比較しやすく、持ち出しやすいものです。データベースや索引も使いますが、再構築できる導出の層としてです。

実行が失敗したとき、最悪どうなりますか？

最悪の場合は、捨てられるブランチを 1 つ失うことです。保護されたメインラインはレビューされたマージでしか変わらず、削除はソフトで、スナップショットはどのリースの外にもあります。これは、間違いが NAS の内側で起きた場合に成り立ちます。すでに送ったメールや、すでに呼び出した外部の API は、NAS には元に戻せません。

リースと OAuth トークンの関係は？

リースは OAuth のアクセストークンです。トークン交換（RFC 8693）で要求し、リッチ認可リクエスト（RFC 9396）でパスと操作を記述します。Agent NAS が加えるのは、ブランチ、予算、Rule of Two の性質を含む、実行単位の規約です。Capability Lease を参照してください。

なぜ記憶は「ノートとキャッシュ」なのですか？

検査し、直し、移し、忘れられるようにするためです。ノートはファイルで、索引、埋め込み、要約は、記録されたレシピでそこから計算されます。埋め込みモデルを変えれば、システムはバックグラウンドで再計算します。汚染されたセッションが書いたノートは、まず隔離に入り、レビューされるまで自動では読み込まれません。

Agent NAS はプロンプトインジェクションを防げますか？

防げません。モデルの外にあるものでは、完全には防げません。Agent NAS が限定するのは、注入されたエージェントにできることです。Trust Labels は、外部のコンテンツを読んだセッションが、機微なデータと外向きの経路を同時に持てないようにし、影響の大きい操作には Human Gate が要ります。正直な限界は セキュリティ のページにあります。

「忘れられる権利」はどう扱いますか？

Cascade Forget を通してです。元データから派生した要約、埋め込み、ノートを系譜に沿って削除し、履歴は保持クラスで扱い、sensitive クラスでは鍵を破棄します（暗号粉砕）。出す報告には、カバーできない範囲が明記されます。NAS の外のコピー、モデル提供者のログ、モデルの重みです。モデルに何かを忘れさせることはできません。

MCP を必ず使う必要はありますか？

ありません。MCP は制御面のインターフェースの 1 つにすぎず、ファイル、Git、S3 には要りません。プロトコルの層は、置き換えられるように設計されています。

導入と将来

既存の NAS やクラウドストレージを置き換えますか？

置き換えません。Overlay の構成は、既存の NAS、オブジェクトストア、Git ホストの前にゲートウェイを置き、その中の 1 つのディレクトリやバケットだけを管理します。クラウドストレージを Store として使うこともできます。

どのエージェントフレームワークやランタイムと使えますか？

ディレクトリをマウントできる、または Git、S3、MCP を使えるランタイムなら、どれでも使えます。Agent Home のレイアウトはオープンな慣習（AGENTS.md、Agent Skills、YAML フロントマターつきの Markdown）に従うので、Claude Code、Cursor、Codex、OpenHands、LangGraph、自作のフレームワークも候補です。

いつでも抜けられますか？

はい。すべてを、普通のファイルと Git の履歴としてエクスポートできます。これは機能ではなく、4 つの約束のひとつです。

Agent NAS を使わないほうがよいのは、どんなときですか？

エージェントが 1 つで、気軽にやり直せるデータしかないとき。AGENTS.md を置いた Git リポジトリで十分です。ほかのケースは ユースケース にあります。

引用や貢献はどうすればよいですか？

すべてのページに、正規 URL と推奨する引用形式を載せています。貢献するには、GitHub で issue を立てるか、ディスカッションを始めてください。詳しくは このプロジェクトについて を参照してください。

このページを引用する

読者・検索エンジン・エージェントのための恒久的な URL と、推奨する引用形式です。

推奨する引用形式
Agent NAS project. “よくある質問.” agentnas.com, 2026-11-11. https://agentnas.com/ja/faq/