Agent NAS とは？
Agent NAS は、エージェントの「1 回の実行」を軸に設計したネットワーク接続ストレージです。エージェントの実行は、それぞれ隔離されたブランチで作業し、短命で範囲の狭いリースを通してデータにアクセスします。すべての変更は追跡でき、元に戻せます。記憶は、出どころつきの普通のファイルです。対外的には、エージェントがすでに話せる言葉、つまりファイル、Git、S3、MCP で話します。
一段落で言うと
Agent NAS は、エージェントが長く作業するのに必要なものをすべて預かります。指示、スキル、記憶、作業中のもの、履歴です。従来の NAS が気にしなかった問いに答えます。この実行は何に触れるのか、間違えたら元に戻せるのか、誰が何を承認したのか、記憶はどこから来たのか。新しいストレージエンジンではありません。成熟したストレージ（ファイルシステム、Git、オブジェクトストア）の上に載る 契約 であり、エージェントとデータの間の権限、隔離、追跡、記憶がどう動くべきか、そしてそれをどう検証するかを定めます。
名前を分解して読む
- Agent（エージェント）
- 誰かに代わって動く AI システム。複数のステップにわたって読み、判断し、ツールを使います。Agent NAS では、エージェントは ロール に属し、1 回ごとの作業が 実行 です。
- Network-attached（ネットワーク接続）
- ネットワーク越しに、多数のクライアントから同時にアクセスされます。家庭の LAN でも、チームのサーバーでも、クラウドのリージョンでも同じです。特定のサンドボックスや特定のマシンには縛られません。
- Storage（ストレージ）
- 永続的で、履歴を持ち、エクスポートできます。ストレージが真実の源で、「賢い」ものはすべてそこから導出され、捨てて再構築できます。
Agent NAS であるための条件
- アクセスの単位は実行です。 実行ごとに、共有キーや人間のアカウントではなく、専用の リース を持ちます。
- 既定で隔離され、元に戻せます。 書き込みはまず ブランチ に入り、保護されたデータはマージでしか変わらず、削除はソフトです。
- すべての変更が追跡できます。 誰が、誰のために、どのリースで、何を読んで行ったか（Flight Recorder）。
- 記憶は出どころつきのファイルで、索引は捨てられます（Agent Memory）。
- 既存のインターフェースで提供されます。 マウント、Git、S3、MCP。新しいプロトコルではありません。
- AI の層を外しても、まともな汎用 NAS のままで、 すべてのデータを完全にエクスポートできます。
Agent NAS ではないもの
- 新しいストレージエンジン、ファイルシステム、ベクトルデータベースではありません。 それらはすべて、既存の部品として使います。
- サンドボックスではありません。 計算を隔離するものではなく、エージェントとデータの関係を制約します。サンドボックスと併用してください。
- プロンプトインジェクションの特効薬ではありません。 被害を限定するもので、インジェクションが起きること自体は止めません。セキュリティ を参照してください。
- エージェントフレームワークではありません。 エージェントがどう推論し、計画し、モデルを呼ぶかは定めません。
誰のためのものか、誰には不要か
- **すでに
AGENTS.mdと Git を使っている開発者：** 保護されたメインライン、元に戻せる実行、追跡できる記録がほしい人。 - 複数のエージェントを動かすチーム： 共有のツリー、エージェントの変更のレビュー、「実際には何を読んだのか」への答えが必要な人。
- 個人用のエージェントを持つ個人： 記憶を自分の手元に置き、読めて、直せて、持ち出せるようにしたい人。
- 顧客データを扱う組織： 保持と忘却を書き込み時の明示的な選択にし、正直な忘却レポートが必要な人。
誰には不要か
エージェントが 1 つで、気軽にやり直せるデータしかないなら、Agent NAS は 不要 です。AGENTS.md を置いた Git リポジトリで十分です。データが大事になり、エージェントが増え、「実際に何を読み、何を変えたのか」を知りたくなったときに、居場所ができます。ほかのケースは ユースケース にあります。
Agent NAS とベンダーの管理エージェント
| 問い | NAS ベンダーの管理エージェント | Agent NAS |
|---|---|---|
| エージェントは何をするか？ | 自然言語でこの NAS を管理し、会話を操作に変えます。 | 筐体の中のデータの上で作業します。読み、書き、記憶し、記録を残します。 |
| アクセス権はどう与えるか？ | ユーザーの権限を流用し、危険な操作には二重の確認を求めます。 | 1 回の実行に結びついた短命のリース：パス、操作、期限、予算。 |
| 何かあったらどうなるか？ | 確認とログに頼ります。 | 書き込みはブランチに入り、削除はソフトで、スナップショットはどのリースの外にもあります。 |
| 記憶はどこにあるか？ | アシスタントやベンダーのサーバー側。 | エージェントの Home に、出どころつきのノートとして置かれ、索引は捨てられます。 |
| 信頼できない内容は？ | 他のテキストと同じようにモデルに入ります。 | external ラベルがつき、読んだあとの影響の大きい操作はゲートを通ります。 |
| 抜けるときは？ | ベンダー次第です。 | すべてを、普通のファイルと Git の履歴としてエクスポートできます。 |
次に読むもの
- 9 つのコンセプト 1 つずつ専用のページがあり、小さく始める方法も載せています。
- アーキテクチャ 4 つの層、6 つの名詞、1 回の実行の旅。
- セキュリティ 脅威モデル、対策、正直な限界。
- FAQ よくある質問への短い答え。
このページを引用する
読者・検索エンジン・エージェントのための恒久的な URL と、推奨する引用形式です。
- 推奨する引用形式
- Agent NAS project. “Agent NAS とは？.” agentnas.com, 2026-11-11. https://agentnas.com/ja/what-is-agent-nas/