# Agent NAS とは？

> Agent NAS は、エージェントの「1 回の実行」を軸に設計したネットワーク接続ストレージです。エージェントの実行は、それぞれ隔離されたブランチで作業し、短命で範囲の狭いリースを通してデータにアクセスします。すべての変更は追跡でき、元に戻せます。記憶は、出どころつきの普通のファイルです。対外的には、エージェントがすでに話せる言葉、つまりファイル、Git、S3、MCP で話します。

## 一段落で言うと

Agent NAS は、エージェントが長く作業するのに必要なものをすべて預かります。指示、スキル、記憶、作業中のもの、履歴です。従来の NAS が気にしなかった問いに答えます。この実行は何に触れるのか、間違えたら元に戻せるのか、誰が何を承認したのか、記憶はどこから来たのか。新しいストレージエンジンではありません。成熟したストレージ（ファイルシステム、Git、オブジェクトストア）の上に載る **契約** であり、エージェントとデータの間の権限、隔離、追跡、記憶がどう動くべきか、そしてそれをどう検証するかを定めます。

## 名前を分解して読む

- **Agent（エージェント）**: 誰かに代わって動く AI システム。複数のステップにわたって読み、判断し、ツールを使います。Agent NAS では、エージェントは **ロール** に属し、1 回ごとの作業が **実行** です。
- **Network-attached（ネットワーク接続）**: ネットワーク越しに、多数のクライアントから同時にアクセスされます。家庭の LAN でも、チームのサーバーでも、クラウドのリージョンでも同じです。特定のサンドボックスや特定のマシンには縛られません。
- **Storage（ストレージ）**: 永続的で、履歴を持ち、エクスポートできます。ストレージが真実の源で、「賢い」ものはすべてそこから導出され、捨てて再構築できます。

## Agent NAS であるための条件

1. **アクセスの単位は実行です。** 実行ごとに、共有キーや人間のアカウントではなく、専用の [リース](https://agentnas.com/ja/concepts/capability-lease/) を持ちます。
2. **既定で隔離され、元に戻せます。** 書き込みはまず [ブランチ](https://agentnas.com/ja/concepts/agent-branch/) に入り、保護されたデータはマージでしか変わらず、削除はソフトです。
3. **すべての変更が追跡できます。** 誰が、誰のために、どのリースで、何を読んで行ったか（[Flight Recorder](https://agentnas.com/ja/concepts/flight-recorder/)）。
4. **記憶は出どころつきのファイルで、索引は捨てられます**（[Agent Memory](https://agentnas.com/ja/concepts/agent-memory/)）。
5. **既存のインターフェースで提供されます。** マウント、Git、S3、MCP。新しいプロトコルではありません。
6. **AI の層を外しても、まともな汎用 NAS のままで、** すべてのデータを完全にエクスポートできます。

## Agent NAS ではないもの

- **新しいストレージエンジン、ファイルシステム、ベクトルデータベースではありません。** それらはすべて、既存の部品として使います。
- **サンドボックスではありません。** 計算を隔離するものではなく、エージェントとデータの関係を制約します。サンドボックスと併用してください。
- **プロンプトインジェクションの特効薬ではありません。** 被害を限定するもので、インジェクションが起きること自体は止めません。[セキュリティ](https://agentnas.com/ja/security/) を参照してください。
- **エージェントフレームワークではありません。** エージェントがどう推論し、計画し、モデルを呼ぶかは定めません。

## 誰のためのものか、誰には不要か

- **すでに `AGENTS.md` と Git を使っている開発者：** 保護されたメインライン、元に戻せる実行、追跡できる記録がほしい人。
- **複数のエージェントを動かすチーム：** 共有のツリー、エージェントの変更のレビュー、「実際には何を読んだのか」への答えが必要な人。
- **個人用のエージェントを持つ個人：** 記憶を自分の手元に置き、読めて、直せて、持ち出せるようにしたい人。
- **顧客データを扱う組織：** 保持と忘却を書き込み時の明示的な選択にし、正直な忘却レポートが必要な人。

> **誰には不要か.** エージェントが 1 つで、気軽にやり直せるデータしかないなら、Agent NAS は **不要** です。`AGENTS.md` を置いた Git リポジトリで十分です。データが大事になり、エージェントが増え、「実際に何を読み、何を変えたのか」を知りたくなったときに、居場所ができます。ほかのケースは [ユースケース](https://agentnas.com/ja/use-cases/) にあります。

## Agent NAS とベンダーの管理エージェント

| 問い | NAS ベンダーの管理エージェント | Agent NAS |
| --- | --- | --- |
| エージェントは何をするか？ | 自然言語でこの NAS を管理し、会話を操作に変えます。 | 筐体の中のデータの上で作業します。読み、書き、記憶し、記録を残します。 |
| アクセス権はどう与えるか？ | ユーザーの権限を流用し、危険な操作には二重の確認を求めます。 | 1 回の実行に結びついた短命のリース：パス、操作、期限、予算。 |
| 何かあったらどうなるか？ | 確認とログに頼ります。 | 書き込みはブランチに入り、削除はソフトで、スナップショットはどのリースの外にもあります。 |
| 記憶はどこにあるか？ | アシスタントやベンダーのサーバー側。 | エージェントの Home に、出どころつきのノートとして置かれ、索引は捨てられます。 |
| 信頼できない内容は？ | 他のテキストと同じようにモデルに入ります。 | `external` ラベルがつき、読んだあとの影響の大きい操作はゲートを通ります。 |
| 抜けるときは？ | ベンダー次第です。 | すべてを、普通のファイルと Git の履歴としてエクスポートできます。 |

## 次に読むもの

- [9 つのコンセプト](https://agentnas.com/ja/concepts/): 1 つずつ専用のページがあり、小さく始める方法も載せています。
- [アーキテクチャ](https://agentnas.com/ja/architecture/): 4 つの層、6 つの名詞、1 回の実行の旅。
- [セキュリティ](https://agentnas.com/ja/security/): 脅威モデル、対策、正直な限界。
- [FAQ](https://agentnas.com/ja/faq/): よくある質問への短い答え。

---

正規 URL: https://agentnas.com/ja/what-is-agent-nas/
更新日: 2026-11-11 · 仕様ドラフト v0.2 · CC BY 4.0