Agent NAS: AI 에이전트를 위한 네트워크 연결 스토리지. 에이전트가 일하고, 당신이 통제권을 유지하는 곳.

한눈에 보기 #

분류

AI 에이전트를 위한 네트워크 연결 스토리지. 에이전트 네이티브 스토리지(agent-native storage)라고도 합니다.

핵심 아이디어

접근의 단위는 계정이 아니라 실행입니다. 실행은 브랜치에서 작업하고, 리스를 통해 데이터에 접근하며, 기록을 남깁니다.

네 가지 약속

범위가 제한되고, 복구할 수 있고, 책임을 물을 수 있고, 들여다볼 수 있습니다.

핵심 명사

Tree, Commit, Principal, Run, Lease, Record.

개념

이름이 붙은 9가지 개념을 작업, 권한, 지식의 세 그룹으로 나눕니다.

인터페이스

데이터 플레인: 마운트, Git, S3, WebDAV. 컨트롤 플레인: MCP, HTTP, CLI.

명세

초안 v0.2. 적합성 수준은 L0 Files부터 L4 Sync까지이며, 각 수준마다 실행 가능한 인수 테스트가 있습니다.

상태

개념과 명세 단계이며 참조 구현은 아직 없습니다. L0과 L1은 기존 부품으로 지금 바로 만들 수 있습니다.

라이선스

콘텐츠는 CC BY 4.0입니다.

지금이어야 하는 이유 #

지난 1년 사이에 이미 네 가지 일이 일어났습니다.

• 에이전트는 파일 안에서 일합니다. AGENTS.md, Agent Skills, Git 기반 메모리(Letta Context Repositories), 긴 출력을 파일로 기록하는 동적 컨텍스트 탐색을 거치며 파일은 에이전트의 작업 매체가 되었습니다.
• 실수는 빠르고 값비쌉니다. 2026년 4월, 한 코딩 에이전트가 관련 없는 파일에서 찾아낸 권한이 지나치게 넓은 토큰을 써서 한 회사의 프로덕션 데이터베이스와 같은 볼륨의 백업을 9초 만에 삭제했습니다.
• 사람은 모든 단계를 검토할 수 없습니다. Anthropic에 따르면 사용자는 권한 요청의 93~97%를 승인합니다. 통제된 실험에서 사람이 잡아낸 것은 심어 둔 위험한 명령의 13.6%뿐이었습니다.
• 메모리가 공격 표면이 되었습니다. 2026년의 여러 연구는 영속 메모리에 기록된 악의적인 지시가 세션을 넘어 살아남으며, 입력이나 검색 단계에서만 방어해서는 효과가 작다는 것을 보여 줍니다.

스토리지 업체도 움직이고 있습니다. QNAP QuAgent, Synology DSM Agent, TrueNAS MCP는 모두 에이전트가 장비를 관리하게 해 줍니다. 그러나 우리가 아는 한, 그 안의 데이터 위에서 다른 에이전트가 안전하게 일하는 방식에 대해 직접 설치해 운영할 수 있고, 개방적이며, 검증할 수 있는 계약은 아직 없습니다. Agent NAS와 기존 접근 방식의 비교를 참고하세요.

네 가지 약속 #

9가지 개념, 세 가지 질문 #

Agent NAS는 이름이 붙은 9가지 개념을 제안합니다. 개념마다 전용 페이지가 있으며, 그대로 인용할 수 있는 정의, 동작 방식, 작게 시작하는 방법, 인터페이스 스케치, 명세가 요구하는 사항, 그리고 솔직한 한계를 담고 있습니다.

네 개의 계층, 여섯 개의 명사 #

Store 계층은 검증된 스토리지를 그대로 씁니다. 그 위의 모든 계층은 Store에서 다시 만들 수 있고, 핵심은 Tree, Commit, Principal, Run, Lease, Record라는 여섯 개의 명사뿐입니다. 스토리지 엔진은 새로 만들지 않습니다. 혁신은 계약에 있습니다.

아키텍처 읽기.

한 번의 실행이 거치는 길 #

1. 리스를 요청합니다. 연구 에이전트 Cleo의 오케스트레이터가 이번 실행을 위해 Capability Lease를 요청합니다. /shared/launch를 읽고 변경을 제안할 수 있으며, 유효 기간은 네 시간입니다. 소유자가 미리 정해 둔 정책 범위 안에 있으므로 자동으로 승인됩니다.
2. 작업을 시작합니다. NAS가 실행과 그 브랜치 cleo/run_91ab를 만들고, 샌드박스는 이 브랜치를 평범한 디렉터리로 마운트합니다. Cleo는 Agent Home에서 AGENTS.md와 검토를 마친 메모리를 읽습니다.
3. 예산 안에서 읽습니다. 긴 보고서를 Budgeted Reads로 읽습니다. 먼저 400토큰짜리 개요를 받고, 필요하면 특정 줄 범위를 읽습니다. 모든 읽기는 실행의 읽기 매니페스트에 더해집니다.
4. 브랜치에서 작업합니다. 변경은 Agent Branch에 반영됩니다. 공유 main은 지금은 전혀 바뀌지 않습니다.
5. 게이트를 만납니다. Cleo가 웹 페이지를 읽었으므로 Trust Labels가 세션에 external 오염을 표시합니다. main에 병합을 제안하면 정책이 Human Gate를 요구합니다. 소유자는 휴대폰에서 NAS가 계산한 실제 diff와 신뢰할 수 없는 출처를 확인하고 승인합니다.
6. 기록을 남깁니다. 병합은 출처가 담긴 커밋을 만듭니다. 무엇을 읽고 무엇을 썼는지, 누가 무엇을 승인했는지가 해시로 연결되어 Flight Recorder에 들어갑니다.
7. 메모리를 정리합니다. Cleo가 새로 알게 된 사실 몇 가지를 노트로 남깁니다. 이 세션은 외부 콘텐츠를 읽었으므로 이 Agent Memory 노트는 먼저 격리됩니다. 불러올 수는 있지만 사람이 검토하기 전에는 자동으로 로드되지 않습니다.
8. 잊습니다. 몇 주 뒤 고객이 잊어 달라고 요청합니다. Cascade Forget이 계보를 따라 관련된 요약과 인덱스를 삭제하고, 다루지 못한 범위를 명시한 보고서를 발급합니다.

에이전트가 이미 쓰는 언어로 말합니다 #

시작하는 데 새로운 SDK는 필요 없습니다. 파일을 읽고 쓰거나, Git이나 S3를 쓰거나, MCP 도구를 호출할 수 있는 에이전트라면 Agent NAS를 쓸 수 있습니다. 아래 세션은 계획 중인 명령줄을 보여 주는 예시일 뿐입니다.

$ nas lease create --role cleo --paths "/shared/launch/**" --actions read,write,propose --ttl 4h
lease lse_7Qk3 · run run_91ab · branch cleo/run_91ab · expires 16:00
$ nas mount --lease lse_7Qk3 ~/work       # plain files, on a branch
$ ./draft-release-notes.sh                # the agent works with ordinary tools
$ nas propose --into main
gate gt_2Mx4 waiting for approval: merge cleo/run_91ab into main (4 files)
$ nas gate approve gt_2Mx4                # the owner, from another terminal or a phone
merged · commit 91ce3a7 · record 18211

모든 인터페이스 보기.

우리가 걸고 있는 것 #

몇 년 동안 유효하기를 바라는 설계라면, 무엇에 걸고 있는지와 그 예상이 빗나갔을 때 어떻게 되는지를 밝혀야 합니다.

• 에이전트는 앞으로도 파일 시스템과 Git을 주된 작업 매체로 쓸 것이다. 그렇지 않다면 Agent Home은 내보내기 형식으로 격하되지만, 나머지 개념은 그대로 성립합니다.
• “한 번의 실행”은 앞으로도 인가와 책임의 자연스러운 단위일 것이다. 오래 이어지는 자율 프로세스가 나타나면 리스는 예산이 붙은 갱신의 연속이 됩니다.
• 프롬프트 인젝션은 예측 가능한 미래에 모델 계층에서 근절되지 않을 것이다. 근절된다면 Trust Labels는 심층 방어의 저렴한 한 겹이 됩니다.
• 사람의 주의력은 앞으로도 희소할 것이다. 완전 자동화를 충분히 믿을 수 있게 되면 Human Gate는 사전 승인 정책에 자리를 내주고, 감사 기록은 남습니다.

일곱 가지 베팅 전부는 설계 원칙에 있습니다.

이 사이트는 에이전트도 읽을 수 있습니다 #

모든 페이지에는 Markdown 쌍둥이 페이지가 있고, 사이트는 llms.txt를 공개하며, 읽기 전용의 작은 MCP 서버도 운영합니다. 터미널에서 직접 시험해 보세요.

curl -H "Accept: text/markdown" https://agentnas.com/what-is-agent-nas/
curl https://agentnas.com/llms.txt
curl -X POST https://agentnas.com/api/search \
  -H "content-type: application/json" \
  -d '{"query": "capability lease", "limit": 5}'

문서 서버를 MCP 클라이언트에 추가하려면 다음과 같이 설정합니다.

{
  "mcpServers": {
    "agentnas-docs": { "url": "https://agentnas.com/mcp" }
  }
}

가장 먼저 나오는 질문 #

모든 질문과 답변.

현재 상태 #

• 명세 초안 적합성 수준과 실행 가능한 인수 테스트.
• 로드맵 지금, 다음, 이후, 그리고 하지 않을 것.
• 프로젝트 소개 라이선스, 인용 방법, 참여 방법.