Agent NAS：為 AI 智能體而生的網路附加儲存。 智能體在這裡工作，你始終掌控。

一覽 #

類別

為 AI 智能體而生的網路附加儲存，也稱智能體原生儲存（agent-native storage）。

核心理念

存取的單位是執行，不是帳號：執行在分支上工作，憑租約存取，留下記錄。

四個承諾

有界、可恢復、可追責、可檢視。

核心名詞

Tree、Commit、Principal、Run、Lease 和 Record。

概念

九個命名概念，分為三組：工作、權限與知識。

介面

資料面：掛載、Git、S3、WebDAV；控制面：MCP、HTTP、CLI。

規範

草案 v0.2，符合性等級從 L0 Files 到 L4 Sync，每一級都有可執行的驗收測試。

狀態

概念與規範階段，尚無參考實作。L0 與 L1 可以用現成零件今天搭出來。

許可

內容採用 CC BY 4.0。

為什麼是現在 #

過去一年裡，四件事已經發生。

• 智能體在檔案裡工作。 AGENTS.md、Agent Skills、以 Git 為後端的記憶（Letta Context Repositories），以及把長輸出寫成檔案的動態上下文發現，讓檔案成了智能體的工作介質。
• 錯誤來得又快又貴。 2026 年 4 月，一個編碼智能體用在無關檔案裡翻到的、權限過寬的權杖，9 秒內刪掉了一家公司的生產資料庫和同卷備份。
• 人審不了每一步。 Anthropic 披露，使用者批准了 93% 到 97% 的權限提示；在它的受控實驗裡，人只攔住了 13.6% 被植入的危險命令。
• 記憶成了攻擊面。 2026 年的多項研究表明，惡意指令一旦寫進持久記憶就能跨工作階段存活，只在輸入或檢索處設防，效果有限。

儲存廠商也動了：QNAP QuAgent、Synology DSM Agent 和 TrueNAS MCP 都讓智能體來管理這臺盒子。可是別的智能體怎樣在盒子裡的資料上安全地工作，據我們所見還沒有一份自託管、開放、可驗收的契約。參見 Agent NAS 與現有做法的比較。

四個承諾 #

九個概念，三個問題 #

Agent NAS 提出九個命名概念。每個概念都有獨立頁面：一句可以直接引用的定義、一套機制、一條「從小處開始」的路徑、一份介面草圖、規範對它提出的要求，以及它坦誠的侷限。

四層，六個名詞 #

Store 層直接使用成熟的儲存。其餘各層都可以從它重建，核心只有六個名詞：Tree、Commit、Principal、Run、Lease 和 Record。我們不發明儲存引擎，創新放在契約上。

閱讀架構。

一次執行的旅程 #

1. 申請租約。 研究智能體 Cleo 的編排器為這次執行申請一張 Capability Lease（能力租約）：讀取 /shared/launch、提議修改、有效四小時。所有者預先設定的策略包絡自動批准了這次申請。
2. 開工。 NAS 建立這次執行和它的分支 cleo/run_91ab；沙箱把分支當作普通目錄掛載。Cleo 從自己的 Agent Home（智能體之家）讀到 AGENTS.md 和已審閱的記憶。
3. 在預算內閱讀。 它用 Budgeted Reads（預算化讀取）讀一份長報告：先看 400 token 的輪廓，再按需讀具體的行範圍。每次讀取都記進這次執行的讀清單。
4. 在分支上工作。 修改落在 Agent Branch（智能體分支）上。共享的 main 此刻沒有任何變化。
5. 遇到閘門。 Cleo 讀過一個網頁，所以 Trust Labels（信任標籤）讓它的工作階段帶上 external 污點。向 main 提議合併時，策略要求經過 Human Gate（人類閘門）：所有者在手機上看到由 NAS 計算的真實差異和不可信的來源，然後批准。
6. 留下記錄。 合併產生一個帶來源的提交。讀過什麼、寫過什麼、誰批准了什麼，都寫進 Flight Recorder（飛行記錄器），以雜湊串聯。
7. 沉澱記憶。 Cleo 順手記下幾條新事實。因為這次工作階段讀過外部內容，這些 Agent Memory（智能體記憶）筆記先進入隔離區：可以被召回，但在人審閱之前不會自動載入。
8. 遺忘。 幾週後，一位客戶要求被遺忘。Cascade Forget（級聯遺忘）沿血緣刪除相關的摘要與索引，並出具一份寫明覆蓋不到範圍的報告。

它說智能體早已會說的語言 #

起步不需要新的 SDK。只要智能體能讀寫檔案、用 Git 或 S3，或者呼叫 MCP 工具，就能使用 Agent NAS。下面這段工作階段只是對計劃中命令列的示意。

$ nas lease create --role cleo --paths "/shared/launch/**" --actions read,write,propose --ttl 4h
lease lse_7Qk3 · run run_91ab · branch cleo/run_91ab · expires 16:00
$ nas mount --lease lse_7Qk3 ~/work       # plain files, on a branch
$ ./draft-release-notes.sh                # the agent works with ordinary tools
$ nas propose --into main
gate gt_2Mx4 waiting for approval: merge cleo/run_91ab into main (4 files)
$ nas gate approve gt_2Mx4                # the owner, from another terminal or a phone
merged · commit 91ce3a7 · record 18211

檢視全部介面。

我們押注什麼 #

一份希望幾年後仍然成立的設計，應當說明自己押注了什麼，以及押錯時會怎樣。

• 智能體會繼續把檔案系統和 Git 當作主要的工作介質。 如果不是，Agent Home 退化為一種匯出格式，其餘概念仍然成立。
• 「一次執行」仍是自然的授權與追責單位。 如果出現長期常駐的自治行程，租約就改為滾動續期加預算。
• 提示詞注入在可預見的將來不會在模型層被根除。 如果被根除了，Trust Labels 就成為縱深防禦裡便宜的一層。
• 人的注意力仍然稀缺。 如果全自動足夠可靠，Human Gate 由策略預授權取代，稽核仍然保留。

全部七個賭注見設計原則。

本站同樣可以被智能體讀取 #

每個頁面都有 Markdown 孿生版本，本站釋出 llms.txt，並執行一個小型的只讀 MCP 伺服器。在終端裡試試：

curl -H "Accept: text/markdown" https://agentnas.com/what-is-agent-nas/
curl https://agentnas.com/llms.txt
curl -X POST https://agentnas.com/api/search \
  -H "content-type: application/json" \
  -d '{"query": "capability lease", "limit": 5}'

把文件伺服器加入 MCP 用戶端：

{
  "mcpServers": {
    "agentnas-docs": { "url": "https://agentnas.com/mcp" }
  }
}

人們最先會問的問題 #

全部問答。

目前進展 #

• 規範草案 符合性等級與可執行的驗收測試。
• 路線圖 現在、下一步、以後，以及不做什麼。
• 關於本專案 許可、如何引用，以及如何參與。