術語表
本術語表定義 Agent NAS 使用的每個術語：九個命名概念與配套詞彙。概念名稱是自造術語，在所有語言中都保持英文，並在中文版裡附上釋義。
九個概念
- Agent Home (智能體之家)
- Agent Home（智能體之家） 是按角色劃分、帶歷史的目錄：指令、技能、記憶、日誌和工作區，全是普通檔案。任何執行環境都能進入，離開時可以整個帶走。
- Agent Branch (智能體分支)
- Agent Branch（智能體分支） 讓每次執行在寫時複製的分支裡工作；變更只有透過一次經審閱的合併（Agent PR）才能進入受保護的主線；隨時可以打檢查點並恢復。
- Flight Recorder (飛行記錄器)
- Flight Recorder（飛行記錄器） 是以執行為單位、只追加、雜湊連結的記錄：這次執行讀了什麼（讀清單）、寫了什麼、被允許或拒絕了什麼、誰批准了什麼。它存放在資料旁邊，用來回答「這個改動可能受到了什麼影響」。
- Capability Lease (能力租約)
- Capability Lease（能力租約） 是對特定資料、特定操作、有明確期限與預算的授權，發給一次執行，也是執行接觸 NAS 的唯一途徑。子租約只能比父租約更窄。
- Human Gate (人類閘門)
- Human Gate（人類閘門） 是由策略觸發的檢查點：在不可逆、對外或提權的動作生效之前，由人（或指定的審批主體）批准一個被完整渲染的具體動作。它被設計成稀少、具體、難以橡皮圖章。
- Trust Labels (信任標籤)
- Trust Labels（信任標籤） 是附在資料上的兩個很小的標籤集，來源（
owner、agent、external）與敏感度（public、private、secret），再加上工作階段污點。NAS 把 Rule of Two 當作工作階段不變數來強制：一次工作階段不能同時擁有 [A] 讀過外部內容、[B] 接觸敏感資料、[C] 改變受保護狀態或對外通訊；要補全第三項，就走 Human Gate。 - Agent Memory (智能體記憶)
- Agent Memory（智能體記憶） = 你能讀、能改的筆記 + 可以隨時丟棄的索引。每條筆記都引用它的來源；索引（全文、向量、圖、輪廓）只是筆記的派生物；後台維護作業只提議修改，絕不改寫原始日誌。
- Budgeted Reads (預算化讀取)
- Budgeted Reads（預算化讀取） 是以 token 預算為單位的讀取：同一個檔案可以用不同的細節來讀，從輪廓、章節、行範圍到全文；智能體要的是「能裝進 N 個 token 的最佳視圖」，並附帶指回精確來源的證據指標。
- Cascade Forget (級聯遺忘)
- Cascade Forget（級聯遺忘） 是沿血緣的刪除：當一個來源被刪除，或有人要求被遺忘時，NAS 找出由它派生的一切，包括摘要、嵌入、引用它的筆記、快取和共享連結，刪除它們，或在不含該來源的情況下重新派生，並出具報告：做了什麼，哪些做不到。
配套術語
- Principal（主體）
- 可以被認證並被追責的實體：人、智能體、服務或節點。
- Run（執行）
- 一次有開始、結束、目的和責任人的執行。一次執行持有一張根租約，並擁有一個分支。
- Protected tree（受保護樹）
- 只能經審閱的合併更新、不接受直接寫入的樹，例如
main。 - Read manifest（讀清單）
- 一次執行讀過的路徑、提交、範圍與內容雜湊的聚合記錄，不含內容本身。
- Evidence pointer（證據指標）
- 形如
nas://<node>/<tree>/<path>@<commit>#L12-L18的可校驗引用，指向某個提交裡的確切行。 - Derived data（派生資料）
- 由筆記按配方計算出來的資料，例如索引、嵌入或摘要。可以丟棄，也可以重建。
- Recipe（配方）
- 產生一個派生物所需的全部引數：模型及其版本、切塊器和各項設定。
- Lineage（血緣）
- 派生物與計算它們所用輸入之間的依賴關係圖。
- Session taint（工作階段污點）
- 一次工作階段讀過的全部內容的標籤彙總。它在工作階段內只增不減，並決定工作階段接下來可以做什麼。
- Rule of Two
- Meta 提出的啟發式：在注入問題被可靠解決之前，一次工作階段最多隻應同時具備三項中的兩項：[A] 處理不可信輸入，[B] 存取敏感資料，[C] 改變狀態或對外通訊。
- Declassification（降級）
- 降低資料的敏感度，或抬高其來源的可信度。只能經 Human Gate，或經模式校驗的結構化交接。
- Policy envelope（策略包絡）
- 所有者預先設定的、允許自動發放租約的範圍。超出範圍的申請交給 Human Gate。
- Credential Broker（憑據代理）
- 保管長期金鑰，並且只為獲批的出口動作鑄造短時下游權杖的元件。模型和執行看不到長期金鑰。
- Agent PR
- 把一個分支合併進目標的結構化提案，附帶差異、來源、檢查結果與標籤摘要。
- Retention class（保留類）
- 寫入時指定的
scratch、normal、sensitive三類之一，決定備份、歷史和能否粉碎。 - Crypto-shredding（加密粉碎）
- 透過銷燬金鑰，讓所有用它加密的副本變得不可讀。
- Conformance level（符合性等級）
- 從 L0 到 L4 的等級，每一級對應一組概念和一組可執行的驗收測試。
- MCP
- Model Context Protocol：智能體與工具或資料來源之間的開放協定。
- A2A
- Agent2Agent 協定：智能體之間進行任務協作的開放協定。
引用本頁
為讀者、搜尋引擎和智能體提供穩定的網址與建議的引用格式。
- Markdown 版本
- https://agentnas.com/zh-tw/glossary/index.md
- 建議引用格式
- Agent NAS project. “術語表.” agentnas.com, 2026-11-11. https://agentnas.com/zh-tw/glossary/