Agent NAS v0.2
Deutsch

FAQ

Antworten auf die Fragen, die zu Agent NAS zuerst gestellt werden: was es ist, wie es sich von vorhandenen Speicher- und Gedächtnis-Werkzeugen unterscheidet, wie es mit Sicherheit und Datenschutz umgeht und wo das Projekt steht.

v0.2 Spezifikationsentwurf Aktualisiert am

Die Grundlagen

Was ist Agent NAS?

Agent NAS ist Netzwerkspeicher, der um die Ausführung herum gebaut ist: Jede Ausführung eines Agenten arbeitet in einem isolierten Branch und greift über eine kurzlebige, enge Lease auf Daten zu; jede Änderung lässt sich nachverfolgen und rückgängig machen; und das Gedächtnis sind gewöhnliche Dateien mit Provenienz. Bereitgestellt wird es über Mounts, Git, S3 und MCP.

Ist Agent NAS ein Produkt, das ich kaufen oder herunterladen kann?

Noch nicht. Es ist derzeit ein Konzept mit einem Spezifikationsentwurf (v0.2, November 2026). L0 und L1 lassen sich schon heute aus vorhandenen Bausteinen bauen; Ziel für die Referenzimplementierung v0 ist die erste Hälfte 2027, und der Plan danach steht in der Roadmap.

Wie unterscheidet es sich von den KI-Agenten, die NAS-Hersteller ausliefern?

Die Agenten von Herstellern wie QNAP, Synology und TrueNAS verwalten die Box. Agent NAS legt fest, wie andere Agenten mit den Daten in der Box arbeiten: Branches, Leases, Gedächtnis und Vergessen. Beides ergänzt sich; siehe den Vergleich.

Wie unterscheidet es sich von einer Vektordatenbank oder einem Gedächtnis-Framework?

Das sind Werkzeuge für Retrieval und Konsolidierung, während die Wahrheit in Agent NAS aus gewöhnlichen Notizen mit Provenienz besteht. Ein Vektorspeicher oder Gedächtnis-Framework kann als Indexer unter Agent Memory sitzen, und der Index lässt sich jederzeit verwerfen und neu aufbauen.

Ist es Open Source?

Die Spezifikation und diese Website stehen unter CC BY 4.0. Die Referenzimplementierung soll als Open Source unter Apache-2.0 erscheinen.

Entwurf und Sicherheit

Warum Dateien und Git statt einer Datenbank?

Agenten nähern sich bei Dateien an: Anweisungen in AGENTS.md, Skills in SKILL.md, Gedächtnis als Markdown, Verlauf in Git. Jedes Werkzeug und jedes Modell kann Dateien lesen, sie lassen sich leicht vergleichen und leicht mitnehmen. Datenbanken und Indizes werden weiterhin genutzt, aber als abgeleitete Schicht, die sich neu aufbauen lässt.

Was ist das Schlimmste, das passieren kann, wenn eine Ausführung schiefgeht?

Im schlimmsten Fall geht ein verwerfbarer Branch verloren: Die geschützte Hauptlinie ändert sich nur durch geprüfte Merges, Löschen ist ein Soft Delete, und Snapshots liegen außerhalb jeder Lease. Das gilt, wenn der Fehler innerhalb des NAS passiert; eine bereits gesendete E-Mail oder eine bereits aufgerufene externe API kann das NAS nicht rückgängig machen.

Wie verhält sich eine Lease zu einem OAuth-Token?

Eine Lease ist ein OAuth-Access-Token: angefordert per Token Exchange (RFC 8693) und mit Rich Authorization Requests (RFC 9396) beschrieben durch Pfade und Aktionen. Agent NAS ergänzt die Konvention auf Ebene der Ausführung, einschließlich Branches, Budgets und der Eigenschaften der Zweierregel. Siehe Capability Lease.

Warum „Notizen plus Cache“ für das Gedächtnis?

Damit es sich einsehen, korrigieren, mitnehmen und vergessen lässt. Notizen sind Dateien; Indizes, Embeddings und Zusammenfassungen werden mit einem dokumentierten Rezept daraus berechnet. Wechseln Sie das Embedding-Modell, rechnet das System im Hintergrund neu. Notizen aus einer kontaminierten Sitzung kommen zuerst in Quarantäne und werden erst nach einer Prüfung automatisch geladen.

Kann Agent NAS Prompt Injection stoppen?

Nein. Nichts außerhalb des Modells kann sie vollständig stoppen. Agent NAS begrenzt, was ein manipulierter Agent tun kann: Trust Labels verhindern, dass eine Sitzung, die externe Inhalte gelesen hat, zugleich sensible Daten und einen ausgehenden Kanal hält, und folgenreiche Aktionen brauchen ein Human Gate. Die ehrlichen Grenzen stehen auf der Seite Sicherheit.

Wie geht es mit dem „Recht auf Vergessenwerden“ um?

Über Cascade Forget: Es löscht entlang der Lineage Zusammenfassungen, Embeddings und Notizen, die aus einer Quelle abgeleitet wurden, behandelt den Verlauf nach Aufbewahrungsklasse und vernichtet Schlüssel für die Klasse sensitive (kryptografisches Löschen). Sein Bericht listet ausdrücklich auf, was es nicht abdecken kann: Kopien außerhalb des NAS, Logs des Modellanbieters und Modellgewichte. Ein Modell etwas vergessen lassen kann es nicht.

Muss ich MCP verwenden?

Nein. MCP ist nur eine der Schnittstellen der Steuerungsebene; Dateien, Git und S3 brauchen es nicht, und die Protokollschicht ist so entworfen, dass sie sich austauschen lässt.

Einführung und Zukunft

Ersetzt es mein bestehendes NAS oder meinen Cloud-Speicher?

Nein. Die Einsatzform Overlay setzt ein Gateway vor ein vorhandenes NAS, einen Objektspeicher oder einen Git-Host und verwaltet darin nur ein einziges Verzeichnis oder einen Bucket. Auch Cloud-Speicher kann als Store dienen.

Mit welchen Agenten-Frameworks und Laufzeitumgebungen funktioniert es?

Mit jeder Laufzeitumgebung, die ein Verzeichnis einbinden oder Git, S3 oder MCP nutzen kann. Der Aufbau eines Agent Home folgt offenen Konventionen (AGENTS.md, Agent Skills, Markdown mit YAML-Frontmatter); Claude Code, Cursor, Codex, OpenHands, LangGraph und selbstgebaute Frameworks kommen alle infrage.

Kann ich jederzeit gehen?

Ja. Alles lässt sich als gewöhnliche Dateien und Git-Verlauf exportieren. Das ist eines der vier Versprechen, kein Feature.

Wann sollte ich Agent NAS nicht verwenden?

Wenn Sie einen Agenten haben und Daten, die Sie problemlos neu erzeugen können: Ein Git-Repository mit einer AGENTS.md genügt. Weitere Fälle stehen unter Anwendungsfälle.

Wie zitiere ich es oder wirke mit?

Jede Seite nennt ihre kanonische URL und einen Zitiervorschlag. Um mitzuwirken, eröffnen Sie ein Issue oder starten Sie eine Diskussion auf GitHub. Einzelheiten stehen auf der Seite Über das Projekt.

Diese Seite zitieren

Stabile Adressen und ein Zitiervorschlag für Menschen, Suchmaschinen und Agenten.

Zitiervorschlag
Agent NAS project. “FAQ.” agentnas.com, 2026-11-11. https://agentnas.com/de/faq/