Agent NAS v0.2
Deutsch

Glossar

Dieses Glossar definiert jeden Begriff, den Agent NAS verwendet: die neun benannten Konzepte und das ergänzende Vokabular. Die Namen der Konzepte sind geprägte Begriffe und bleiben in jeder Sprache englisch.

v0.2 Spezifikationsentwurf Aktualisiert am

Die neun Konzepte

Agent Home (Home-Verzeichnis)
Ein Agent Home ist ein Verzeichnis pro Rolle, mit Verlauf: Anweisungen, Skills, Gedächtnis, Journal und Arbeitsbereich, alles als gewöhnliche Dateien. Jede Laufzeitumgebung kann es betreten, und Sie können alles mitnehmen, wenn Sie gehen.
Agent Branch (Agentenzweig)
Ein Agent Branch lässt jede Ausführung auf einem Copy-on-Write-Branch arbeiten. Änderungen erreichen die geschützte Hauptlinie nur durch einen geprüften Merge (einen Agent PR), und Sie können jederzeit Checkpoints setzen und wiederherstellen.
Flight Recorder (Flugschreiber)
Ein Flight Recorder ist ein Append-only-Protokoll, per Hash verkettet und pro Ausführung geführt: was die Ausführung gelesen hat (das Lesemanifest), was sie geschrieben hat, was erlaubt oder verweigert wurde und wer was freigegeben hat. Er liegt neben den Daten und beantwortet eine Frage: „Was kann diese Änderung beeinflusst haben?“
Capability Lease (befristete Berechtigung)
Eine Capability Lease ist eine Autorisierung für bestimmte Daten und bestimmte Operationen, mit ausdrücklichem Ablauf und Budgets. Sie wird einer Ausführung ausgestellt und ist der einzige Weg, auf dem eine Ausführung das NAS berührt. Eine Kind-Lease kann nur enger sein als ihre Eltern-Lease.
Human Gate (menschliche Freigabe)
Ein Human Gate ist ein durch Richtlinien ausgelöster Kontrollpunkt: Bevor eine unumkehrbare, nach außen gerichtete oder rechteerweiternde Aktion wirksam wird, gibt ein Mensch (oder ein benannter Freigeber) eine vollständig dargestellte, konkrete Aktion frei. Es ist so entworfen, dass es selten, konkret und schwer durchzuwinken ist.
Trust Labels (Vertrauenslabels)
Trust Labels sind zwei sehr kleine Label-Mengen an den Daten, Herkunft (owner, agent, external) und Sensibilität (public, private, secret), plus Sitzungskontamination. Das NAS setzt die Zweierregel als Sitzungs-Invariante durch: Eine Sitzung kann nicht zugleich [A] externe Inhalte gelesen haben, [B] sensible Daten berühren und [C] geschützten Zustand ändern oder nach außen kommunizieren. Das Vervollständigen des Dritten braucht ein Human Gate.
Agent Memory (Agentengedächtnis)
Agent Memory = Notizen, die Sie lesen und bearbeiten können + Indizes, die Sie jederzeit wegwerfen können. Jede Notiz nennt ihre Quellen; Indizes (Volltext, Vektor, Graph, Gliederung) sind nur Ableitungen der Notizen; und Wartungsjobs im Hintergrund schlagen Änderungen nur vor und schreiben das rohe Journal nie um.
Budgeted Reads (budgetiertes Lesen)
Budgeted Reads sind Lesezugriffe, die in einem Token-Budget gemessen werden: Dieselbe Datei lässt sich in unterschiedlicher Detailtiefe lesen, von der Gliederung und dem Abschnitt bis zum Zeilenbereich und dem vollen Text. Der Agent bittet um „die beste Ansicht, die in N Token passt“ und erhält Belegzeiger auf die genaue Quelle zurück.
Cascade Forget (kaskadierendes Vergessen)
Cascade Forget ist Löschen entlang der Lineage: Wird eine Quelle gelöscht oder bittet jemand darum, vergessen zu werden, findet das NAS alles, was daraus abgeleitet wurde, darunter Zusammenfassungen, Embeddings, Notizen, die darauf verweisen, Caches und Links zum Teilen, löscht es oder leitet es ohne diese Quelle neu ab und stellt einen Bericht aus: was getan wurde und was nicht möglich war.

Ergänzende Begriffe

Principal (Subjekt)
Eine Entität, die authentifiziert und zur Verantwortung gezogen werden kann: ein Mensch, ein Agent, ein Dienst oder ein Knoten.
Run (Ausführung)
Eine Ausführung mit Anfang, Ende, Zweck und einem Verantwortlichen. Eine Ausführung hält eine Wurzel-Lease und besitzt einen Branch.
Protected tree (geschützter Tree)
Ein Tree, der nur durch einen geprüften Merge aktualisiert werden kann und nie direkte Schreibzugriffe annimmt, zum Beispiel main.
Read manifest (Lesemanifest)
Die aggregierte Aufzeichnung der Pfade, Commits, Bereiche und Inhalts-Hashes, die eine Ausführung gelesen hat. Der Inhalt selbst ist nicht enthalten.
Evidence pointer (Belegzeiger)
Ein überprüfbarer Verweis der Form nas://<node>/<tree>/<path>@<commit>#L12-L18 auf bestimmte Zeilen eines Commits.
Derived data (abgeleitete Daten)
Daten, die nach einem Rezept aus Notizen berechnet werden, etwa ein Index, ein Embedding oder eine Zusammenfassung. Sie lassen sich verwerfen und neu aufbauen.
Recipe (Rezept)
Alles, was nötig ist, um ein abgeleitetes Objekt zu erzeugen: das Modell samt Version, den Chunker und die Parameter.
Lineage (Abstammung)
Der Abhängigkeitsgraph zwischen abgeleiteten Objekten und den Eingaben, aus denen sie berechnet wurden.
Session taint (Sitzungskontamination)
Die Vereinigung der Labels von allem, was eine Sitzung gelesen hat. Sie wächst innerhalb einer Sitzung nur und bestimmt, was die Sitzung als Nächstes tun darf.
Rule of Two (Zweierregel)
Eine Heuristik von Meta: Solange Prompt Injection nicht verlässlich gelöst ist, sollte eine Sitzung höchstens zwei der drei Eigenschaften haben: [A] sie verarbeitet nicht vertrauenswürdige Eingaben, [B] sie greift auf sensible Daten zu, [C] sie ändert Zustand oder kommuniziert nach außen.
Declassification (Deklassifizierung)
Das Absenken der Vertraulichkeit oder das Anheben des Vertrauens in die Herkunft von Daten. Nur durch ein Human Gate oder eine schemavalidierte strukturierte Übergabe.
Policy envelope (Richtlinienrahmen)
Ein vom Eigentümer im Voraus festgelegter Bereich, innerhalb dessen Leases automatisch ausgestellt werden. Was darüber hinausgeht, läuft über ein Human Gate.
Credential Broker (Zugangsdaten-Broker)
Eine Komponente, die langlebige Geheimnisse verwahrt und kurzlebige nachgelagerte Tokens nur für genehmigte Egress-Aktionen ausstellt. Modelle und Ausführungen sehen langlebige Geheimnisse nie.
Agent PR (Pull Request eines Agenten)
Ein strukturierter Vorschlag, einen Branch in ein Ziel zu mergen, mit Diff, Provenienz, Prüfergebnissen und einer Zusammenfassung der Labels.
Retention class (Aufbewahrungsklasse)
Eine von scratch, normal oder sensitive, beim Schreiben gewählt. Sie bestimmt Backups, Verlauf und ob Daten vernichtet werden können.
Crypto-shredding (kryptografisches Löschen)
Das Zerstören eines Schlüssels, sodass jede damit verschlüsselte Kopie unlesbar wird.
Conformance level (Konformitätsstufe)
Eine Stufe von L0 bis L4. Jede entspricht einer Menge von Konzepten und einer Menge ausführbarer Abnahmetests.
MCP
Model Context Protocol: ein offenes Protokoll zwischen Agenten und Werkzeugen oder Datenquellen.
A2A
Agent2Agent-Protokoll: ein offenes Protokoll, mit dem Agenten bei Aufgaben zusammenarbeiten.

Diese Seite zitieren

Stabile Adressen und ein Zitiervorschlag für Menschen, Suchmaschinen und Agenten.

Zitiervorschlag
Agent NAS project. “Glossar.” agentnas.com, 2026-11-11. https://agentnas.com/de/glossary/