Agent NAS v0.2
Deutsch

Was ist Agent NAS?

Agent NAS ist Netzwerkspeicher, der um die Ausführung (Run) herum gebaut ist: Jede Ausführung eines Agenten arbeitet in einem isolierten Branch und greift über eine kurzlebige, enge Lease auf Daten zu; jede Änderung lässt sich nachverfolgen und rückgängig machen; und das Gedächtnis sind gewöhnliche Dateien mit Provenienz. Bedient wird es über das, was Agenten ohnehin sprechen: Dateien, Git, S3 und MCP.

v0.2 Spezifikationsentwurf Aktualisiert am

In einem Absatz

Agent NAS bewahrt alles auf, was ein Agent braucht, um über längere Zeit zu arbeiten: Anweisungen, Skills, Gedächtnis, laufende Arbeit und Verlauf. Es beantwortet Fragen, die ein klassisches NAS nicht interessieren: Was darf diese Ausführung anfassen, lässt sich ein Fehler rückgängig machen, wer hat was freigegeben und woher stammt eine Erinnerung? Es ist keine neue Speicher-Engine, sondern ein Vertrag auf bewährtem Speicher (Dateisysteme, Git, Objektspeicher), der festlegt, wie Befugnis, Isolation, Nachvollziehbarkeit und Gedächtnis zwischen Agenten und Daten funktionieren sollen und wie man das überprüft.

Den Namen auseinandernehmen

Agent
Ein KI-System, das im Auftrag von jemandem handelt: Es liest, entscheidet und nutzt über viele Schritte hinweg Werkzeuge. In Agent NAS gehört ein Agent zu einer Rolle, und jede Arbeit ist eine Ausführung.
Netzwerkangebunden (network-attached)
Über ein Netzwerk von vielen Clients gleichzeitig erreichbar, sei es ein Heimnetz, ein Teamserver oder eine Cloud-Region. Nicht an eine einzelne Sandbox oder Maschine gebunden.
Speicher (storage)
Dauerhaft, versioniert und exportierbar. Der Speicher ist die Quelle der Wahrheit; alles „Intelligente“ wird daraus abgeleitet und lässt sich verwerfen und neu aufbauen.

Was etwas zu einem Agent NAS macht

  1. Die Einheit des Zugriffs ist die Ausführung. Jede Ausführung hat ihre eigene Lease, keinen gemeinsamen Schlüssel und kein Konto eines Menschen.
  2. Standardmäßig isoliert und umkehrbar. Schreibzugriffe landen zuerst auf einem Branch; geschützte Daten ändern sich nur durch Merges; Löschen ist ein Soft Delete.
  3. Jede Änderung ist nachvollziehbar. Wer sie vorgenommen hat, in wessen Auftrag, unter welcher Lease und was gelesen wurde (Flight Recorder).
  4. Gedächtnis sind Dateien mit Provenienz, und Indizes sind verwerfbar (Agent Memory).
  5. Es wird über vorhandene Schnittstellen bereitgestellt: Mounts, Git, S3 und MCP, kein neues Protokoll.
  6. Ohne die KI-Schicht bleibt es ein solides Allzweck-NAS, und alle Daten lassen sich vollständig exportieren.

Was es nicht ist

  • Keine neue Speicher-Engine, kein neues Dateisystem und keine neue Vektordatenbank. Alle werden als vorhandene Bausteine verwendet.
  • Keine Sandbox. Es isoliert keine Rechenleistung, sondern begrenzt das Verhältnis zwischen Agenten und Daten und sollte zusammen mit einer Sandbox genutzt werden.
  • Kein Heilmittel gegen Prompt Injection. Es begrenzt die Folgen und verhindert nicht, dass eine Injection geschieht. Siehe Sicherheit.
  • Kein Agenten-Framework. Es sagt nicht, wie Agenten denken, planen oder Modelle aufrufen.

Für wen es gedacht ist, und wer es nicht braucht

  • **Entwickler, die bereits AGENTS.md und Git nutzen:** Sie wollen eine geschützte Hauptlinie, umkehrbare Ausführungen und ein nachvollziehbares Protokoll.
  • Teams, die mehrere Agenten betreiben: Sie brauchen einen gemeinsamen Tree, Review der Änderungen von Agenten und eine Antwort auf „Was hat er tatsächlich gelesen?“.
  • Privatpersonen mit einem persönlichen Agenten: Sie wollen, dass das Gedächtnis in den eigenen Händen bleibt, les- und bearbeitbar und portabel.
  • Organisationen, die Kundendaten verarbeiten: Sie brauchen Aufbewahrung und Vergessen als ausdrückliche Entscheidungen beim Schreiben und einen ehrlichen Bericht über das Vergessen.

Wer es nicht braucht

Wenn Sie einen Agenten haben und Daten, die Sie problemlos neu erzeugen können, brauchen Sie Agent NAS nicht: Ein Git-Repository mit einer AGENTS.md genügt. Es lohnt sich, wenn Daten wichtig werden, Agenten sich vermehren und Sie wissen wollen: „Was hat er tatsächlich gelesen und geändert?“. Weitere Fälle stehen unter Anwendungsfälle.

Agent NAS und die Verwaltungsagenten der Hersteller

FrageVerwaltungsagenten der NAS-HerstellerAgent NAS
Was tut der Agent?Verwaltet dieses NAS in natürlicher Sprache und macht aus Gesprächen Operationen.Arbeitet mit den Daten in der Box: lesen, schreiben, merken und ein Protokoll hinterlassen.
Wie wird Zugriff gewährt?Nutzt die Berechtigungen des Nutzers mit, mit einer zweiten Bestätigung für gefährliche Operationen.Eine kurzlebige Lease, gebunden an eine Ausführung: Pfade, Aktionen, Ablauf, Budgets.
Was, wenn etwas schiefgeht?Verlässt sich auf Bestätigungen und Logs.Schreibzugriffe landen auf einem Branch; Löschen ist ein Soft Delete; Snapshots liegen außerhalb jeder Lease.
Wo lebt das Gedächtnis?Auf den Servern des Assistenten oder des Herstellers.Als Notizen mit Provenienz im Home des Agenten; Indizes sind verwerfbar.
Nicht vertrauenswürdige Inhalte?Gelangen wie jeder andere Text in das Modell.Tragen das Label external; nach dem Lesen laufen folgenreiche Aktionen über ein Gate.
Wie komme ich wieder heraus?Hängt vom Hersteller ab.Alles lässt sich als gewöhnliche Dateien und Git-Verlauf exportieren.

Was Sie als Nächstes lesen sollten

Diese Seite zitieren

Stabile Adressen und ein Zitiervorschlag für Menschen, Suchmaschinen und Agenten.

Zitiervorschlag
Agent NAS project. “Was ist Agent NAS?.” agentnas.com, 2026-11-11. https://agentnas.com/de/what-is-agent-nas/