# Was ist Agent NAS?

> Agent NAS ist Netzwerkspeicher, der um die Ausführung (Run) herum gebaut ist: Jede Ausführung eines Agenten arbeitet in einem isolierten Branch und greift über eine kurzlebige, enge Lease auf Daten zu; jede Änderung lässt sich nachverfolgen und rückgängig machen; und das Gedächtnis sind gewöhnliche Dateien mit Provenienz. Bedient wird es über das, was Agenten ohnehin sprechen: Dateien, Git, S3 und MCP.

## In einem Absatz

Agent NAS bewahrt alles auf, was ein Agent braucht, um über längere Zeit zu arbeiten: Anweisungen, Skills, Gedächtnis, laufende Arbeit und Verlauf. Es beantwortet Fragen, die ein klassisches NAS nicht interessieren: Was darf diese Ausführung anfassen, lässt sich ein Fehler rückgängig machen, wer hat was freigegeben und woher stammt eine Erinnerung? Es ist keine neue Speicher-Engine, sondern ein **Vertrag** auf bewährtem Speicher (Dateisysteme, Git, Objektspeicher), der festlegt, wie Befugnis, Isolation, Nachvollziehbarkeit und Gedächtnis zwischen Agenten und Daten funktionieren sollen und wie man das überprüft.

## Den Namen auseinandernehmen

- **Agent**: Ein KI-System, das im Auftrag von jemandem handelt: Es liest, entscheidet und nutzt über viele Schritte hinweg Werkzeuge. In Agent NAS gehört ein Agent zu einer **Rolle**, und jede Arbeit ist eine **Ausführung**.
- **Netzwerkangebunden (network-attached)**: Über ein Netzwerk von vielen Clients gleichzeitig erreichbar, sei es ein Heimnetz, ein Teamserver oder eine Cloud-Region. Nicht an eine einzelne Sandbox oder Maschine gebunden.
- **Speicher (storage)**: Dauerhaft, versioniert und exportierbar. Der Speicher ist die Quelle der Wahrheit; alles „Intelligente“ wird daraus abgeleitet und lässt sich verwerfen und neu aufbauen.

## Was etwas zu einem Agent NAS macht

1. **Die Einheit des Zugriffs ist die Ausführung.** Jede Ausführung hat ihre eigene [Lease](https://agentnas.com/de/concepts/capability-lease/), keinen gemeinsamen Schlüssel und kein Konto eines Menschen.
2. **Standardmäßig isoliert und umkehrbar.** Schreibzugriffe landen zuerst auf einem [Branch](https://agentnas.com/de/concepts/agent-branch/); geschützte Daten ändern sich nur durch Merges; Löschen ist ein Soft Delete.
3. **Jede Änderung ist nachvollziehbar.** Wer sie vorgenommen hat, in wessen Auftrag, unter welcher Lease und was gelesen wurde ([Flight Recorder](https://agentnas.com/de/concepts/flight-recorder/)).
4. **Gedächtnis sind Dateien mit Provenienz, und Indizes sind verwerfbar** ([Agent Memory](https://agentnas.com/de/concepts/agent-memory/)).
5. **Es wird über vorhandene Schnittstellen bereitgestellt:** Mounts, Git, S3 und MCP, kein neues Protokoll.
6. **Ohne die KI-Schicht bleibt es ein solides Allzweck-NAS,** und alle Daten lassen sich vollständig exportieren.

## Was es nicht ist

- **Keine neue Speicher-Engine, kein neues Dateisystem und keine neue Vektordatenbank.** Alle werden als vorhandene Bausteine verwendet.
- **Keine Sandbox.** Es isoliert keine Rechenleistung, sondern begrenzt das Verhältnis zwischen Agenten und Daten und sollte zusammen mit einer Sandbox genutzt werden.
- **Kein Heilmittel gegen Prompt Injection.** Es begrenzt die Folgen und verhindert nicht, dass eine Injection geschieht. Siehe [Sicherheit](https://agentnas.com/de/security/).
- **Kein Agenten-Framework.** Es sagt nicht, wie Agenten denken, planen oder Modelle aufrufen.

## Für wen es gedacht ist, und wer es nicht braucht

- **Entwickler, die bereits `AGENTS.md` und Git nutzen:** Sie wollen eine geschützte Hauptlinie, umkehrbare Ausführungen und ein nachvollziehbares Protokoll.
- **Teams, die mehrere Agenten betreiben:** Sie brauchen einen gemeinsamen Tree, Review der Änderungen von Agenten und eine Antwort auf „Was hat er tatsächlich gelesen?“.
- **Privatpersonen mit einem persönlichen Agenten:** Sie wollen, dass das Gedächtnis in den eigenen Händen bleibt, les- und bearbeitbar und portabel.
- **Organisationen, die Kundendaten verarbeiten:** Sie brauchen Aufbewahrung und Vergessen als ausdrückliche Entscheidungen beim Schreiben und einen ehrlichen Bericht über das Vergessen.

> **Wer es nicht braucht.** Wenn Sie einen Agenten haben und Daten, die Sie problemlos neu erzeugen können, brauchen Sie Agent NAS **nicht**: Ein Git-Repository mit einer `AGENTS.md` genügt. Es lohnt sich, wenn Daten wichtig werden, Agenten sich vermehren und Sie wissen wollen: „Was hat er tatsächlich gelesen und geändert?“. Weitere Fälle stehen unter [Anwendungsfälle](https://agentnas.com/de/use-cases/).

## Agent NAS und die Verwaltungsagenten der Hersteller

| Frage | Verwaltungsagenten der NAS-Hersteller | Agent NAS |
| --- | --- | --- |
| Was tut der Agent? | Verwaltet dieses NAS in natürlicher Sprache und macht aus Gesprächen Operationen. | Arbeitet mit den Daten in der Box: lesen, schreiben, merken und ein Protokoll hinterlassen. |
| Wie wird Zugriff gewährt? | Nutzt die Berechtigungen des Nutzers mit, mit einer zweiten Bestätigung für gefährliche Operationen. | Eine kurzlebige Lease, gebunden an eine Ausführung: Pfade, Aktionen, Ablauf, Budgets. |
| Was, wenn etwas schiefgeht? | Verlässt sich auf Bestätigungen und Logs. | Schreibzugriffe landen auf einem Branch; Löschen ist ein Soft Delete; Snapshots liegen außerhalb jeder Lease. |
| Wo lebt das Gedächtnis? | Auf den Servern des Assistenten oder des Herstellers. | Als Notizen mit Provenienz im Home des Agenten; Indizes sind verwerfbar. |
| Nicht vertrauenswürdige Inhalte? | Gelangen wie jeder andere Text in das Modell. | Tragen das Label `external`; nach dem Lesen laufen folgenreiche Aktionen über ein Gate. |
| Wie komme ich wieder heraus? | Hängt vom Hersteller ab. | Alles lässt sich als gewöhnliche Dateien und Git-Verlauf exportieren. |

## Was Sie als Nächstes lesen sollten

- [Die neun Konzepte](https://agentnas.com/de/concepts/): Je eine Seite, mit dem Weg, klein anzufangen.
- [Architektur](https://agentnas.com/de/architecture/): Vier Schichten, sechs Kernbegriffe und die Reise einer Ausführung.
- [Sicherheit](https://agentnas.com/de/security/): Bedrohungsmodell, Schutzmaßnahmen und ehrliche Grenzen.
- [FAQ](https://agentnas.com/de/faq/): Kurze Antworten auf häufige Fragen.

---

Kanonische URL: https://agentnas.com/de/what-is-agent-nas/
Aktualisiert am: 2026-11-11 · Spezifikationsentwurf v0.2 · CC BY 4.0