Agent NAS: almacenamiento conectado en red para agentes de IA. Donde los agentes trabajan y tú conservas el control.

De un vistazo #

Categoría

Almacenamiento conectado en red para agentes de IA, también llamado almacenamiento nativo para agentes (agent-native storage).

Idea central

La unidad de acceso es la ejecución (run), no la cuenta: una ejecución trabaja en una rama, accede a los datos mediante una concesión y deja un registro.

Cuatro promesas

Acotado, recuperable, atribuible e inspeccionable.

Sustantivos centrales

Tree, Commit, Principal, Run, Lease y Record.

Conceptos

Nueve conceptos con nombre en tres grupos: Trabajo, Autoridad y Conocimiento.

Interfaces

Plano de datos: montaje, Git, S3, WebDAV. Plano de control: MCP, HTTP, CLI.

Especificación

Borrador v0.2 con niveles de conformidad desde L0 Files hasta L4 Sync, cada uno con pruebas de aceptación ejecutables.

Estado

Fase de concepto y especificación, todavía sin implementación de referencia. L0 y L1 se pueden construir hoy con piezas existentes.

Licencia

Contenido bajo CC BY 4.0.

Por qué ahora #

En el último año han ocurrido cuatro cosas.

• Los agentes trabajan con archivos. AGENTS.md, Agent Skills, la memoria respaldada por Git (Letta Context Repositories) y el descubrimiento dinámico de contexto, que escribe las salidas largas en archivos, han convertido los archivos en el medio de trabajo de los agentes.
• Los errores son rápidos y caros. En abril de 2026 un agente de programación usó un token demasiado amplio que encontró en un archivo sin relación y borró en 9 segundos la base de datos de producción de una empresa y las copias de seguridad que estaban en el mismo volumen.
• Las personas no pueden revisar cada paso. Anthropic informa de que los usuarios aprueban entre el 93 % y el 97 % de las solicitudes de permiso; en su experimento controlado, las personas detectaron solo el 13,6 % de los comandos peligrosos introducidos a propósito.
• La memoria se ha convertido en superficie de ataque. Varios estudios de 2026 muestran que una instrucción maliciosa escrita en la memoria persistente sobrevive entre sesiones y que defender solo en la entrada o en la recuperación sirve de poco.

Los fabricantes de almacenamiento también se han movido: QNAP QuAgent, Synology DSM Agent y TrueNAS MCP permiten que un agente administre el equipo. Pero, por lo que podemos ver, sigue sin existir un contrato abierto, autoalojado y verificable sobre cómo trabajan con seguridad otros agentes sobre los datos que hay dentro. Consulta cómo se compara Agent NAS con los enfoques existentes.

Cuatro promesas #

Nueve conceptos, tres preguntas #

Agent NAS propone nueve conceptos con nombre. Cada uno tiene su propia página: una definición que puedes citar, un mecanismo, una forma de empezar en pequeño, un esbozo de interfaz, lo que la especificación le exige y sus límites honestos.

Cuatro capas, seis sustantivos #

La capa Store usa almacenamiento maduro tal cual. Todas las capas que hay encima se pueden reconstruir a partir de ella, y el núcleo son solo seis sustantivos: Tree, Commit, Principal, Run, Lease y Record. No inventamos un motor de almacenamiento; la innovación está en el contrato.

Leer la arquitectura.

El recorrido de una ejecución #

1. Pedir una concesión. El orquestador del agente de investigación Cleo pide una Capability Lease para esta ejecución: leer /shared/launch, proponer cambios, válida durante cuatro horas. El sobre de políticas que fijó el propietario la aprueba de forma automática.
2. Empezar a trabajar. El NAS crea la ejecución y su rama cleo/run_91ab; el sandbox monta la rama como un directorio normal. Cleo lee AGENTS.md y su memoria revisada desde su Agent Home.
3. Leer dentro de un presupuesto. Lee un informe largo con Budgeted Reads: primero un esquema de 400 tokens y después, según haga falta, rangos de líneas concretos. Cada lectura se añade al manifiesto de lectura de la ejecución.
4. Trabajar en una rama. Los cambios llegan a una Agent Branch. La rama compartida main no cambia en absoluto por ahora.
5. Encontrar una compuerta. Cleo ha leído una página web, así que las Trust Labels marcan su sesión con contaminación external. Cuando propone fusionar en main, la política exige una Human Gate: el propietario ve en el móvil el diff real calculado por el NAS y la fuente no fiable, y aprueba.
6. Dejar un registro. La fusión crea un commit con procedencia. Lo que se leyó, lo que se escribió y quién aprobó qué van al Flight Recorder, encadenado por hashes.
7. Asentar la memoria. Cleo anota algunos hechos nuevos. Como esta sesión leyó contenido externo, estas notas de Agent Memory pasan primero a cuarentena: se pueden recuperar, pero no se cargarán automáticamente hasta que una persona las revise.
8. Olvidar. Semanas después, un cliente pide que lo olviden. Cascade Forget borra siguiendo el linaje los resúmenes e índices relacionados y emite un informe que dice lo que no pudo cubrir.

Habla lo que los agentes ya hablan #

No hace falta ningún SDK nuevo para empezar. Cualquier agente que sepa leer y escribir archivos, usar Git o S3, o llamar a herramientas MCP puede usar Agent NAS. La sesión de abajo solo ilustra la línea de comandos prevista.

$ nas lease create --role cleo --paths "/shared/launch/**" --actions read,write,propose --ttl 4h
lease lse_7Qk3 · run run_91ab · branch cleo/run_91ab · expires 16:00
$ nas mount --lease lse_7Qk3 ~/work       # plain files, on a branch
$ ./draft-release-notes.sh                # the agent works with ordinary tools
$ nas propose --into main
gate gt_2Mx4 waiting for approval: merge cleo/run_91ab into main (4 files)
$ nas gate approve gt_2Mx4                # the owner, from another terminal or a phone
merged · commit 91ce3a7 · record 18211

Ver todas las interfaces.

Nuestras apuestas #

Un diseño que aspira a resistir años debería decir qué apuesta y qué pasa si pierde la apuesta.

• Los agentes seguirán usando los sistemas de archivos y Git como su principal medio de trabajo. Si no, Agent Home se degrada a un formato de exportación y los demás conceptos siguen en pie.
• “Una ejecución” seguirá siendo la unidad natural de autorización y de rendición de cuentas. Si aparecen procesos autónomos de larga vida, las concesiones pasan a ser renovaciones continuas con presupuestos.
• La inyección de prompts no se erradicará en la capa del modelo en un futuro previsible. Si se erradica, las Trust Labels pasan a ser una capa barata de defensa en profundidad.
• La atención humana seguirá siendo escasa. Si la automatización total llega a ser lo bastante fiable, una Human Gate dejará paso a una política de autorización previa, y el rastro de auditoría se mantiene.

Las siete apuestas están en los principios de diseño.

Este sitio también lo pueden leer los agentes #

Cada página tiene un gemelo en Markdown, el sitio publica llms.txt y ejecuta un pequeño servidor MCP de solo lectura. Pruébalo desde una terminal:

curl -H "Accept: text/markdown" https://agentnas.com/what-is-agent-nas/
curl https://agentnas.com/llms.txt
curl -X POST https://agentnas.com/api/search \
  -H "content-type: application/json" \
  -d '{"query": "capability lease", "limit": 5}'

Para añadir el servidor de documentación a un cliente MCP:

{
  "mcpServers": {
    "agentnas-docs": { "url": "https://agentnas.com/mcp" }
  }
}

Las preguntas que más se hacen #

Todas las preguntas.

En qué punto estamos #

• Borrador de especificación Niveles de conformidad y pruebas de aceptación ejecutables.
• Hoja de ruta Ahora, después, más adelante, y lo que no haremos.
• Sobre el proyecto Licencia, cómo citar y cómo participar.