Comparación
Agent NAS no pretende sustituir estos enfoques. La mayoría de los trabajos vecinos hacen bien lo suyo y pueden pasar a ser una parte de él. Intentamos ser honestos sobre qué se toma prestado y qué es genuinamente nuevo.
El panorama
| Categoría | Ejemplos | Qué hace ya | Dónde se detiene |
|---|---|---|---|
| Agentes de gestión de los fabricantes de NAS | QNAP QuAgent, Synology DSM Agent, TrueNAS MCP | Gestionan el equipo en lenguaje natural; reutilizan los permisos del usuario; confirman dos veces las operaciones peligrosas; registros. | Orientados a “gestionar”, no a “trabajar dentro de los datos”; sin concesiones por ejecución, ramas ni contrato de memoria. |
| Sistemas de archivos para agentes y Git | Turso AgentFS, Letta Context Repositories, Cloudflare Artifacts, Redis Agent Filesystem | Meten archivos, estado y auditoría de llamadas a herramientas en un almacenamiento portátil; memoria versionada con Git; Git para agentes. | Cada uno está atado a un runtime o a una plataforma; la autorización, la aprobación, la contaminación y el olvido quedan en su mayoría fuera. |
| Almacenamiento de objetos bifurcable y control de versiones de datos | Tigris Agent Kit, lakeFS | Bifurcaciones copy-on-write, puntos de control, ramas protegidas, credenciales acotadas, hooks previos a la fusión. | Orientados a data lakes y almacenamiento de objetos en la nube; sin semántica de memoria ni de concesiones, y sin experiencia de aprobación humana. |
| Frameworks de memoria | Letta, Mem0, Zep/Graphiti, arquitectura de memoria de OpenClaw | Recuperación, consolidación, grafos temporales; OpenClaw ya tiene etiquetas de procedencia y cuarentena. | En su mayoría atados a un framework; el índice y la verdad no están separados; migrar y borrar es difícil. |
| Sandboxes y runtimes | E2B, Daytona, Vercel Sandbox | Cómputo aislado e instantáneas. | El almacenamiento no es el foco; el estado desaparece con el sandbox. |
| Almacenamiento de propósito general | S3 y S3 Files, NFS, SMB, Git | Duradero, maduro, con un ecosistema completo. | No conoce “ejecución”, “concesión” ni “contaminación”. |
El hueco. Cada pieza la ha construido alguien. Lo que no vemos es un contrato autoalojado, abierto y comprobable que las combine, con la ejecución como unidad, que una ramas, concesiones, aprobación, registros, memoria y olvido, y que lleve pruebas de conformidad. No afirmamos que nadie haya hecho ninguna de estas cosas por separado; precisamente por eso tomamos tanto prestado.
Cómo se relaciona con los enfoques vecinos
| Enfoque | Bueno en | Relación con Agent NAS |
|---|---|---|
| QNAP QuAgent, Synology DSM Agent, TrueNAS MCP | Gestionar un NAS en lenguaje natural | Complementarios; sus equipos pueden ser la base de un Overlay. |
| Turso AgentFS, Redis Agent Filesystem, LayerFS | Sistemas de archivos para agentes | Pueden servir como motores de Store; Agent NAS añade el contrato por encima. |
| Letta Context Repositories | Memoria respaldada por Git | Agent Home toma prestadas sus ideas de organización; Letta puede ser un runtime para Agent Memory. |
| Cloudflare Artifacts, Tigris, lakeFS | Almacenamiento bifurcable y versionado | Se pueden usar directamente como motores de Store. |
| Mem0, Zep/Graphiti | Recuperación y consolidación de memoria | Pueden ser indexadores, es decir, productores de derivados. |
| Arquitectura de memoria de OpenClaw | Etiquetas de procedencia y cuarentena | Un precursor; ponemos las mismas ideas en la capa de almacenamiento compartida. |
| S3, S3 Files, NFS, SMB | Almacenamiento de propósito general | Pueden servir como Store; no conocen las ejecuciones, las concesiones ni la contaminación. |
| E2B, Daytona, Vercel Sandbox | Cómputo aislado | Complementarios; conviene usarlos juntos. |
Lo que hemos tomado prestado
- De Git y lakeFS: ramas, ramas protegidas, hooks previos a la fusión.
- De Letta y Cursor: los archivos son la interfaz que mejor conocen los agentes, y el contexto debe revelarse de forma progresiva.
- De OpenClaw y la investigación en seguridad de la memoria: la procedencia no se puede falsificar, y la memoria no fiable se pone en cuarentena.
- De la Rule of Two de Meta, CaMeL y Fides: limitar las consecuencias fuera del modelo.
- De OAuth (RFC 8693, RFC 9396), Biscuit y UCAN: intercambio de tokens y autorización atenuante.
- De OpenTelemetry y Certificate Transparency: trazas exportables y manipulación detectable.
- De la investigación sobre el modo automático de Anthropic: mantener pocas aprobaciones, y ponerlas en los planes y las fusiones.
Lo que es genuinamente nuevo
Intentamos ser honestos. La lista es corta:
- Usar la ejecución como unidad, uniendo rama, concesión, presupuesto y registro.
- El manifiesto de lectura y la contaminación de sesión: aplicar la Rule of Two en la frontera del almacenamiento.
- Escrituras de memoria que llevan procedencia y contaminación, y la frontera de confianza de “carga automática solo si está revisada”.
- Clases de retención: convertir “recuperable” frente a “olvidable” en una elección explícita.
- Una escalera de conformidad con pruebas de aceptación ejecutables.
Un juicio que aún hay que demostrar
Todo lo demás, incluidas las ramas, los tokens, los registros y la recuperación, es una combinación de técnicas existentes. Creemos que combinarlas en un contrato abierto y comprobable tiene valor propio, pero eso es un juicio que aún hay que demostrar, no un hecho establecido.
Citar esta página
Direcciones estables y una cita sugerida para personas, buscadores y agentes.
- URL canónica
- https://agentnas.com/es/compare/
- Versión en Markdown
- https://agentnas.com/es/compare/index.md
- Cita sugerida
- Agent NAS project. “Comparación.” agentnas.com, 2026-11-11. https://agentnas.com/es/compare/