Agent NAS v0.2
Français

Glossaire

Ce glossaire définit chaque terme qu’utilise Agent NAS : les neuf concepts nommés et le vocabulaire associé. Les noms des concepts sont des termes forgés et restent en anglais dans toutes les langues.

v0.2 Brouillon de spécification Mis à jour le

Les neuf concepts

Agent Home (répertoire personnel)
Un Agent Home est un répertoire par rôle, avec historique : instructions, compétences, mémoire, journal et espace de travail, le tout en fichiers ordinaires. N’importe quel runtime peut y entrer, et vous pouvez tout emporter en partant.
Agent Branch (branche d’agent)
Une Agent Branch permet à chaque exécution de travailler sur une branche en copy-on-write. Les modifications n’atteignent la ligne principale protégée que par une fusion relue (une Agent PR), et l’on peut poser un point de contrôle et restaurer à tout moment.
Flight Recorder (enregistreur de vol)
Un Flight Recorder est un enregistrement en ajout seul, chaîné par hachage, tenu pour chaque exécution : ce que l’exécution a lu (le manifeste de lecture), ce qu’elle a écrit, ce qui a été autorisé ou refusé, et qui a approuvé quoi. Il se trouve à côté des données et répond à une seule question : « qu’est-ce qui a pu influencer ce changement ? »
Capability Lease (habilitation de capacité)
Une Capability Lease est une autorisation portant sur des données précises et des opérations précises, avec une expiration explicite et des budgets. Elle est délivrée à une seule exécution et c’est le seul moyen pour une exécution de toucher au NAS. Une habilitation fille ne peut qu’être plus étroite que sa mère.
Human Gate (validation humaine)
Une Human Gate est un point de contrôle déclenché par la politique : avant qu’une action irréversible, tournée vers l’extérieur ou élevant les privilèges ne prenne effet, une personne (ou un approbateur désigné) approuve une action concrète, entièrement affichée. Elle est conçue pour être rare, précise et difficile à valider par réflexe.
Trust Labels (étiquettes de confiance)
Les Trust Labels sont deux très petits jeux d’étiquettes attachés aux données, l’origine (owner, agent, external) et la sensibilité (public, private, secret), plus la contamination de session. Le NAS applique la Rule of Two comme un invariant de session : une session ne peut pas réunir à la fois [A] a lu du contenu externe, [B] touche à des données sensibles et [C] modifie un état protégé ou communique vers l’extérieur. Compléter la troisième exige une Human Gate.
Agent Memory (mémoire de l’agent)
Agent Memory = des notes que vous pouvez lire et modifier + des index que vous pouvez jeter à tout moment. Chaque note cite ses sources ; les index (texte intégral, vectoriel, graphe, plan) ne sont que des dérivés des notes ; et les tâches de maintenance en arrière-plan ne font que proposer des modifications et ne réécrivent jamais le journal brut.
Budgeted Reads (lectures avec budget)
Budgeted Reads désigne des lectures mesurées dans un budget de tokens : un même fichier peut être lu à différents niveaux de détail, du plan et de la section à la plage de lignes et au texte intégral. L’agent demande « la meilleure vue qui tient dans N tokens » et reçoit en retour des pointeurs de preuve vers la source exacte.
Cascade Forget (oubli en cascade)
Cascade Forget est une suppression qui suit le lignage : quand une source est supprimée, ou que quelqu’un demande à être oublié, le NAS retrouve tout ce qui en dérive, y compris résumés, embeddings, notes qui la citent, caches et liens de partage, le supprime ou le re-dérive sans cette source, et délivre un rapport : ce qui a été fait, et ce qui n’a pas pu l’être.

Termes complémentaires

Principal (sujet)
Une entité qui peut être authentifiée et tenue pour responsable : une personne, un agent, un service ou un nœud.
Run (exécution)
Une exécution avec un début, une fin, un but et un responsable. Une exécution détient une habilitation racine et possède une branche.
Protected tree (arbre protégé)
Un arbre qui ne peut être mis à jour que par une fusion relue et n’accepte jamais d’écritures directes, par exemple main.
Read manifest (manifeste de lecture)
L’enregistrement agrégé des chemins, des commits, des plages et des hachages de contenu qu’une exécution a lus. Il ne contient pas le contenu.
Evidence pointer (pointeur de preuve)
Une référence vérifiable de la forme nas://<node>/<tree>/<path>@<commit>#L12-L18 vers des lignes précises d’un commit.
Derived data (données dérivées)
Des données calculées à partir des notes au moyen d’une recette, comme un index, un embedding ou un résumé. Elles peuvent être jetées et reconstruites.
Recipe (recette)
Tout ce qu’il faut pour produire un objet dérivé : le modèle et sa version, le découpeur (chunker) et les paramètres.
Lineage (lignage)
Le graphe de dépendances entre les objets dérivés et les entrées à partir desquelles ils ont été calculés.
Session taint (contamination de session)
L’union des étiquettes de tout ce qu’une session a lu. Elle ne fait que croître au sein d’une session et détermine ce que celle-ci peut faire ensuite.
Rule of Two (règle de deux)
Une heuristique de Meta : tant que l’injection de prompt n’est pas résolue de façon fiable, une session devrait avoir au plus deux des trois propriétés suivantes : [A] elle traite des entrées non fiables, [B] elle accède à des données sensibles, [C] elle modifie un état ou communique vers l’extérieur.
Declassification (déclassification)
Abaisser la sensibilité d’une donnée ou relever la confiance dans son origine. Uniquement par une Human Gate ou par une passation structurée validée par un schéma.
Policy envelope (enveloppe de politiques)
Une plage fixée à l’avance par le propriétaire, à l’intérieur de laquelle les habilitations sont émises automatiquement. Ce qui sort de cette plage passe par une Human Gate.
Credential Broker (courtier d’identifiants)
Un composant qui détient les secrets de longue durée et ne délivre des jetons aval de courte durée que pour des actions de sortie approuvées. Les modèles et les exécutions ne voient jamais les secrets de longue durée.
Agent PR (demande de fusion d’agent)
Une proposition structurée de fusion d’une branche dans une cible, avec le diff, la provenance, les résultats des vérifications et un résumé des étiquettes.
Retention class (classe de rétention)
L’une de scratch, normal ou sensitive, choisie à l’écriture. Elle détermine les sauvegardes, l’historique et la possibilité de détruire les données.
Crypto-shredding (effacement cryptographique)
Détruire une clé pour que toute copie chiffrée avec elle devienne illisible.
Conformance level (niveau de conformité)
Un niveau de L0 à L4. Chacun correspond à un ensemble de concepts et à un ensemble de tests d’acceptation exécutables.
MCP
Model Context Protocol : un protocole ouvert entre les agents et les outils ou sources de données.
A2A
Le protocole Agent2Agent : un protocole ouvert permettant aux agents de collaborer sur des tâches.

Citer cette page

Des adresses stables et une citation suggérée, pour les personnes, les moteurs de recherche et les agents.

Citation suggérée
Agent NAS project. “Glossaire.” agentnas.com, 2026-11-11. https://agentnas.com/fr/glossary/