Agent NAS v0.2
日本語

比較

Agent NAS は、これらのアプローチを置き換えるものではありません。隣接する取り組みの多くは、それぞれの持ち場でよい仕事をしていて、部品として使えます。何を借りたのか、本当に新しいのは何かを、できるだけ正直に書きます。

v0.2 仕様ドラフト 更新日

全体像

カテゴリ例すでにできていること届いていないところ
NAS ベンダーの管理エージェントQNAP QuAgent、Synology DSM Agent、TrueNAS MCP自然言語で筐体を管理する。ユーザーの権限を流用する。危険な操作は二重に確認する。ログ。「管理」が対象で、「データの中で作業する」ことではない。実行単位のリース、ブランチ、記憶の契約はない。
エージェント向けファイルシステムと GitTurso AgentFS、Letta Context Repositories、Cloudflare Artifacts、Redis Agent Filesystemファイル、状態、ツール呼び出しの監査を、持ち運べるストレージに入れる。Git でバージョン管理された記憶。エージェント向けの Git。それぞれ 1 つのランタイムやプラットフォームに結びついている。認可、承認、汚染、忘却は、たいてい外側にある。
フォークできるオブジェクトストレージとデータのバージョン管理Tigris Agent Kit、lakeFSコピーオンライトのフォーク、チェックポイント、保護ブランチ、範囲を絞った認証情報、マージ前のフック。データレイクやクラウドのオブジェクトストレージ向け。記憶やリースの意味はなく、人間が承認する体験もない。
記憶フレームワークLetta、Mem0、Zep/Graphiti、OpenClaw のメモリアーキテクチャ検索、統合、時間グラフ。OpenClaw にはすでに出どころのラベルと隔離がある。多くは 1 つのフレームワークに結びついている。索引と真実が分かれていない。移行と削除が難しい。
サンドボックスとランタイムE2B、Daytona、Vercel Sandbox隔離された計算とスナップショット。ストレージは主眼ではない。状態はサンドボックスとともに消える。
汎用ストレージS3 と S3 Files、NFS、SMB、Git耐久性があり、成熟していて、エコシステムが完備している。「実行」「リース」「汚染」を知らない。

空白。 どの部品も、誰かがすでに作っています。私たちが見ていないのは、それらを組み合わせる、セルフホストできて、オープンで、検証できる 契約です。実行を単位とし、ブランチ、リース、承認、記録、記憶、忘却を結びつけ、準拠テストを添えたものです。そのうちの 1 つでも、誰もやっていないと主張するつもりはありません。だからこそ、私たちは多くを借りています。

隣接するアプローチとの関係

アプローチ得意なことAgent NAS との関係
QNAP QuAgent、Synology DSM Agent、TrueNAS MCP自然言語での NAS の管理補い合う。それらの筐体は、Overlay の土台になりえる。
Turso AgentFS、Redis Agent Filesystem、LayerFSエージェント向けファイルシステムStore のエンジンとして使える。Agent NAS はその上に契約を加える。
Letta Context RepositoriesGit で支えられた記憶Agent Home はそのレイアウトの考え方を借りている。Letta は Agent Memory のランタイムになりえる。
Cloudflare Artifacts、Tigris、lakeFSフォークでき、バージョン管理されたストレージStore のエンジンとして、そのまま使える。
Mem0、Zep/Graphiti記憶の検索と統合インデクサー、つまり導出物の生産者になりえる。
OpenClaw のメモリアーキテクチャ出どころのラベルと隔離先行者。私たちは同じ考えを共有のストレージ層に置く。
S3、S3 Files、NFS、SMB汎用ストレージStore として使える。実行、リース、汚染は知らない。
E2B、Daytona、Vercel Sandbox隔離された計算補い合う。一緒に使うべきもの。

借りたもの

  • Git と lakeFS から： ブランチ、保護ブランチ、マージ前のフック。
  • Letta と Cursor から： ファイルはエージェントがいちばん知っているインターフェースであり、コンテキストは段階的に開示すべきだということ。
  • OpenClaw と記憶のセキュリティ研究から： 出どころは偽造できないこと、信頼できない記憶は隔離すること。
  • Meta の Rule of Two、CaMeL、Fides から： モデルの外で被害を限定すること。
  • OAuth（RFC 8693、RFC 9396）、Biscuit、UCAN から： トークン交換と、減衰する認可。
  • OpenTelemetry と Certificate Transparency から： エクスポートできるトレースと、発見できる改ざん。
  • Anthropic の auto mode の研究から： 承認は少なくし、計画とマージに置くこと。

本当に新しいもの

できるだけ正直に挙げます。リストは短いです。

  1. 実行 を単位とし、ブランチ、リース、予算、記録を結びつけること。
  2. 読み取りマニフェスト とセッション汚染：Rule of Two をストレージの境界で強制すること。
  3. 出どころと汚染 を伴う記憶の書き込みと、「レビュー済みのものだけ自動読み込み」という信頼の境界。
  4. 保持クラス： 「復元できること」と「忘れられること」を、明示的な選択にすること。
  5. 実行可能な受け入れテストを備えた、準拠のはしご。

証明されるべき判断

それ以外のすべて、ブランチ、トークン、ログ、検索は、既存の技術の組み合わせです。それらをオープンで検証できる契約にまとめること自体に価値があると私たちは考えていますが、それは まだ証明されるべき判断 であって、確立した事実ではありません。

このページを引用する

読者・検索エンジン・エージェントのための恒久的な URL と、推奨する引用形式です。

推奨する引用形式
Agent NAS project. “比較.” agentnas.com, 2026-11-11. https://agentnas.com/ja/compare/