# よくある質問

> Agent NAS について、最初によく聞かれる質問に答えます。それは何か、既存のストレージや記憶ツールとどう違うか、セキュリティとプライバシーをどう扱うか、プロジェクトはどこまで進んでいるか。

## 基本のこと

### Agent NAS とは何ですか？

Agent NAS は、エージェントの「1 回の実行」を軸に設計したネットワーク接続ストレージです。エージェントの実行は、それぞれ隔離されたブランチで作業し、短命で範囲の狭いリースを通してデータにアクセスします。すべての変更は追跡でき、元に戻せます。記憶は、出どころつきの普通のファイルです。マウント、Git、S3、MCP で提供されます。

### Agent NAS は、購入やダウンロードができる製品ですか？

まだです。現在は、仕様ドラフトを伴うコンセプト（v0.2、2026 年 11 月）です。L0 と L1 は、既存の部品で今日から作れます。参照実装 v0 の目標は 2027 年の前半で、その先の計画は [ロードマップ](https://agentnas.com/ja/roadmap/) にあります。

### NAS ベンダーが出している AI エージェントとは、何が違いますか？

QNAP、Synology、TrueNAS などのベンダーのエージェントは、筐体を管理します。Agent NAS が定めるのは、筐体の中のデータの上で、ほかのエージェントがどう作業するかです。ブランチ、リース、記憶、忘却。両者は補い合います。[比較](https://agentnas.com/ja/compare/) を参照してください。

### ベクトルデータベースや記憶フレームワークとは、何が違いますか？

それらは検索と統合のためのツールですが、Agent NAS の真実は、出どころつきの普通のノートです。ベクトルストアや記憶フレームワークは、インデクサーとして [Agent Memory](https://agentnas.com/ja/concepts/agent-memory/) の下に置け、索引はいつでも捨てて再構築できます。

### オープンソースですか？

仕様とこのサイトは CC BY 4.0 のライセンスです。参照実装は、Apache-2.0 でのオープンソース化を予定しています。

## 設計とセキュリティ

### なぜデータベースではなく、ファイルと Git なのですか？

エージェントはファイルに収れんしつつあります。指示は `AGENTS.md`、スキルは `SKILL.md`、記憶は Markdown、履歴は Git。ファイルはどのツールからでも、どのモデルからでも読め、比較しやすく、持ち出しやすいものです。データベースや索引も使いますが、再構築できる導出の層としてです。

### 実行が失敗したとき、最悪どうなりますか？

最悪の場合は、捨てられるブランチを 1 つ失うことです。保護されたメインラインはレビューされたマージでしか変わらず、削除はソフトで、スナップショットはどのリースの外にもあります。これは、間違いが NAS の内側で起きた場合に成り立ちます。すでに送ったメールや、すでに呼び出した外部の API は、NAS には元に戻せません。

### リースと OAuth トークンの関係は？

リースは OAuth のアクセストークンです。トークン交換（RFC 8693）で要求し、リッチ認可リクエスト（RFC 9396）でパスと操作を記述します。Agent NAS が加えるのは、ブランチ、予算、Rule of Two の性質を含む、実行単位の規約です。[Capability Lease](https://agentnas.com/ja/concepts/capability-lease/) を参照してください。

### なぜ記憶は「ノートとキャッシュ」なのですか？

検査し、直し、移し、忘れられるようにするためです。ノートはファイルで、索引、埋め込み、要約は、記録されたレシピでそこから計算されます。埋め込みモデルを変えれば、システムはバックグラウンドで再計算します。汚染されたセッションが書いたノートは、まず隔離に入り、レビューされるまで自動では読み込まれません。

### Agent NAS はプロンプトインジェクションを防げますか？

防げません。モデルの外にあるものでは、完全には防げません。Agent NAS が限定するのは、注入されたエージェントにできることです。[Trust Labels](https://agentnas.com/ja/concepts/trust-labels/) は、外部のコンテンツを読んだセッションが、機微なデータと外向きの経路を同時に持てないようにし、影響の大きい操作には [Human Gate](https://agentnas.com/ja/concepts/human-gate/) が要ります。正直な限界は [セキュリティ](https://agentnas.com/ja/security/) のページにあります。

### 「忘れられる権利」はどう扱いますか？

[Cascade Forget](https://agentnas.com/ja/concepts/cascade-forget/) を通してです。元データから派生した要約、埋め込み、ノートを系譜に沿って削除し、履歴は保持クラスで扱い、`sensitive` クラスでは鍵を破棄します（暗号粉砕）。出す報告には、カバーできない範囲が明記されます。NAS の外のコピー、モデル提供者のログ、モデルの重みです。モデルに何かを忘れさせることはできません。

### MCP を必ず使う必要はありますか？

ありません。MCP は制御面のインターフェースの 1 つにすぎず、ファイル、Git、S3 には要りません。プロトコルの層は、置き換えられるように設計されています。

## 導入と将来

### 既存の NAS やクラウドストレージを置き換えますか？

置き換えません。Overlay の構成は、既存の NAS、オブジェクトストア、Git ホストの前にゲートウェイを置き、その中の 1 つのディレクトリやバケットだけを管理します。クラウドストレージを Store として使うこともできます。

### どのエージェントフレームワークやランタイムと使えますか？

ディレクトリをマウントできる、または Git、S3、MCP を使えるランタイムなら、どれでも使えます。Agent Home のレイアウトはオープンな慣習（`AGENTS.md`、Agent Skills、YAML フロントマターつきの Markdown）に従うので、Claude Code、Cursor、Codex、OpenHands、LangGraph、自作のフレームワークも候補です。

### いつでも抜けられますか？

はい。すべてを、普通のファイルと Git の履歴としてエクスポートできます。これは機能ではなく、4 つの約束のひとつです。

### Agent NAS を使わないほうがよいのは、どんなときですか？

エージェントが 1 つで、気軽にやり直せるデータしかないとき。`AGENTS.md` を置いた Git リポジトリで十分です。ほかのケースは [ユースケース](https://agentnas.com/ja/use-cases/) にあります。

### 引用や貢献はどうすればよいですか？

すべてのページに、正規 URL と推奨する引用形式を載せています。貢献するには、GitHub で issue を立てるか、ディスカッションを始めてください。詳しくは [このプロジェクトについて](https://agentnas.com/ja/about/) を参照してください。

---

正規 URL: https://agentnas.com/ja/faq/
更新日: 2026-11-11 · 仕様ドラフト v0.2 · CC BY 4.0