Agent NAS v0.2
日本語

Agent NAS とは？

Agent NAS は、エージェントの「1 回の実行」を軸に設計したネットワーク接続ストレージです。エージェントの実行は、それぞれ隔離されたブランチで作業し、短命で範囲の狭いリースを通してデータにアクセスします。すべての変更は追跡でき、元に戻せます。記憶は、出どころつきの普通のファイルです。対外的には、エージェントがすでに話せる言葉、つまりファイル、Git、S3、MCP で話します。

v0.2 仕様ドラフト 更新日

一段落で言うと

Agent NAS は、エージェントが長く作業するのに必要なものをすべて預かります。指示、スキル、記憶、作業中のもの、履歴です。従来の NAS が気にしなかった問いに答えます。この実行は何に触れるのか、間違えたら元に戻せるのか、誰が何を承認したのか、記憶はどこから来たのか。新しいストレージエンジンではありません。成熟したストレージ（ファイルシステム、Git、オブジェクトストア）の上に載る 契約 であり、エージェントとデータの間の権限、隔離、追跡、記憶がどう動くべきか、そしてそれをどう検証するかを定めます。

名前を分解して読む

Agent（エージェント）
誰かに代わって動く AI システム。複数のステップにわたって読み、判断し、ツールを使います。Agent NAS では、エージェントは ロール に属し、1 回ごとの作業が 実行 です。
Network-attached（ネットワーク接続）
ネットワーク越しに、多数のクライアントから同時にアクセスされます。家庭の LAN でも、チームのサーバーでも、クラウドのリージョンでも同じです。特定のサンドボックスや特定のマシンには縛られません。
Storage（ストレージ）
永続的で、履歴を持ち、エクスポートできます。ストレージが真実の源で、「賢い」ものはすべてそこから導出され、捨てて再構築できます。

Agent NAS であるための条件

  1. アクセスの単位は実行です。 実行ごとに、共有キーや人間のアカウントではなく、専用の リース を持ちます。
  2. 既定で隔離され、元に戻せます。 書き込みはまず ブランチ に入り、保護されたデータはマージでしか変わらず、削除はソフトです。
  3. すべての変更が追跡できます。 誰が、誰のために、どのリースで、何を読んで行ったか（Flight Recorder）。
  4. 記憶は出どころつきのファイルで、索引は捨てられます（Agent Memory）。
  5. 既存のインターフェースで提供されます。 マウント、Git、S3、MCP。新しいプロトコルではありません。
  6. AI の層を外しても、まともな汎用 NAS のままで、 すべてのデータを完全にエクスポートできます。

Agent NAS ではないもの

  • 新しいストレージエンジン、ファイルシステム、ベクトルデータベースではありません。 それらはすべて、既存の部品として使います。
  • サンドボックスではありません。 計算を隔離するものではなく、エージェントとデータの関係を制約します。サンドボックスと併用してください。
  • プロンプトインジェクションの特効薬ではありません。 被害を限定するもので、インジェクションが起きること自体は止めません。セキュリティ を参照してください。
  • エージェントフレームワークではありません。 エージェントがどう推論し、計画し、モデルを呼ぶかは定めません。

誰のためのものか、誰には不要か

  • **すでに AGENTS.md と Git を使っている開発者：** 保護されたメインライン、元に戻せる実行、追跡できる記録がほしい人。
  • 複数のエージェントを動かすチーム： 共有のツリー、エージェントの変更のレビュー、「実際には何を読んだのか」への答えが必要な人。
  • 個人用のエージェントを持つ個人： 記憶を自分の手元に置き、読めて、直せて、持ち出せるようにしたい人。
  • 顧客データを扱う組織： 保持と忘却を書き込み時の明示的な選択にし、正直な忘却レポートが必要な人。

誰には不要か

エージェントが 1 つで、気軽にやり直せるデータしかないなら、Agent NAS は 不要 です。AGENTS.md を置いた Git リポジトリで十分です。データが大事になり、エージェントが増え、「実際に何を読み、何を変えたのか」を知りたくなったときに、居場所ができます。ほかのケースは ユースケース にあります。

Agent NAS とベンダーの管理エージェント

問いNAS ベンダーの管理エージェントAgent NAS
エージェントは何をするか？自然言語でこの NAS を管理し、会話を操作に変えます。筐体の中のデータの上で作業します。読み、書き、記憶し、記録を残します。
アクセス権はどう与えるか？ユーザーの権限を流用し、危険な操作には二重の確認を求めます。1 回の実行に結びついた短命のリース：パス、操作、期限、予算。
何かあったらどうなるか？確認とログに頼ります。書き込みはブランチに入り、削除はソフトで、スナップショットはどのリースの外にもあります。
記憶はどこにあるか？アシスタントやベンダーのサーバー側。エージェントの Home に、出どころつきのノートとして置かれ、索引は捨てられます。
信頼できない内容は？他のテキストと同じようにモデルに入ります。external ラベルがつき、読んだあとの影響の大きい操作はゲートを通ります。
抜けるときは？ベンダー次第です。すべてを、普通のファイルと Git の履歴としてエクスポートできます。

次に読むもの

このページを引用する

読者・検索エンジン・エージェントのための恒久的な URL と、推奨する引用形式です。

推奨する引用形式
Agent NAS project. “Agent NAS とは？.” agentnas.com, 2026-11-11. https://agentnas.com/ja/what-is-agent-nas/