# 比较

> Agent NAS 不是要取代这些方案。多数相邻的做法在各自的位置上做得很好，可以直接成为它的零件。我们尽量诚实地列出借鉴了什么，以及真正新的只有哪几点。

## 现状地图

| 类别 | 代表 | 已经做到 | 止步之处 |
| --- | --- | --- | --- |
| NAS 厂商的管理智能体 | QNAP QuAgent、Synology DSM Agent、TrueNAS MCP | 用自然语言管理盒子；沿用用户权限；危险操作二次确认；日志。 | 面向“管理”而不是“在数据里工作”；没有运行级租约、分支与记忆契约。 |
| 智能体文件系统与 Git | Turso AgentFS、Letta Context Repositories、Cloudflare Artifacts、Redis Agent Filesystem | 把文件、状态与工具调用审计放进可移植的存储；用 Git 做版本化记忆；面向智能体的 Git。 | 各自绑定一个运行时或平台；授权、审批、污点、遗忘大多在其外。 |
| 可分叉对象存储与数据版本控制 | Tigris Agent Kit、lakeFS | 写时复制的分叉、检查点、受保护分支、限域凭据、合并前钩子。 | 面向数据湖与云对象存储；不规定记忆和租约的语义，也没有人的审批体验。 |
| 记忆框架 | Letta、Mem0、Zep/Graphiti、OpenClaw 记忆架构 | 检索、整合、时间图；OpenClaw 已经有来源标签与隔离。 | 多数绑在某个框架里；索引与真相不分；迁移与删除困难。 |
| 沙箱与运行时 | E2B、Daytona、Vercel Sandbox | 隔离的计算与快照。 | 存储不是重点；状态随沙箱消失。 |
| 通用存储 | S3 与 S3 Files、NFS、SMB、Git | 耐久、成熟、生态完整。 | 不认识“运行”“租约”“污点”。 |

**空白。** 每个部件都有人做出来了。我们没有看到的是：把它们编成一份**自托管、开放、可验收**的契约，以运行为单位，把分支、租约、审批、记录、记忆与遗忘绑在一起，并附带符合性测试。我们不声称没有人做过其中任何一件事；这正是我们大量借鉴的原因。

## 与相邻方案的关系

| 方案 | 擅长 | 与 Agent NAS 的关系 |
| --- | --- | --- |
| QNAP QuAgent、Synology DSM Agent、TrueNAS MCP | 用自然语言管理 NAS | 互补；它们的盒子可以成为 Overlay 的底座。 |
| Turso AgentFS、Redis Agent Filesystem、LayerFS | 智能体文件系统 | 可以作为 Store 引擎；Agent NAS 在上面加契约。 |
| Letta Context Repositories | Git 支撑的记忆 | Agent Home 沿用其布局思想；Letta 可以是 Agent Memory 的运行时。 |
| Cloudflare Artifacts、Tigris、lakeFS | 可分叉、可版本化的存储 | 可以直接作为 Store 引擎。 |
| Mem0、Zep/Graphiti | 记忆检索与整合 | 可以作为索引器，即派生物的生产者。 |
| OpenClaw 记忆架构 | 来源标签与隔离 | 先行者；我们把同样的想法放到共享的存储层。 |
| S3、S3 Files、NFS、SMB | 通用存储 | 可以作为 Store；它们不认识运行、租约与污点。 |
| E2B、Daytona、Vercel Sandbox | 隔离的计算 | 互补；应当一起使用。 |

## 我们借鉴了什么

- 从 **Git 与 lakeFS**：分支、受保护分支、合并前钩子。
- 从 **Letta 与 Cursor**：文件是智能体最熟悉的接口，上下文要渐进披露。
- 从 **OpenClaw 与记忆安全研究**：来源不可伪造，不可信的记忆要隔离。
- 从 **Meta 的 Rule of Two、CaMeL 与 Fides**：在模型之外限定后果。
- 从 **OAuth（RFC 8693、RFC 9396）、Biscuit 与 UCAN**：令牌交换与衰减式授权。
- 从 **OpenTelemetry 与 Certificate Transparency**：可导出的追踪与可发现的篡改。
- 从 **Anthropic 的自动模式研究**：审批要少，要放在计划与合并上。

## 真正新的东西

我们尽量诚实地列出来。这份清单很短：

1. 以**运行**为单位，把分支、租约、预算与记录绑在一起。
2. **读清单**与会话污点：在存储边界执行 Rule of Two。
3. 记忆写入的**来源与污点**，以及“已审阅才自动加载”的信任边界。
4. **保留类**：把“可恢复”与“可遗忘”变成显式的选择。
5. **符合性阶梯与可执行的验收测试。**

> **一个需要被证明的判断.** 其余的一切，包括分支、令牌、日志和检索，都是已有技术的组合。我们认为，把它们组合成一份开放、可验收的契约，本身就有价值；但这是一个**需要被证明的判断**，不是已经成立的事实。

---

规范网址: https://agentnas.com/zh-cn/compare/
更新于: 2026-11-11 · 规范草案 v0.2 · CC BY 4.0