# 九个概念

> Agent NAS 建立在九个命名概念之上。它们回答三个问题：工作在哪里进行、发生了什么；谁可以做什么、凭谁的许可；智能体知道什么、怎样读、怎样忘。

概念名称是自造术语，在所有语言中都保持英文，并在中文版里附上释义。每个页面开头都是一句可以单独引用的定义，随后依次说明要解决的问题、机制、从小处开始的做法、接口草图、规范的要求，以及借鉴与区别和坦诚的局限。符合性等级表示实现方应当在何时支持该概念；参见[规范](https://agentnas.com/zh-cn/spec/)。

> **关于“新”.** 九个概念里，多数是把成熟的零件组合起来。每个概念页都写明了借鉴了什么，以及真正新的部分是什么。汇总的清单见[比较](https://agentnas.com/zh-cn/compare/)。

## 三个概念簇

### 工作

工作在哪里进行，发生了什么？

- AN-01 [Agent Home (智能体之家)](https://agentnas.com/zh-cn/concepts/agent-home/): 按角色划分、带历史的目录，全是普通文件，可以带走。
- AN-02 [Agent Branch (智能体分支)](https://agentnas.com/zh-cn/concepts/agent-branch/): 每次运行在写时复制的分支里工作，经审阅的合并才进入主线。
- AN-03 [Flight Recorder (飞行记录仪)](https://agentnas.com/zh-cn/concepts/flight-recorder/): 以运行为单位、哈希链接的记录，包括这次运行读过什么。

### 权限

谁可以做什么，凭谁的许可？

- AN-04 [Capability Lease (能力租约)](https://agentnas.com/zh-cn/concepts/capability-lease/): 发给一次运行的、有期限与预算的窄域授权；子租约只能更窄。
- AN-05 [Human Gate (人类闸门)](https://agentnas.com/zh-cn/concepts/human-gate/): 只在不可逆、对外或提权的动作之前出现，展示真实的差异。
- AN-06 [Trust Labels (信任标签)](https://agentnas.com/zh-cn/concepts/trust-labels/): 来源与敏感度两个小标签，加上会话污点，强制执行 Rule of Two。

### 知识

智能体知道什么，怎样读，怎样忘？

- AN-07 [Agent Memory (智能体记忆)](https://agentnas.com/zh-cn/concepts/agent-memory/): 笔记是你能读能改的真相，索引只是可以丢弃的缓存。
- AN-08 [Budgeted Reads (预算化读取)](https://agentnas.com/zh-cn/concepts/budgeted-reads/): 同一个文件可以用轮廓、章节、行范围或全文来读，按预算降级。
- AN-09 [Cascade Forget (级联遗忘)](https://agentnas.com/zh-cn/concepts/cascade-forget/): 沿血缘删除派生物，按保留类处理历史，并如实报告做不到的部分。

---

规范网址: https://agentnas.com/zh-cn/concepts/
更新于: 2026-11-11 · 规范草案 v0.2 · CC BY 4.0