术语表
本术语表定义 Agent NAS 使用的每个术语：九个命名概念与配套词汇。概念名称是自造术语，在所有语言中都保持英文，并在中文版里附上释义。
九个概念
- Agent Home (智能体之家)
- Agent Home（智能体之家） 是按角色划分、带历史的目录：指令、技能、记忆、日志和工作区，全是普通文件。任何运行时都能进入，离开时可以整个带走。
- Agent Branch (智能体分支)
- Agent Branch（智能体分支） 让每次运行在写时复制的分支里工作；变更只有通过一次经审阅的合并（Agent PR）才能进入受保护的主线；随时可以打检查点并恢复。
- Flight Recorder (飞行记录仪)
- Flight Recorder（飞行记录仪） 是以运行为单位、只追加、哈希链接的记录：这次运行读了什么（读清单）、写了什么、被允许或拒绝了什么、谁批准了什么。它存放在数据旁边，用来回答“这个改动可能受到了什么影响”。
- Capability Lease (能力租约)
- Capability Lease（能力租约） 是对特定数据、特定操作、有明确期限与预算的授权，发给一次运行，也是运行接触 NAS 的唯一途径。子租约只能比父租约更窄。
- Human Gate (人类闸门)
- Human Gate（人类闸门） 是由策略触发的检查点：在不可逆、对外或提权的动作生效之前，由人（或指定的审批主体）批准一个被完整渲染的具体动作。它被设计成稀少、具体、难以橡皮图章。
- Trust Labels (信任标签)
- Trust Labels（信任标签） 是附在数据上的两个很小的标签集，来源（
owner、agent、external）与敏感度（public、private、secret），再加上会话污点。NAS 把 Rule of Two 当作会话不变量来强制：一次会话不能同时拥有 [A] 读过外部内容、[B] 接触敏感数据、[C] 改变受保护状态或对外通信；要补全第三项，就走 Human Gate。 - Agent Memory (智能体记忆)
- Agent Memory（智能体记忆） = 你能读、能改的笔记 + 可以随时丢弃的索引。每条笔记都引用它的来源；索引（全文、向量、图、轮廓）只是笔记的派生物；后台维护作业只提议修改，绝不改写原始日志。
- Budgeted Reads (预算化读取)
- Budgeted Reads（预算化读取） 是以 token 预算为单位的读取：同一个文件可以用不同的细节来读，从轮廓、章节、行范围到全文；智能体要的是“能装进 N 个 token 的最佳视图”，并附带指回精确来源的证据指针。
- Cascade Forget (级联遗忘)
- Cascade Forget（级联遗忘） 是沿血缘的删除：当一个来源被删除，或有人要求被遗忘时，NAS 找出由它派生的一切，包括摘要、嵌入、引用它的笔记、缓存和共享链接，删除它们，或在不含该来源的情况下重新派生，并出具报告：做了什么，哪些做不到。
配套术语
- Principal（主体）
- 可以被认证并被追责的实体：人、智能体、服务或节点。
- Run（运行）
- 一次有开始、结束、目的和责任人的执行。一次运行持有一张根租约，并拥有一个分支。
- Protected tree（受保护树）
- 只能经审阅的合并更新、不接受直接写入的树，例如
main。 - Read manifest（读清单）
- 一次运行读过的路径、提交、范围与内容哈希的聚合记录，不含内容本身。
- Evidence pointer（证据指针）
- 形如
nas://<node>/<tree>/<path>@<commit>#L12-L18的可校验引用，指向某个提交里的确切行。 - Derived data（派生数据）
- 由笔记按配方计算出来的数据，例如索引、嵌入或摘要。可以丢弃，也可以重建。
- Recipe（配方）
- 产生一个派生物所需的全部参数：模型及其版本、切块器和各项设置。
- Lineage（血缘）
- 派生物与计算它们所用输入之间的依赖关系图。
- Session taint（会话污点）
- 一次会话读过的全部内容的标签汇总。它在会话内只增不减，并决定会话接下来可以做什么。
- Rule of Two
- Meta 提出的启发式：在注入问题被可靠解决之前，一次会话最多只应同时具备三项中的两项：[A] 处理不可信输入，[B] 访问敏感数据，[C] 改变状态或对外通信。
- Declassification（降级）
- 降低数据的敏感度，或抬高其来源的可信度。只能经 Human Gate，或经模式校验的结构化交接。
- Policy envelope（策略包络）
- 所有者预先设定的、允许自动发放租约的范围。超出范围的申请交给 Human Gate。
- Credential Broker（凭据代理）
- 保管长期密钥，并且只为获批的出口动作铸造短时下游令牌的组件。模型和运行看不到长期密钥。
- Agent PR
- 把一个分支合并进目标的结构化提案，附带差异、来源、检查结果与标签摘要。
- Retention class（保留类）
- 写入时指定的
scratch、normal、sensitive三类之一，决定备份、历史和能否粉碎。 - Crypto-shredding（加密粉碎）
- 通过销毁密钥，让所有用它加密的副本变得不可读。
- Conformance level（符合性等级）
- 从 L0 到 L4 的等级，每一级对应一组概念和一组可执行的验收测试。
- MCP
- Model Context Protocol：智能体与工具或数据源之间的开放协议。
- A2A
- Agent2Agent 协议：智能体之间进行任务协作的开放协议。
引用本页
为读者、搜索引擎和智能体提供稳定的网址与建议的引用格式。
- Markdown 版本
- https://agentnas.com/zh-cn/glossary/index.md
- 建议引用格式
- Agent NAS project. “术语表.” agentnas.com, 2026-11-11. https://agentnas.com/zh-cn/glossary/