# 术语表 > 本术语表定义 Agent NAS 使用的每个术语：九个命名概念与配套词汇。概念名称是自造术语，在所有语言中都保持英文，并在中文版里附上释义。 ## 九个概念 - **[Agent Home (智能体之家)](https://agentnas.com/zh-cn/concepts/agent-home/)**: **Agent Home（智能体之家）** 是按角色划分、带历史的目录：指令、技能、记忆、日志和工作区，全是普通文件。任何运行时都能进入，离开时可以整个带走。 - **[Agent Branch (智能体分支)](https://agentnas.com/zh-cn/concepts/agent-branch/)**: **Agent Branch（智能体分支）** 让每次运行在写时复制的分支里工作；变更只有通过一次经审阅的合并（Agent PR）才能进入受保护的主线；随时可以打检查点并恢复。 - **[Flight Recorder (飞行记录仪)](https://agentnas.com/zh-cn/concepts/flight-recorder/)**: **Flight Recorder（飞行记录仪）** 是以运行为单位、只追加、哈希链接的记录：这次运行读了什么（读清单）、写了什么、被允许或拒绝了什么、谁批准了什么。它存放在数据旁边，用来回答“这个改动可能受到了什么影响”。 - **[Capability Lease (能力租约)](https://agentnas.com/zh-cn/concepts/capability-lease/)**: **Capability Lease（能力租约）** 是对特定数据、特定操作、有明确期限与预算的授权，发给**一次运行**，也是运行接触 NAS 的唯一途径。子租约只能比父租约更窄。 - **[Human Gate (人类闸门)](https://agentnas.com/zh-cn/concepts/human-gate/)**: **Human Gate（人类闸门）** 是由策略触发的检查点：在**不可逆、对外或提权**的动作生效之前，由人（或指定的审批主体）批准一个被完整渲染的具体动作。它被设计成稀少、具体、难以橡皮图章。 - **[Trust Labels (信任标签)](https://agentnas.com/zh-cn/concepts/trust-labels/)**: **Trust Labels（信任标签）** 是附在数据上的两个很小的标签集，**来源**（`owner`、`agent`、`external`）与**敏感度**（`public`、`private`、`secret`），再加上**会话污点**。NAS 把 Rule of Two 当作会话不变量来强制：一次会话不能同时拥有 [A] 读过外部内容、[B] 接触敏感数据、[C] 改变受保护状态或对外通信；要补全第三项，就走 [Human Gate](https://agentnas.com/zh-cn/concepts/human-gate/)。 - **[Agent Memory (智能体记忆)](https://agentnas.com/zh-cn/concepts/agent-memory/)**: **Agent Memory（智能体记忆）** = **你能读、能改的笔记** + **可以随时丢弃的索引**。每条笔记都引用它的来源；索引（全文、向量、图、轮廓）只是笔记的派生物；后台维护作业只**提议**修改，绝不改写原始日志。 - **[Budgeted Reads (预算化读取)](https://agentnas.com/zh-cn/concepts/budgeted-reads/)**: **Budgeted Reads（预算化读取）** 是以 token 预算为单位的读取：同一个文件可以用不同的细节来读，从轮廓、章节、行范围到全文；智能体要的是“能装进 N 个 token 的最佳视图”，并附带指回精确来源的证据指针。 - **[Cascade Forget (级联遗忘)](https://agentnas.com/zh-cn/concepts/cascade-forget/)**: **Cascade Forget（级联遗忘）** 是沿血缘的删除：当一个来源被删除，或有人要求被遗忘时，NAS 找出由它派生的一切，包括摘要、嵌入、引用它的笔记、缓存和共享链接，删除它们，或在不含该来源的情况下重新派生，并出具**报告**：做了什么，哪些做不到。 ## 配套术语 - **Principal（主体）**: 可以被认证并被追责的实体：人、智能体、服务或节点。 - **Run（运行）**: 一次有开始、结束、目的和责任人的执行。一次运行持有一张根租约，并拥有一个分支。 - **Protected tree（受保护树）**: 只能经审阅的合并更新、不接受直接写入的树，例如 `main`。 - **Read manifest（读清单）**: 一次运行读过的路径、提交、范围与内容哈希的聚合记录，不含内容本身。 - **Evidence pointer（证据指针）**: 形如 `nas:////@#L12-L18` 的可校验引用，指向某个提交里的确切行。 - **Derived data（派生数据）**: 由笔记按配方计算出来的数据，例如索引、嵌入或摘要。可以丢弃，也可以重建。 - **Recipe（配方）**: 产生一个派生物所需的全部参数：模型及其版本、切块器和各项设置。 - **Lineage（血缘）**: 派生物与计算它们所用输入之间的依赖关系图。 - **Session taint（会话污点）**: 一次会话读过的全部内容的标签汇总。它在会话内只增不减，并决定会话接下来可以做什么。 - **Rule of Two**: Meta 提出的启发式：在注入问题被可靠解决之前，一次会话最多只应同时具备三项中的两项：[A] 处理不可信输入，[B] 访问敏感数据，[C] 改变状态或对外通信。 - **Declassification（降级）**: 降低数据的敏感度，或抬高其来源的可信度。只能经 Human Gate，或经模式校验的结构化交接。 - **Policy envelope（策略包络）**: 所有者预先设定的、允许自动发放租约的范围。超出范围的申请交给 Human Gate。 - **Credential Broker（凭据代理）**: 保管长期密钥，并且只为获批的出口动作铸造短时下游令牌的组件。模型和运行看不到长期密钥。 - **Agent PR**: 把一个分支合并进目标的结构化提案，附带差异、来源、检查结果与标签摘要。 - **Retention class（保留类）**: 写入时指定的 `scratch`、`normal`、`sensitive` 三类之一，决定备份、历史和能否粉碎。 - **Crypto-shredding（加密粉碎）**: 通过销毁密钥，让所有用它加密的副本变得不可读。 - **Conformance level（符合性等级）**: 从 L0 到 L4 的等级，每一级对应一组概念和一组可执行的验收测试。 - **MCP**: Model Context Protocol：智能体与工具或数据源之间的开放协议。 - **A2A**: Agent2Agent 协议：智能体之间进行任务协作的开放协议。 --- 规范网址: https://agentnas.com/zh-cn/glossary/ 更新于: 2026-11-11 · 规范草案 v0.2 · CC BY 4.0