# 比較

> Agent NAS 不是要取代這些方案。多數相鄰的做法在各自的位置上做得很好，可以直接成為它的零件。我們儘量誠實地列出借鑑了什麼，以及真正新的只有哪幾點。

## 現狀地圖

| 類別 | 代表 | 已經做到 | 止步之處 |
| --- | --- | --- | --- |
| NAS 廠商的管理智能體 | QNAP QuAgent、Synology DSM Agent、TrueNAS MCP | 用自然語言管理盒子；沿用使用者權限；危險操作二次確認；日誌。 | 面向「管理」而不是「在資料裡工作」；沒有執行級租約、分支與記憶契約。 |
| 智能體檔案系統與 Git | Turso AgentFS、Letta Context Repositories、Cloudflare Artifacts、Redis Agent Filesystem | 把檔案、狀態與工具呼叫稽核放進可移植的儲存；用 Git 做版本化記憶；面向智能體的 Git。 | 各自綁定一個執行環境或平臺；授權、審批、污點、遺忘大多在其外。 |
| 可分叉物件儲存與資料版本控制 | Tigris Agent Kit、lakeFS | 寫時複製的分叉、檢查點、受保護分支、限域憑據、合併前鉤子。 | 面向資料湖與雲物件儲存；不規定記憶和租約的語義，也沒有人的審批體驗。 |
| 記憶框架 | Letta、Mem0、Zep/Graphiti、OpenClaw 記憶架構 | 檢索、整合、時間圖；OpenClaw 已經有來源標籤與隔離。 | 多數綁在某個框架裡；索引與真相不分；遷移與刪除困難。 |
| 沙箱與執行環境 | E2B、Daytona、Vercel Sandbox | 隔離的計算與快照。 | 儲存不是重點；狀態隨沙箱消失。 |
| 通用儲存 | S3 與 S3 Files、NFS、SMB、Git | 耐久、成熟、生態完整。 | 不認識「執行」「租約」「污點」。 |

**空白。** 每個部件都有人做出來了。我們沒有看到的是：把它們編成一份**自託管、開放、可驗收**的契約，以執行為單位，把分支、租約、審批、記錄、記憶與遺忘綁在一起，並附帶符合性測試。我們不聲稱沒有人做過其中任何一件事；這正是我們大量借鑑的原因。

## 與相鄰方案的關係

| 方案 | 擅長 | 與 Agent NAS 的關係 |
| --- | --- | --- |
| QNAP QuAgent、Synology DSM Agent、TrueNAS MCP | 用自然語言管理 NAS | 互補；它們的盒子可以成為 Overlay 的底座。 |
| Turso AgentFS、Redis Agent Filesystem、LayerFS | 智能體檔案系統 | 可以作為 Store 引擎；Agent NAS 在上面加契約。 |
| Letta Context Repositories | Git 支撐的記憶 | Agent Home 沿用其佈局思想；Letta 可以是 Agent Memory 的執行環境。 |
| Cloudflare Artifacts、Tigris、lakeFS | 可分叉、可版本化的儲存 | 可以直接作為 Store 引擎。 |
| Mem0、Zep/Graphiti | 記憶檢索與整合 | 可以作為索引器，即派生物的生產者。 |
| OpenClaw 記憶架構 | 來源標籤與隔離 | 先行者；我們把同樣的想法放到共享的儲存層。 |
| S3、S3 Files、NFS、SMB | 通用儲存 | 可以作為 Store；它們不認識執行、租約與污點。 |
| E2B、Daytona、Vercel Sandbox | 隔離的計算 | 互補；應當一起使用。 |

## 我們借鑑了什麼

- 從 **Git 與 lakeFS**：分支、受保護分支、合併前鉤子。
- 從 **Letta 與 Cursor**：檔案是智能體最熟悉的介面，上下文要漸進披露。
- 從 **OpenClaw 與記憶安全研究**：來源不可偽造，不可信的記憶要隔離。
- 從 **Meta 的 Rule of Two、CaMeL 與 Fides**：在模型之外限定後果。
- 從 **OAuth（RFC 8693、RFC 9396）、Biscuit 與 UCAN**：權杖交換與衰減式授權。
- 從 **OpenTelemetry 與 Certificate Transparency**：可匯出的追蹤與可發現的篡改。
- 從 **Anthropic 的自動模式研究**：審批要少，要放在計劃與合併上。

## 真正新的東西

我們儘量誠實地列出來。這份清單很短：

1. 以**執行**為單位，把分支、租約、預算與記錄綁在一起。
2. **讀清單**與工作階段污點：在儲存邊界執行 Rule of Two。
3. 記憶寫入的**來源與污點**，以及「已審閱才自動載入」的信任邊界。
4. **保留類**：把「可恢復」與「可遺忘」變成顯式的選擇。
5. **符合性階梯與可執行的驗收測試。**

> **一個需要被證明的判斷.** 其餘的一切，包括分支、權杖、日誌和檢索，都是已有技術的組合。我們認為，把它們組合成一份開放、可驗收的契約，本身就有價值；但這是一個**需要被證明的判斷**，不是已經成立的事實。

---

標準網址: https://agentnas.com/zh-tw/compare/
更新於: 2026-11-11 · 規範草案 v0.2 · CC BY 4.0