# 術語表 > 本術語表定義 Agent NAS 使用的每個術語：九個命名概念與配套詞彙。概念名稱是自造術語，在所有語言中都保持英文，並在中文版裡附上釋義。 ## 九個概念 - **[Agent Home (智能體之家)](https://agentnas.com/zh-tw/concepts/agent-home/)**: **Agent Home（智能體之家）** 是按角色劃分、帶歷史的目錄：指令、技能、記憶、日誌和工作區，全是普通檔案。任何執行環境都能進入，離開時可以整個帶走。 - **[Agent Branch (智能體分支)](https://agentnas.com/zh-tw/concepts/agent-branch/)**: **Agent Branch（智能體分支）** 讓每次執行在寫時複製的分支裡工作；變更只有透過一次經審閱的合併（Agent PR）才能進入受保護的主線；隨時可以打檢查點並恢復。 - **[Flight Recorder (飛行記錄器)](https://agentnas.com/zh-tw/concepts/flight-recorder/)**: **Flight Recorder（飛行記錄器）** 是以執行為單位、只追加、雜湊連結的記錄：這次執行讀了什麼（讀清單）、寫了什麼、被允許或拒絕了什麼、誰批准了什麼。它存放在資料旁邊，用來回答「這個改動可能受到了什麼影響」。 - **[Capability Lease (能力租約)](https://agentnas.com/zh-tw/concepts/capability-lease/)**: **Capability Lease（能力租約）** 是對特定資料、特定操作、有明確期限與預算的授權，發給**一次執行**，也是執行接觸 NAS 的唯一途徑。子租約只能比父租約更窄。 - **[Human Gate (人類閘門)](https://agentnas.com/zh-tw/concepts/human-gate/)**: **Human Gate（人類閘門）** 是由策略觸發的檢查點：在**不可逆、對外或提權**的動作生效之前，由人（或指定的審批主體）批准一個被完整渲染的具體動作。它被設計成稀少、具體、難以橡皮圖章。 - **[Trust Labels (信任標籤)](https://agentnas.com/zh-tw/concepts/trust-labels/)**: **Trust Labels（信任標籤）** 是附在資料上的兩個很小的標籤集，**來源**（`owner`、`agent`、`external`）與**敏感度**（`public`、`private`、`secret`），再加上**工作階段污點**。NAS 把 Rule of Two 當作工作階段不變數來強制：一次工作階段不能同時擁有 [A] 讀過外部內容、[B] 接觸敏感資料、[C] 改變受保護狀態或對外通訊；要補全第三項，就走 [Human Gate](https://agentnas.com/zh-tw/concepts/human-gate/)。 - **[Agent Memory (智能體記憶)](https://agentnas.com/zh-tw/concepts/agent-memory/)**: **Agent Memory（智能體記憶）** = **你能讀、能改的筆記** + **可以隨時丟棄的索引**。每條筆記都引用它的來源；索引（全文、向量、圖、輪廓）只是筆記的派生物；後台維護作業只**提議**修改，絕不改寫原始日誌。 - **[Budgeted Reads (預算化讀取)](https://agentnas.com/zh-tw/concepts/budgeted-reads/)**: **Budgeted Reads（預算化讀取）** 是以 token 預算為單位的讀取：同一個檔案可以用不同的細節來讀，從輪廓、章節、行範圍到全文；智能體要的是「能裝進 N 個 token 的最佳視圖」，並附帶指回精確來源的證據指標。 - **[Cascade Forget (級聯遺忘)](https://agentnas.com/zh-tw/concepts/cascade-forget/)**: **Cascade Forget（級聯遺忘）** 是沿血緣的刪除：當一個來源被刪除，或有人要求被遺忘時，NAS 找出由它派生的一切，包括摘要、嵌入、引用它的筆記、快取和共享連結，刪除它們，或在不含該來源的情況下重新派生，並出具**報告**：做了什麼，哪些做不到。 ## 配套術語 - **Principal（主體）**: 可以被認證並被追責的實體：人、智能體、服務或節點。 - **Run（執行）**: 一次有開始、結束、目的和責任人的執行。一次執行持有一張根租約，並擁有一個分支。 - **Protected tree（受保護樹）**: 只能經審閱的合併更新、不接受直接寫入的樹，例如 `main`。 - **Read manifest（讀清單）**: 一次執行讀過的路徑、提交、範圍與內容雜湊的聚合記錄，不含內容本身。 - **Evidence pointer（證據指標）**: 形如 `nas:////@#L12-L18` 的可校驗引用，指向某個提交裡的確切行。 - **Derived data（派生資料）**: 由筆記按配方計算出來的資料，例如索引、嵌入或摘要。可以丟棄，也可以重建。 - **Recipe（配方）**: 產生一個派生物所需的全部引數：模型及其版本、切塊器和各項設定。 - **Lineage（血緣）**: 派生物與計算它們所用輸入之間的依賴關係圖。 - **Session taint（工作階段污點）**: 一次工作階段讀過的全部內容的標籤彙總。它在工作階段內只增不減，並決定工作階段接下來可以做什麼。 - **Rule of Two**: Meta 提出的啟發式：在注入問題被可靠解決之前，一次工作階段最多隻應同時具備三項中的兩項：[A] 處理不可信輸入，[B] 存取敏感資料，[C] 改變狀態或對外通訊。 - **Declassification（降級）**: 降低資料的敏感度，或抬高其來源的可信度。只能經 Human Gate，或經模式校驗的結構化交接。 - **Policy envelope（策略包絡）**: 所有者預先設定的、允許自動發放租約的範圍。超出範圍的申請交給 Human Gate。 - **Credential Broker（憑據代理）**: 保管長期金鑰，並且只為獲批的出口動作鑄造短時下游權杖的元件。模型和執行看不到長期金鑰。 - **Agent PR**: 把一個分支合併進目標的結構化提案，附帶差異、來源、檢查結果與標籤摘要。 - **Retention class（保留類）**: 寫入時指定的 `scratch`、`normal`、`sensitive` 三類之一，決定備份、歷史和能否粉碎。 - **Crypto-shredding（加密粉碎）**: 透過銷燬金鑰，讓所有用它加密的副本變得不可讀。 - **Conformance level（符合性等級）**: 從 L0 到 L4 的等級，每一級對應一組概念和一組可執行的驗收測試。 - **MCP**: Model Context Protocol：智能體與工具或資料來源之間的開放協定。 - **A2A**: Agent2Agent 協定：智能體之間進行任務協作的開放協定。 --- 標準網址: https://agentnas.com/zh-tw/glossary/ 更新於: 2026-11-11 · 規範草案 v0.2 · CC BY 4.0