**Git worktrees 并非 AI 编码代理的隔离边界**

_Git worktrees are not an isolation boundary for coding agents_

> 大多数并行运行 AI 编码代理的工具为每个代理分配一个 git worktree，但 worktree 与主仓库共享 refs、配置、暂存区和钩子。文章通过可复现示例证明，agent 可在主仓库执行代码并篡改提交身份，且基准测试显示使用独立 clone 进行真正隔离的成本相同。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：tip
- **发布时间**：2026-07-30 22:18（北京时间）
- **原文**：[打开原文](https://fletch.sh/blog/git-worktrees-vs-clones-for-ai-agents)