Worktree并非隔离边界

文章提醒Git worktree不能作为编码代理之间的安全隔离机制。

推荐理由：把worktree误当沙箱会低估代理共享凭证、进程和文件系统状态的风险，真正隔离仍需容器、权限边界和密钥分域。