多 Agent 隔离的核心不是多开终端，而是让写入边界可控

沿 root、worktree/clone、branch、cwd 与 Git 提交追踪 worker 的真实隔离程度，并审视失败时共享 cwd 的降级风险。

本课核心问题两个 Agent 不互相覆盖代码，需要同时隔离哪些东西？

学完你能

建议先学

四重隔离

Process、workspace、Git ref、provider home 必须分别审计

PTY session 让进程独立；worktree/clone 让文件视图独立；branch 让提交历史独立；provider home 决定 session、credential 与缓存是否串线。

给每个工人一张桌子还不够：还要有独立文件夹、工作单号和工具柜。

固定源码证据

创建链决定工作区模式并把结果用于 Agent 启动。

隔离失败存在共享 cwd 的降级路径。

提交所有权

集中提交者可以统一作者信息、commit message、冲突处理与任务关联，避免多个 CLI 同时移动 Git HEAD 或操作 index。

固定源码证据

Hive 通过单一提交路径降低 Git 并发风险。

策略判断

共享 cwd fallback 提高创建成功率，却可能破坏用户对隔离的假设。高风险仓库应拒绝启动、明确解释失败，并提供修复动作。

WATCH

隔离模式必须成为 UI 可见、可审计的事实；不能只存在于创建日志中。