文章指出一个被大量 AI 编码工具忽略的安全问题：Git worktree 共享同一个 .git 目录，因此无法为 AI 代理提供真正的隔离。当多个 AI 代理在同一个仓库的不同 worktree 中并行工作时，它们可以相互访问对方的暂存区、钩子脚本和配置。作者主张使用完整 clone 作为隔离方案。