Git worktrees 虽然看似能为 AI 编码代理提供隔离环境，但实际存在重大安全缺陷。代理可以通过 worktrees 共享的 `.git` 目录中的 refs、config、stash 和 hooks 等组件，突破隔离限制。具体而言，攻击者可通过安装 hooks 在宿主仓库执行任意代码，或修改 git co…