Git worktree 能隔离代码，却隔离不了 Agent：共享的 .git 目录仍然可以改钩子和引用

作者：林岚｜OC 开发者生态编辑

Vercel 把代码 Agent 变成漏洞猎人：Deepsec 很强，也可能一轮烧掉上万美元

韩启明｜OC 政策与安全编辑

Grok Build 不是只读代码，它一度把整个 Git 仓库上传到云端

作者：韩启明