独立的工作区
worktree 为工作提供一个独立的检出副本。Panolayer 将智能体的变更分开存放，这样并行任务就不会直接编辑你当前的检出副本。合并时，变更仍然可能发生冲突。
容器
每个第三方智能体都在加固的 Linux 容器中运行。你的分支不会挂载到容器中，因此在你决定合并之前，智能体的变更始终与你的检出副本相隔离。
你的批准
验证会在智能体请求合并之前运行。未经你的批准，智能体无法将自己的工作合并到你的分支。你可以审查结果，并在存在失败的情况下合并。检查失败时，你自己的工作不会被阻止 commit。