Agent多人工作区互不污染（命名空间隔离）
核心架构：CompositeFilesystem 与命名空间隔离上一章我们理解了为什么"再开几个进程"行不通。这一章深入 Builder 最核心的组件——CompositeFilesystem，看它如何用两层抽象让同一套 Agent 代码在不同用户间实现透明隔离。一、一句话理解 Builder 的实现如果只用一句话讲清楚 Builder 的实现：Builder 把每一个 Agent 都跑在一套 HarnessAgent + CompositeFilesystem 之上——前者负责 Agent 的运行时编排，后者把工作区做成一个可命名空间隔离、可分布式落点、可投射到沙箱的资产。两个核心组件各司其职：组件职责类比HarnessAgentAgent 运行时：推理、Hook、记忆、压缩、子 Agent汽车发动机CompositeFilesystem工作区隔离：命名空间分发 + 物理存储路
