Git Worktree を安全に：h5i で作るAIエージェント用サンドボックス

• URL: https://zenn.dev/koukyosyumei/articles/7bfe0ef9baff1e
• 日付: 2026-06-15
• Tier: Tier 3
• 要旨: Git Worktree はサンドボックスではなく、複数エージェントが別の環境に侵入・破壊する可能性があるという問題を指摘し、AI向け次世代 git として開発中の h5i の h5i env コマンドで Docker 的なネットワーク・ファイルシステムの隔離を実現する方法を紹介している。

詳細

Git Worktree の弱点：追加 worktree の .git はファイル形式で元リポジトリの .git 以下を参照しており、独立した .git ディレクトリを持たない。Git オブジェクトは共有されるためエージェントが他の worktree に影響を与えるリスクがある。

h5i env の位置づけ：Docker のように環境内部のエージェントが許可されていない外部フォルダやネットワークへのアクセスを禁止しつつ、worktree のような軽量でブランチに紐づいた分散開発環境を提供する。ただし h5i 自体は現在開発中のツールであり本番用途での安定性は未確認。