# 隔离的四种切法

按强度排。前三种在系统层，第四种只是纪律。

## 1. 分机器（最强）

私人资料那侧单独一台机器，工作机上根本没有。代价是两台机器、两套凭据、搬文件要人工。

## 2. 分系统账号（最实用）

工作 agent 跑在专用账号下，私人资料留在本人账号。**光分账号不够**：home 必须同时收到 700，否则 750 + staff 组等于没隔（实测：`/Users/yujing` 是 750，staff 组有 r-x，而本地账号默认主组就是 staff）。

## 3. 容器 / 虚机

只挂载该上下文需要的目录。做对了很强，做错了（挂载 `/Users`）等于没做。

## 4. 提示词

见「原则 → 提示词能做什么」。只当保险丝。

## 验证清单

隔离做完要**从实际运行环境**验一遍，不是看设置：

1. `whoami` 必须是新账号。
2. 私人路径 `test -r` 必须失败。
3. `~/.ssh`、auth 文件、浏览器 profile 要么不存在、要么不可读。
4. 云盘/IM 这类授权**要真跑一次读接口**，不能只看文件在不在——token 也可能来自钥匙串。
5. `ls -le` 看 ACL，确认没有谁单独开过后门。

第 4 条最容易漏，也最危险：文件级检查过了、接口还能通，是最坏的半隔离。