딥에이전트(deepagent) 스레드별로 파일 시스템을 분리하는 방법

기본적으로 각 스레드를 별도의 샌드박스 인스턴스에 매핑해야 함. 제일 쉬운 방법은 작업 디렉토리 앞에 /tmp/{thread_id}/ 처럼 스레드 ID를 붙여서 에이전트 실행할 때 cwd로 넘겨주는 거임. 아니면 도커 기반 샌드박스 쓴다면 대화마다 컨테이너 새로 만들고 끝날 때 삭제하는 게 나음. 스레드끼리 상태 공유하는 건 진짜 위험함.

예리하네. 이건 원래 그런 거임. 에이전트에 어떤 백엔드를 주느냐에 따라 달라짐. 샌드박스 백엔드 인스턴스를 넘기면 에이전트가 그걸 한 번 저장해두고 thread_id랑 상관없이 모든 호출에서 그 똑같은 샌드박스를 재사용함. 그래서 모든 스레드가 하나의 샌드박스 프로세스와 파일 시스템을 공유하는 거임. 스레드 1이 만든 /tmp/hello_world.py가 스레드 2에서도 그대로 보이는 거지. (Daytona는 명령어마다 새로운 세션을 띄우긴 하는데, 그건 프로세스 수준의 격리일 뿐이지 저장소까지 분리되는 건 아님.)

agentfs가 그거 해주는데, sqlite 기반 FUSE에 copy-on-write 오버레이 쓴 거야.