工作区是怎么隔离的

一个工作区就是一台机器上属于你的全部东西：会话工作的文件、所有对话的记录，以及运行它们用的 Claude 登陆状态。你开的每个会话都属于某一个工作区，会话写下的东西也都留在那里。

可以有多个工作区，接进来一台机器就是一个。它们之间不共享文件，也不会有东西自动从一个搬到另一个。

• 托管工作区跑在我们的机器上。点一下就有，不用选配置，也不用维护。
• 你自己的机器跑在你接进来的 Linux 服务器上。文件、会话记录和 Claude 登陆状态都不离开那台机器。怎么接入。

客户端把两种显示成一个样子。以后从一种换到另一种也不需要任何代价。工作区里的东西会留在原地，除非你自己搬。

不同账号的工作区彼此看不见：文件、会话记录、Claude 登陆状态都是各自的。没有共用的池子，也没有共享目录。多人共用一份订阅的那一档也是这样。

同一个工作区里的会话共享文件。这是有意设计的：你对同一个项目再开一个会话时，它需要看到上一个会话刚写下的东西。

所以隔离的单位是工作区，不是会话。两件不能互相接触的工作，应该放在两台机器上，而不是同一台机器上的两个会话里。

• 在你自己的机器上：文件、工作内容、Claude 登陆状态都在你的硬件上。经过我们的只有你的客户端和那台机器之间的流量，只转发，不存储。
• 在托管工作区里：它跑在我们运维的机器上，所以技术上我们的运维人员能访问那台机器。我们不看你的内容，但那是一条规定，不是技术上的隔离。需要技术隔离，就用自己的机器。
• 私有部署：连转发这一段都跑在你们自己的网络里。具体是怎么回事。

自己机器上的会话是一个真正的 shell，以安装时的那个用户身份运行。那个用户能读能改的东西，它都能读能改。这是有意的：那是你的机器，工作需要用你的文件。

• 闲置的会话会被收起来。说过的话和写下的东西都保留，来一条新消息它就回到原处继续。
• 断网或关掉客户端，工作区里什么都不变。东西留在那台机器上，你回来还是那一份。
• 取消订阅停的是开新会话，不是你的文件。工作区里的东西都不动，重新订阅就接着用。