持久工作空间与员工资产

文件要比一次任务活得更久

员工持续工作会积累报告、脚本、模板、依赖和个人技能。蜂巢把这些内容放在持久工作空间及个人目录，让下一段对话能继续使用已有资料，避免每个任务都从安装工具和上传文件开始。

Workspace表示员工的长期资产归属；Workspace Runtime是当前承载这些资产的执行环境，现由员工独占Docker容器实现。运行环境可以停止或重建，文件是否保留由保存位置决定，不能只根据“容器还在不在”判断。

位置或对象	用于什么	普通启停	重建运行环境
工作空间`/workspace`	资料、代码、成果和个人Skill	保留	保留
个人目录`/home/employee`	约定的用户配置、依赖和工具	保留	保留
容器系统层	系统包和系统级修改	通常保留	替换
临时目录与运行进程	本次临时文件和执行	不作为持久资产保证	重新准备
受管理资源与临时认证	当前授权的企业内容和身份材料	按当前配置同步	按当前配置重新提供

不同对话用于分开工作主题，不是独立文件沙箱。对话甲修改或删除文件后，对话乙后来读取相同路径就会受到影响；多个任务也可能同时使用同一份资料。

重要原稿应与输出使用不同路径。让智能体生成报告时，明确输入位置、输出名称和是否允许覆盖。旧回答中的文件链接读取当前文件，不保证保留回答当时的版本；需要长期交付的结果应下载或另存。

首次任务需要准备运行环境，后续启动可以复用原容器。停止会终止活动进程并撤销相应临时身份，但保留持久文件。重建替换容器系统层，重新挂载原工作空间和个人目录，不能用它恢复系统层中唯一的一份工具或资料。

如果某个系统级依赖需要在重建后重新安装，应把安装说明或恢复脚本保存在持久目录。CPU、内存、进程数量及个人存储有平台限制；容器系统层还使用共享宿主容量，不能把它当作不受约束的长期存储。

员工备份用于平台内恢复约定资产；资产导出用于下载和交接；对话Markdown导出则只处理对话信息。它们都不等于完整保存容器系统层和所有运行中状态。

恢复需要把持久文件和可移植对话元数据一起处理。恢复旧文件不会恢复已经撤销的系统资格或短期Token；未结束的定时任务保持暂停，消息渠道需要按当前状态重新绑定。业务系统里的修改也不会随着员工资产恢复而一起回退。

管理员能管理运行环境和恢复入口，不代表普通管理页自动提供员工全部正文。资产归属、平台管理与部署人员的信任边界应分别理解，详见安全边界。