[fix] PR #344 で対応 — https://github.com/rail44/quacker/pull/344

linked worktree の commit は共有 `repo_root/.git`(objects/refs/packed-refs/logs/worktrees-admin)に書くので、`goose_bwrap_args` で **`repo_root/.git` を rw-bind**(レビュー案の objects+worktrees/<name> だけだと commit のブランチ ref 更新=共有 refs 書込が漏れるため .git 全体)+ committer identity 用に `~/.gitconfig`/`~/.config/git` を ro-bind。非 blocker も同梱:egress allowlist host を **token.base_url 由来**に / bwrap 不在時に **warn-once**。

検証:使い捨て main repo + linked worktree で sandbox 内 commit が通る回帰テスト(`commit_succeeds_in_linked_worktree_sandbox`)を追加 → `RC=0` / `[detached HEAD …] sandbox commit probe`(修正前は read-only-fs エラー)。`just check` 緑。

残課題は別 follow-up:env `--clearenv`(host 環境素通し, [[]] n_01KT496385JGBB6KK38K9TP3SW)/ フル `--once --sandbox` dispatch 実走は常駐 watcher が先取りするため未(n_01KT49W5XJ3FD34QCNKCV5QE9D)。commit 経路自体は回帰テストで実証済。