项目不只是给会话改个分组名：Buda 会为它记录一个项目工作路径，从该项目新开的会话默认在对应的 Agent Drive 目录工作。但默认目录不等于资料访问权限隔离，同一个 Agent 仍可能读到自己 Drive 里其他目录，项目也不会自动替你判定哪一份文件属于哪个客户。若两个客户的资料不能互相出现，先按客户在 Drive 建清楚的目录，并在任务里指明只读/只写哪个路径；更严格的保密边界应使用不同 Agent/空间和相应权限，不要只靠项目名称。

比如 Agent Drive 下分别放 projects/customer-a/ 和 projects/customer-b/，各有 sources、working、approved 子目录。开始新任务时先确认当前项目和工作路径，给 Agent 明确的资料路径；输出也写回同一项目目录。会话属于哪个项目、文件放在哪儿、文件可被谁访问，是三件事。可以在项目 brief 里列“可用资料”和负责人；跨项目复用的通用模板放一个单独共享位置，避免复制出不同版本。

项目与文件夹说明讲会话分组。你们两个客户是普通的资料整理，还是有合同要求必须严格隔离？英文同题讨论也有相同提醒。