Como as operações no sistema de arquivos são protegidas?
Os caminhos são validados antes da ação, áreas protegidas ficam fora do alcance e modos que alteram dados precisam ser escolhidos explicitamente.
Como funciona
O lil-terminal normaliza caminhos, verifica o escopo permitido e trata links simbólicos conscientemente em vez de segui-los sem controle.
Na prática
Exclusão, substituição, extração e alterações em massa exigem um modo explícito e documentado. Quando é possível oferecer uma visualização prévia segura, ela aparece antes da gravação; muitas operações escrevem primeiro em um arquivo temporário e concluem a substituição com uma renomeação atômica.