指定したディレクトリ以外書き込みできないようにする方法ないですかね？
SELinuxとか大げさなものじゃなくて一般ユーザー権限で実行できて
そのプロセスと子プロセスからは書き込みがエラーになる
単にプログラムのバグによる意図しない破壊を防ぎたいだけです。