背景说清楚：我不是程序员，工程设计出身，只想写点自用的小工具解决工作里的小痛点，大概率就是脚本。
现在挑花眼了，几个主流的壳都试过一点，纠结长期用哪个。
但我最担心的其实不是能力，是数据。笔记本两块盘不分区，全是工作文件，虽然定期备份但总有漏的时候。我肯定不会给它完全放开的权限，以前用的时候都是先反复确认方案，确认到不能再确认才让它动手。
想问几个具体的：
1、哪个壳在动文件之前的确认做得最严
2、有没有那种能锁死目录范围的配置
3、约束强、省消耗的那类是不是更适合我这种
求几位过来人指条路，别让我在这儿绕了。