请描述提供给 AI 的文件写入工具的实现方式，并说明如何保证每个应用的数据都写入到各自隔离的目录中。

回答思路

1. 【回答框架 1】文件写入工具核心职责是提供统一接口，接收应用标识与内容，将数据安全、可靠地写入存储。实现上包括路径管理、权限控制、写入策略。确保隔离的核心是目录隔离，通过应用标识生成独立根目录，如 /data/{app_id}/，后续所有文件操作均限定在该根目录下。
2. 【回答框架 2】实现时，先通过注册或配置为每个应用分配唯一标识，并创建对应目录，目录权限设置为仅该应用可读写。提供写入函数时，传入应用标识，内部先校验标识有效性，再拼接路径并处理路径穿越风险，确保最终路径在应用目录内。
3. 【回答框架 3】为增强隔离性，可结合操作系统用户或容器隔离，每个应用以独立用户运行，目录属主正确。同时配置磁盘配额限制单个应用磁盘使用量，防止滥用。写入时使用原子操作（如临时文件加重命名）避免脏数据。
4. 【回答框架 4】还需考虑安全监控，记录文件操作日志，便于审计。若存在不可信输入，还需进行白名单校验（如只允许特定文件类型），防止恶意写入系统路径或跨目录访问。
5. 【关键点 1】核心机制是基于应用标识的目录隔离，每个应用拥有独立根目录。
6. 【关键点 2】路径拼接必须防目录穿越，校验后确保路径在应用根目录内。
7. 【关键点 3】权限控制与配额管理保障隔离性与公平性。
8. 【关键点 4】原子写入与日志监控提升可靠性与可审计性。
9. 【易错点 1】若仅简单拼接路径而不校验，存在 ../../ 路径穿越风险。
10. 【易错点 2】忽略权限配置可能使应用越权访问其他应用文件。