如何在Python中安全删除目录树 规避shutil.rmtree误删风险

直接调用shutil.rmtree最大的风险就是路径变量被意外污染时，会无差别删除路径下所有内容，以下是经过验证的风险规避最佳实践：

• 先做强制路径白名单校验
  首先把待删除目录和程序预设的专属工作目录（比如程序固定生成临时文件的./program_temp/）都转成绝对路径，校验待删路径的前缀必须和预设的安全根目录完全一致，坚决杜绝路径变量被污染后删除/、~/这类系统或用户根目录的情况。
• 给自建目录加专属标识
  程序创建目录时，在目录根下写入一个专属隐藏标记文件（比如.my_program_temp_tag），删除前先校验该文件是否存在，不存在则直接终止删除流程，完全避免误删其他业务目录。
• 新增Dry Run（模拟运行）模式
  默认先执行模拟删除逻辑，遍历输出所有待删除的文件/目录路径到日志，确认路径范围完全符合预期后，再通过显式传参（比如force_delete=True）触发真实删除。
• 优化逐个删除逻辑，不用手动维护文件清单
  你提到的第一个方案可以做优化：程序创建文件时自动把所有生成的文件/目录路径写入到一个专属的清理清单文件，删除时直接读取清单逐个删除，最后再清理空目录，不需要手动统计文件，也不会误删目录内非程序生成的额外文件。
• 阈值校验作为补充逻辑，不要单独使用
  你提到的大小、文件数阈值可以配合前面的校验逻辑一起用，比如符合路径校验、有专属标记的目录，再叠加阈值二次校验，进一步降低风险。不要单独靠阈值判断，避免误删其他符合阈值的无关目录，也避免生成的目录超过阈值时无法正常清理。
• 严格控制程序运行权限
  绝对不要用root/系统管理员权限运行带删除操作的普通业务程序，使用权限最小的普通用户运行，即使出现误删，影响范围也仅局限在该用户的可操作目录内，不会造成系统级灾难。
• 全量记录删除操作日志
  所有删除操作都要记录操作时间、待删路径、删除的文件列表、操作结果到专属日志文件，出现异常时可以快速溯源定位影响范围。

内容的提问来源于stack exchange，提问作者MartinKoch