Una radice scrivibile è l'albero di directory di livello superiore che un'applicazione è autorizzata a modificare all'interno del workspace assegnato. Tutto ciò che si trova al di fuori di quella radice dovrebbe essere in sola lettura o bloccato. Questo confine è una parte fondamentale del sandboxing perché definisce dove sono consentite scritture, eliminazioni, rinomini e creazione di file.
Nel campo della sicurezza informatica, le radici scrivibili sono importanti perché un ampio accesso in scrittura può trasformare un piccolo errore in una perdita di dati. Gli agenti di codifica AI, gli strumenti di build e gli script automatizzati spesso necessitano di accesso al file system, ma se la loro radice scrivibile è troppo ampia, possono sovrascrivere file del progetto, eliminare dati dell'utente o modificare configurazioni al di fuori dell'attività prevista. I difensori limitano la radice scrivibile alla cartella più piccola possibile, separano i workspace dalle directory personali e usano richieste di approvazione, backup e controllo di versione per ridurre i danni se un agente si comporta in modo inatteso.