Hallo gsh,
du könntest einen
ShellHook (jedenfalls glaub ich dass die Dinger so hießen) einrichten, damit kannst du Dateioperationen abfragen.
Für mich stellt sich irgendwie Sinn und Zweck der Sache in Frage, schließlich läuft doch alles über die entsprechenden APIs
Greetz
alcaeus