Cчитать файл можно через FileApi - но пользователь должен явно отдать Вам файл
записи в файл нет, но возможно появится в будущем, по крайней мере в черновиках стандарта FileApi уже есть наброски.
Можно попробовать сделать костыльно, через data-uri + download-link
А вообще, манипуляция с файлами - прерогатива сервера
