https://github.com/lingyicute/harden-flatpak 这是我维护的项目，目的是在高等级威胁模型下默认拒绝flatpak app的所有权限且使flatpak app数据不持久。一个agent为我做了一个重构版，但太过于庞大，难以审计，且我已经发现有技术问题。请拉取原版仔细阅读，再查看这个重构版，把好的东西吸收进来。工作完后请把对我的汇报用纯文本写入沙箱，把吸收了重构版优点的原版留在沙箱里。

重构版：https://agent-task0.pages.dev/harden-flatpak-improve.tar.gz

注意：原版两个脚本都非常简单，看一眼就完成了审计。这是安全设计。绝不能破坏这个特性。
不在脚本中二次确认是我的哲学。用户执行脚本就已经确认了。