建议新系统中增加对系统文件夹和系统文件的保护机制，防止拥有sudo提升权限的人误操作，或程序bug的破坏，防止出现删除重要的系统文件夹等操作，如禁止使用命令递归删除根目录，禁止删除所有者、创建者和执行者三组用户的所有权限，禁止删除/bin文件夹等。系统应该能够识别并免疫对自身的恶意操作；或者，能够识别并对这些恶意操作进行二次确认。