Какая MAC в GNU/Linux умеет при незнакомом нарушении политики софтиной останавливать её и спрашивать у меня чо с этим делать?

Какой mandatory access control позволит разграничить мне права для скриптоговнища, которое живёт в виде кучи симлинков с разными именами на один говноскрипт, который по имени понимает что именно запускать, без дополнительных обёрток на каждый симлинк?