> которые (проблемы) никто в глаза не видел и не может показать

Ок, вот практический пример. 1) Устраиваешься на удаленную работу разработчиком, 2) работодатель использует свой проприетарный SDK или похожий инструментарий для разработки, доступ к исходникам которого имеет другой отдел, но не твой 3) этот SDK, помимо своей основной работы, может также стучать работодателю, скидывая ему скриншот твоего экрана раз в 10 минут "для оценки эффективности работника", 4) ничто не мешает ему это делать и после окончания рабочего дня.

Это дырень, о существовании которой знают все, и залатать ее невозможно. По сути вместо защиты предлагается поступать как пашевру: "да расслабься, кому ты нужен, безопасность не нужна". Изоляция через Xephyr лишит тебя доступа к видюхе (привет, хром), а изоляция через Xpra заметно лагает. Единственный вариант - перейти на сырой Wayland, если у тебя не Nvidia.