То как оно работает в каталине - это называется из пушки по воробьям. Давайте запретим нахуй все, сделаем пиздец неудобной выдачу прав, не будем показывать сразу скопом все нужные права, а будем выдавать их по очереди, не сделаем пресетов (запрещать вебку остальное разрешать, разрешать микрофон остальное запрещать) не сделаем разрешение всех прав дефолтной настройкой, а отключение - кастомной, не сделаем возможность выдачи прав без пароля, даже если юзер этого очень очень хочет