Bei diesem Ansatz setzt du ja voraus, dass du dem Betriebssystem vertraust. Dann solltest du aber doch auch dem Betriebssystem vertrauen, dass es die Berechtigungen sauber einhält. Schränke also deine Apps so weit es geht ein, ohne dass du dadurch die Nutzbarkeit verringerst. Das geht, gerade mit GrapheneOS sehr gut und künftig noch besser, wenn man schaut, was die noch vorhaben.
Hier wird ein alternativer Ansatz beschrieben, um GOS mit unterschiedlichen Profilen aufzusetzen. Nur ein Profil kann telefonieren. Das Hauptprofil dient ausschließlich der Installation.
Ich persönlich sehe im Alltag mehr Nachteile als Vorteile. Den Ansatz finde ich jedoch interessant.