Нужно запретить вносить изменнения в объекты AOT.

Первая мысль - поиграться с правами. Например, отобрать у всех права разработчиков(+админов, кроме 1-2 человек, кто программить в аот не полезет, но права админа им нужны). Крайне сомнительная идея - установка read-only на файл usr-слоя....


Есть ли другие способы достичь того, чтобы приложение не менялось?