Ein Wrapper für apt-get zu schreiben, ist sicher nicht das Problem. Problematisch wirds schon eher, woher man diese Warnungen dann nimmt. Aus einem Forum? Was, wenn da ein Paket angekreidet wird, dass gar nicht schädlich ist. Sollen nur Warnungen ausgegeben werden, die vom "Team" approved sind? Was dann in diesem Fall, wenn das Team nicht schnell genug ist?
Ich meine, dass diese Diskussion schon zu sidux-Zeiten mal aktuell war und selbst dort aufgrund von Personalmangel und Organisationsschwierigkeiten verworfen wurde.
Und auch vor Klärung dieser Fragestellung sollte man sich einig sein: Wen will man erreichen? Soll eine eine einsteigerfreundliche Distro werden oder beabsichtigt man ein Derivat, bei dem sich die Leute weitestgehend selbst vor selbsteingeladenen Unfällen via apt-get schützen können? Wenn man die erstere Zielgruppe bedienen möchte, ist sid meiner Meinung nach die falsche Grundlage oder verkompliziert das ganze zumindestens unnötig.