防止 Linux 包修改、追加某个文件

Question

如何防止任何 Linux 软件包安装程序及其子进程修改、附加 ~/.bashrc 或任何特定文件，而这些文件仍然可以由登录用户正常无障碍地使用、编辑等？