Как проверить MacBuntu 18.04 Xfce и подобные сборки на безопасность использования? На своих паролях проверять не хочу)

Проще не юзать это дерьмо. Серьезно, такой закос делается путем установки любого автономного дока, vala-appmenu и темы GTK под macOS минут за пятнадцать.

+100

Я имею в виду что неизвестно что туда запихнул малоизвестный кодер или как его правильно назвать.

Именно, что неизвестно. И проверить каждый файл не представляется возможным, так что стоит использовать только официальные сборки.

Ещё темы иконок и рамок окон понадобятся. Это если для Mate или Xfce, а в KDE только тема Qt, GTK, иконки и рамки окон, а глобальное меню и док уже есть. Ну и тема курсора — в любом случае.

А вообще, как по мне — идея закоса весьма так себе. Тут срабатывает эффект, схожий со «зловещей долиной». Linux можно настроить так, чтобы он выглядел красиво. Но как только делаешь закос — вместо красивой самобытности получается ущербная подделка.