Hatte gerade diese Idee als workaround:
Zumindest kann man über das Anlegen eines zweiten Nutzers (Optionen, System, mehrere Nutzer) die Installation von Apps verbieten.
Der "Eigentümer" Nutzer wird dann von dir mit einer Sperre versehen, die Kind nicht hacken kann.