В основном Вы не можете.
Если Вы устанавливаете пакет, и он запускает сервис затем, это - то, что происходит. Если Вам не нравится, затем регистрируют ошибку в https://launchpad.net/.
Вы не должны слоняться без дела с deb пакетами. Этот вид вещи мог возвратиться и укусить Вас в заднице позже.
Если Вы хотите OpenBSD-стиль 'ничто работающее по умолчанию', затем выполните OpenBSD. Не каждый дистрибутив подходит всем. Там обязан быть вещами в Ubuntu, которую Вы не любите. Если Вы все еще хотите выполнить человечность, то необходимо будет пометить рабочие сервисы и вещи поворота.
У нас есть подобная стратегия прямо сейчас, и мы переезжаем от нее, точно из-за Вашей точки 3) выше.
Ситуация, где программист также ответственен за выпуски, выглядит действительно хорошей и простой, удобной и быстрой, но если Вы заботитесь об устойчивости системы и отслеживаемости, она быстро превращается в кошмар, поскольку она поощряет быстрые взломы ("никто не должен знать, здесь, мы зафиксировали ее быстро, как он никогда не происходил"), и препятствует необходимой документации ("но все знают это"). Экспертная оценка? Fuhghehtaboutit ;)
Все, что Вы получите с такой системой, является бесконечной борьбой между системными администраторами и программистами, доверяйте мне, я был там не так давно.
Единственный путь к стабильной и хорошо зарегистрированной системе состоит в том, что все шаги, требуемые для выпуска, правильно зарегистрированы, заданы сценарием и тестируются максимально часто, идеально системы тестирования должны автоматически восстанавливаться каждый день. После того как Вы на том этапе, любой может запустить скрипты и сделать выпуск, и это не должно быть то, который записал им, поскольку у него нет интереса к созданию отчетов о его собственном пропуске.