Bubblejail ist ziemlich merkwürdig, zum beispiel bräuchte man bei der momentanen Logik ein Profil für jede mögliche App, kann also nicht einfach Brave mit dem Chromium-Profil ausführen etc.
Warum kein Flatpak? Alternativ vllt in Apparmor einlesen, aber das kann natürlich komplex werden.