>  сделать ограниченный API для тем,

по факту всё что касается тем — это только ресурсные файлы, никак не более. Т.е там просто нужно запретить любое выполнение команд. С какой радости какая-то тема решает что ей и куда копировать, а не системный компонент, отвечающий за установку тем?
Хотя, есть у меня подозрение, что это была не обычная тема, устанавливаемая через systemsettings, а весьма популярный в том каталоге вариант поделия, которое нужно в ручную скачать, распаковать и запустить установочный скрипт. Почему я так думаю? — а потому что KPackage какраз то и делает, что берет файл .theme/.plasmoid распаковывает и складывает в ~/.local/share/ололо. Жаль удалили с каталога ту тему — хотел качнуть, потыкать палочкой(((

А  вот с плазмоидами, к сожалению, так просто (без рецензирования) не проскочит, ибо плазмоид это в принципе и есть исполняемый код, который может делать всё что угодно