Muito interessante o projeto, espero que continue a crescer!
Só algumas sugestões:
O clamav poderia vir instalado por padrão, já ajudando na proteção logo ao primeiro boot. Caso o usuário não queira usá-lo, terá a opção de desinstalá-lo.
Creio que as melhores seriam a 1 e 4, pois a Gnome Software é pesada como a DE e não cairia bem em um XFCE (na minha opinião).