#!/bin/bash -x

cd $(dirname $0)

rm -rf protected
cp -r unprotected protected

for x in "$@"; do
        cp vlad/$x $(find protected -name $x)
done

В итоге минимальное замедление получили с помощью ./replace.sh libclang.so.16.0.6 — то есть защитили только эту либу. Upd: https://gitlab.ispras.ru/safecompiler/issues/-/issues/363#note_187243...

Новое место жизни скриптов для защиты с помощью Sentinel — https://gitlab.ispras.ru/safecompiler/ci/-/tree/main/publish/protect.