Configuración de raspberry Pi Os desktop de 64-bit versión 11 (bullseye)

Deseo cargar un aplicativo en QT en un entorno embebido, es decir, que tenga solo acceso a ciertas cosas, como a continuación lo describo:
Tengo un equipo de cómputo portátil que tenía Windows el cual le instale la versión de raspberry pi OS desktop https://www.raspberrypi.com/software/operating-systems/#raspberry-pi-os-64-bit Raspberry Pi OS with desktop de 64-bit versión 11 (bullseye) a la cual como te comentaba solo quiero que se cargue el entorno gráfico para que cargue el aplicativo, que no tenga acceso a la consola, ni pueda conectar dispositivos como teclado, mouses, u algún otro dispositivo externo que no esté permitido.
Solo los dispositivos que están permitidos son las impresoras térmicas que tienen un Vendor id especifico, un puerto tty donde se conecta un arduino nano con un lector rfid y listo. En este sentido el usuario no debería de tener acceso a ninguna otra cosa más que a la ejecución del archivo de QT mediante un servicio que ejecuta un archivo *.sh; así mismo, solo usuarios en particular tienen acceso a la configuración maestra donde podrán mover cualquier cosa a través de SSH.
Finalmente es importante mencionar que no se debe de mostrar el puntero y bloquear cualquier entrada adicional de algún otro periférico; no omito mencionar que el equipo es una lenovo 300e Touch-screen