Naja auch ein Rolling Release installiert nicht automatisch Updates und auch hier gibt es wie bereits geschrieben einen Testing Zweig in dem die Software erst Mal getestet wird.
Außer der User hat es so eingestellt dass alle Updates automatisch installiert werden sollen.
Wenn jemand die Kontrolle darüber hat kann er auch andere Distributionen damit erreichen, er muss dass Update nur als Sicherheitsrelevant deklarieren.