Как создать список только обновлений системы защиты с Кв. - добираются?

Я пытаюсь создать список только обновлений системы защиты, доступных системе Ubuntu, использующей склонный - добираются.

Я очень знаю об этом сообщении, Как я проверяю только обновления системы защиты от командной строки? но это только, кажется, работает, при отсутствии исходных списков, существующих в/etc/apt/sources.list.d/

До сих пор мой код похож на это

#!/bin/bash
set -x

setup(){
        APTSRC="/etc/apt/sources.list"
        SECSRC="/etc/apt/secsource.list"
}

cleanup(){
        rm ${SECSRC}
}

get_updates(){
    grep trusty-security ${APTSRC} > ${SECSRC}
    apt-get -o Dir::Etc::sourcelist="${SECSRC##/*/}" -o Dir::Etc:sourceparts="." update &&  apt-get --assume-no upgrade
}

setup
get_updates
cleanup

Это работает по большей части, но потому что у меня есть несколько исходных списков, существующих в/etc/apt/sources.list.d/, и это втягивает их. Существует ли способ, которым я могу избежать этого через параметры командной строки?

Я хотел бы добавить, что мы не настроим автоматические обновления. Мы просто хотим список обновлений.