> Надо для ключа -rf требовать ввод пароля руками, да всего делов. Но

Вообще-то претензии были именно к xargs, поскольку у нее есть опция

 --no-run-if-empty
       -r     If the standard input does not contain any nonblanks, do not run the command.  Nor‐
              mally, the command is run once even if there is no input.  This option is a GNU ex‐
              tension.

Но по логике вещей она должна быть по умолчанию, вернее по умолчаню если на xargs ничего не подается, то он ничего не должен запускать, но при этом, для извращенцев должна быть опция --run-if-empty