так что «если вдруг что», виноватого будет не найти
Как и с AUR в целом.
Много лет назад, в эпоху до systemd, AUR-хелперы были в официальных репозиториях. Затем ламеры с его помощью начали пищать и всё портить. Под наплывом баг-репортов от разного рода самих себе злобных буратино AUR-хелперы оттуда выпилили и поместили огроменный дисклеймер примерно такого содержания: «Используете AUR — мы вам не помощники, разруливайте всё сами». С тех пор AUR-хелперы не подпускают к официальной поставке Arch Linux на пушечный выстрел.
Не совсем. Тут добавляется дополнительный фактор. Даже если с самим кодом всё в порядке, и ему вы доверяете, могут ещё собиральщики какую-нибудь свинью подложить.
Дистробокс - это для федорастов. По понятным причинам ide из контейнера полноценно использовать не получится, нужно свои сборки делать, пихать все эти %language-name% зависимости или иначе как-то извразаться, ставя все в хомяка… И тут проще всего взять поставить через арч-дистробокс. Ему оно никак не поможет
Если собирать самому по их скриптам, теряется смысл — ведь можно собирать из AUR и без их скриптов. Если имеется сравнение результата самостоятельной сборки с ихним — это, к сожалению, в большинстве случаев невозможно, поскольку повторяемость/детерминируемость сборки не гарантируется. Последнее пытаются решать в Nix, с переменным успехом, в остальном с этим проблемы, к сожалению. Хотя проблема в целом насущная.