Да. Ладно бы оно было привязано к хеш-сумме скрипта, один раз сам проверил и всем советуешь, так нет. Автор поделия, его хостер или MitM может в люобй момент поменять скрипт как угодно.
Можно и советы по установке тех или иных дистрибутивов приравнять туда же.
А так, тему вы подняли не оригинальную. Взять скажем текстовый редактор, например neovim. Он тащит код плагинов с гита, но мало ли там какой код? По хорошему нужно все обмазывать виртуальными машинами, мандатной защитой, тщательно читать код и каждый коммит, но на неделе – update и в путь!