AURpocalypse now

LWN 分析的 AUR 攻击事件把 Arch User Repository 的便利性和风险放到同一张图上：AUR 让社区包发布非常低摩擦，也让 PKGBUILD、下载源、安装脚本和维护者账号成为供应链攻击入口。这个事件的重点不是某个单独恶意包，而是用户对社区构建配方的信任路径很长。它提醒 Linux 桌面和开发机安全不能只盯二进制包签名，源码构建脚本同样是执行面。