> Это касается и CRUX тоже, за другие source-based не знаю. Репозиториев с
> готовыми пакетами нет, так что если софтина переезжает со своего сайта
> на какой-нибудь гитхлюп, она потом у тебя на машине не собирается,

У коллег по сорс-базед в Guix исходники обычно берутся по ссылке с хеш-ом, и их скачивание [с хешом] создаёт на сборочной машине "derivation" (не приложу, как это по-русски -- надо язык :/ писать; аве издательство Мир--)  и кеширует его, как и после сборки бинарный пакет ("substitution" в Nix/guix спиике).  У guix есть логика скачать исходники по хешу с "репозитария" (фронтенда~).

В недавнем 0.16 https://www.opennet.ru/opennews/art.shtml?num=49735 добавили скачивание с SWH (не путать с sjw) по хешу же, видимо.  Но "в туда" тарбол вроде как нужно регистрировать или типа...

С гитхабом у guix другая проблема: там есть какие-то "гененрированные" (в отличие от загруженных хабо-авторами вручную) тарболы, которые могут и меняют и хеши, и даже содержимое, не меняя имя [и, типа, "версию"] (и заменяя работавшее в прошлый раз =содержимое).

> потому что ссылки её сборочных правил ведут в никуда. Полечить, наверное,
> Связность интернета, она самая, ага.

:(