> Проблема не в языке, а в том, что используемая сабжем build-система, cargo,
> включает в себя средство установки компонентов из удалённого репозитория, что в
> UNIX-подобных ОС является прерогативой исключительно пакетного менеджера. В экосистеме

как будто в неюниксоподобных это не так (разумеется, там тоже можно нагадить в %USER%/ApplicationData точно так же, как все новые модные язычки в новом-стандарте гадят вам в $HOME - и, разумеется, это тоже признак макаки, если только пользователь специально не сообщил о своем нежелании пользоваться защитными механизмами системы и делиться с другими пользователями своим прекрасным софтом.)

> UNIX отлично живут программы на любых языках, где build-системе достаточно скормить
> каталог с исходниками и она его автономно и предсказуемо соберёт, но

вообще-то уже давно - нет, если программа сложнее х-ловрот. :-( Новые-модные девелоперы-обезьянки разучились autoconf. Вермишель из pkg-config, модных систем сборок на нескучных язычках с зависимостями всего от всего, и каких нибудь авторских соплей сверху фэйлится на любом чуть отличающемся от совсем дубового раскладе. При том что в остальных случаях вместо всего этого мегатрэша хватило бы -I/usr/local/include -L/usr/local/lib почти всегда и на весь миллион нескучных библиотечек. То что не в local - и так гвоздем прибито к компилятору. (до сих пор удивляет что в *bsd не могут добавить туда и local, и навсегда избавиться от ненужных поисков ненужных pkg-config'ов и прочего хлама - в 99.99% случаев не возвращающего ничего кроме этого самого local/{include,lib}, а в уникальном где оно так не работает - требующего ручного патча, потому что все равно не работает)

> ситуация, когда эта build-система при сборке внезапно (в man cargo-build нигде
> не сказано о возможной сетевой активности, а также нет опции для

афтыри раньше программировали на nodejs, им и в голову не приходит, что можно было как-то иначе.

> её отключения) начинает самостоятельно ломиться во внешний мир и что-то непонятное

и обламывается о корпоративные правила, где внешний мир только через прокси-сервер, настройки которого это недоразумение правильно прочитать тоже не умеет.

Даешь каждому тазу где надо что-то разово пересобрать - полный доступ в интернет!