> а у слаки другой подход

Извиняюсь, но вы не в ту степь зарулили.
Воспроизводимые сборки это сугубо секурная фишка.
Тут речь вообще не о подходах, речь идёт о безопасности:

The motivation behind the Reproducible Builds project is therefore to allow verification that no vulnerabilities or backdoors have been introduced during this compilation process. By promising identical results are always generated from a given source, this allows multiple third parties to come to a consensus on a “correct” result, highlighting any deviations as suspect and worthy of scrutiny.

> слава богу

Слава чему? В этом плане слака очень слаба. Патрика протроянят, взломают, а бинарную базу через повторяемость проверить вы не сможете. И это на самом деле весьма прискорбно. Хотя всё это понятно - Патрика работает в соло, ресурсов мало, времени мало.

Можно спокойно спать. скачивая бинарный образ Фрибзд или бандл тор браузера (перед релизом идентичность была зафиксирована у нескольких разрабов). Слака таким похвастаться не может.
Если против Патрика спецы замутят таргетированную атаку и протроянят ему что-нибудь и инжектируют в кодес бэкдурчик - финита ля комедия, никто не будет перепроверять повторяемость бинарного билда.