Arch AUR 多个用户贡献包被投毒 RSS

目前以媒体报道为准，尚待官方细节；AUR 安装过程会执行代码，工作站应审查 PKGBUILD 并隔离构建环境。