AUR
O repositório de pacotes mantido pela comunidade do Arch Linux. Não contém pacotes, e sim receitas PKGBUILD — scripts de build que o makepkg executa localmente. Cerca de 90 mil entradas.
É por isso que usuários do Arch conseguem instalar praticamente qualquer coisa: sempre tem alguém que subiu um PKGBUILD. Ajudantes de AUR como yay e paru automatizam a busca, a compilação e a resolução de dependências, dando a sensação de um comando comum de gerenciador de pacotes. Nada é revisado. Um PKGBUILD é um script de shell que roda na sua máquina, e já aconteceu de pacotes maliciosos ficarem no ar por dias antes de serem sinalizados. Leia o script antes — paru --print mostra o conteúdo. Os repositórios oficiais (core, extra), em contraste, são assinados e mantidos.