> дети

Те, кто беспричинно задирают нос и до сих пор не научились себя вести в обществе взрослых людей.

> внимание, вопрос: если пакеты собираются у юзера на системе, не в эталонной системе

Пакеты из AUR'а могут собираться в чистом chroot'e, в том числе штатным инструментом на базе systemd-nspawn (extra-x86_64-build и Ко). Можно даже доставить "эталлоный" срез системы в "песочницу", путем манипуляции с локальным /etc/pacman.d/mirrorlist, а-ля 'Server = https://archive.archlinux.org/repos/2020/04/24/$repo/os/$arch'. Решение не идеальное, но доступное из коробки и не единственное возможное в будущем.
Чуть больше проблема с тем, то что источник собираемого кода может перестать существовать или даже, в некоторых редких случаях, может быть подменен. Но она не фундаментальна и преодолима при желании.

> ссылаются на АУР, который де такой секурный и мегаудобный

Всего лишь хороший компромисс между доступностью для релизёра и удобством+безопасностью пользователя. Благодаря чему, это самый обширный сборник ПО из существующих в природе, причем, достаточно удобный для конечного пользователя и прозрачный для обнаружения проблем с безопасностью. К тому же, для немалого числа PKGBUILD'ов на AUR проблему доверия решает тот факт, что они сопровождаются теми же Trusted Users, что и репозитории основной системы.