>>793
ppaのオーナーを確認して信用するかどうか決めるか、
もしくは *orig.tar.xz を公式サイトのソースと比較、
*debian.tar.xz の中身をチェックして安全かどうか確認すればいいのでは。