Код с GitHub как distfile
https://github.blog/changelog/2023-01-30-git-archive-checksums-may-change/
https://www.cambus.net/on-the-importance-of-distfiles/
https://marc.info/?l=openbsd-ports&m=
151973450514279&w=2
не годится, так как они не дают никаких гарантий что не изменится
алгоритм формирования автогенерируемых tarball-ов. В итоге все
контрольные суммы поедут. Грамотный способ делать релизы на GitHub:
заливать самостоятельно сделанные tarball-ы. Насколько вижу по BASS,
большинство так и делает.