На слешдоте скандал - выяснилось что raspberry pi os автоматически прописывает в sources.list репозитории, которые хостятся microsoft.com https://slashdot.org/story/21/02/06/2020248/raspberry-pi-os-accused-of-phoning-home-to-microsoft
Речь идет о GUI-шном редакторе VS Code, который кое-кто хвалит.
Зачем оно на raspberry pi, которая вообще-то решение для встраивания во всякие технические средства, и GUI там хорошо если из десятка машинок на одной нужно - отдельный вопрос.
Более общий вопрос - имеет ли автор дистрибутива прописывать в систему не свои репозитории.
По-моему - не имеет. Пользователь - может прописать сторонний репозиторий, если он явно считает что этому репозиторию доверяет (и скорее всего будет неправ).
Микрософтовско-гугловская практика включать файлик из /etc/apt/sources.list.d в состав пакета (в этом скайм замечен) вообще должна рассматриваться как диверсия.
Решать за пользователя, каким источникаам софта он доверяет. а каким нет - нехорошо. И тем более требовать от него, если пользователь один раз поставил ваш пакет, согласиться на установку всех последующих обновлений.