الثقة في Repositories

السلام عليكم

اود ان اسأل اهل الخبرة

كيف لنا ان نثق في repository عند تحميل البرامج

مثلا اود تحميل tor

sudo add-apt-repository ppa:upubuntu-com/tor

او

sudo add-apt-repository ppa:wagungs/Kali-linux

كيف لنا ان نثق في repository علها تحوي برامج تجسس او ما الى ذالك و شكرا