opensource — это замечательно. Можно проще расковырять что и как работает когда что-то пошло не так. Но заранее прочитать весь код который ты ставишь — невозможно. Что-нить такое вполне может ударить
https://www.opennet.ru/opennews/art.shtml?num=51975черный список в hacs — это чудесно. Не обладаю статистикой, но мне кажется что больше людей не исползьювт hacs, а кладут файлы в custom_componets (да и черный список — это вроде как не про плохие программы, а если сам автор компонента не хочет чтобы он ставился через hacs
https://hacs.xyz/docs/publish/blacklist )
А была какая-то история именно про яндекс колонки?