Самая сложная работа здесь будет - это организация доступа доверенным лицам на обновление репозитария и внедрение хоть какого-нибудь сертификата для проверки целостности, чтобы не вышло как с kernel.org.
А об остальном не стоит особо беспокоится - мы поддерживаем свой тулчейн в живом состоянии, а если автор оригинального пакета его сломает, то самым правильным будет откатиться, т.к. всё чинить своими силами нереально.