fix: remove mirror url "tuna", "bfsu", "ustc"

[zhaohuiw42]

Bug: https://pms.uniontech.com/bug-view-357269.html

[github-actions]

CLA Assistant Lite bot:
提交邮箱中包含我们的合作伙伴，但您似乎并非合作伙伴的成员或对接人，请联系相关对接人将您添加至组织之中，或由其重新发起 Pull Request。
The commit email domain belongs to one of our partners, but it seems you are not yet a member of the current organization, please contact the contact person to add you to the organization or let them submit the Pull Request.

_{You can retrigger this bot by commenting recheck in this Pull Request}

[deepin-ci-robot]

deepin pr auto review

这段 git diff 展示了对 mirrors.json 文件的修改，主要是移除了几个国内高校的镜像源配置（清华大学 TUNA、华中科技大学 HUST、中国科学技术大学 USTC、北京外国语大学 bfsu-edu）。

以下是从语法逻辑、代码质量、代码性能和代码安全四个维度进行的审查意见：

1. 语法逻辑

• 审查结果：通过
• 分析：JSON 文件的语法非常严格。从 diff 输出来看，被删除的块是完整的 JSON 对象，且上下文（前后的逗号和对象结构）处理正确。移除对象后，剩余的 JSON 结构依然保持合法（逗号没有残留，括号匹配）。这表明修改工具或手动操作对 JSON 语法保持了良好的控制。

2. 代码质量

• 审查结果：需关注业务逻辑影响
• 分析：
  • 数据一致性：被移除的镜像源（TUNA, USTC 等）通常在国内具有很高的带宽和稳定性。移除它们可能会影响国内用户的下载速度和体验。
  • 配置完整性：虽然语法正确，但需要确认移除这些镜像源是否是预期的业务行为。如果是由于这些源不再维护或同步停止，则移除是合理的；如果是误删，则属于严重的质量问题。
  • 权重分布：TUNA 的权重为 60000，USTC 为 40000，这表明它们在负载均衡中是高优先级的。移除后，流量将转移到剩余的源上，需要确认剩余源（如 HUST, NJU）是否能承载额外的流量。

3. 代码性能

• 审查结果：可能产生负面影响
• 分析：
  • 解析性能：从纯文件解析的角度看，减少 JSON 对象的数量会轻微降低内存占用并加快解析速度，但这对于配置文件来说通常可以忽略不计。
  • 网络性能（主要关注点）：移除高权重、高带宽的国内镜像源后，如果用户无法自动连接到剩余的优质镜像，可能会被迫连接到延迟较高或带宽较低的镜像源，从而导致软件下载或更新速度变慢。这属于运行时性能的倒退。

4. 代码安全

• 审查结果：无直接安全隐患，但需考虑可用性安全
• 分析：
  • 数据安全：此操作仅涉及配置数据的删除，不涉及代码注入或权限变更，没有直接的代码安全风险。
  • 供应链/可用性安全：镜像源属于软件供应链的一部分。移除主流镜像源可能会增加单点故障的风险。如果剩余的少数镜像源遭遇 DDoS 攻击或宕机，用户将面临无源可用的局面。保留多个镜像源通常是提高系统鲁棒性的手段。

改进建议

1. 确认移除原因：建议核实是否因这些镜像源停止服务而进行清理。如果它们仍然可用，建议回滚此次修改，保留这些高质量的镜像源。
2. 添加注释或元数据：如果必须移除，建议在版本控制提交信息中详细说明移除的具体原因（例如："移除 TUNA 镜响，因为该源已停止同步 Deepin 仓库"），以便后续维护人员追溯。
3. 监控剩余源状态：在移除高权重源后，应密切监控剩余镜像源（如 HUST, NJU）的负载情况和响应延迟，确保服务质量没有显著下降。

总结：代码层面的修改（JSON 删除）是正确的，但在业务逻辑和用户体验层面，移除国内主流高校镜像源可能带来较大的负面影响，建议在合并前进行严格的业务确认。

[deepin-ci-robot]

[APPROVALNOTIFIER] This PR is NOT APPROVED

This pull-request has been approved by: Zeno-sole, zhaohuiw42

The full list of commands accepted by this bot can be found here.

Details

Needs approval from an approver in each of these files:

• debian/deepin/OWNERS

Approvers can indicate their approval by writing /approve in a comment
Approvers can cancel approval by writing /approve cancel in a comment