@Trip Tucker
Ein Installer, der als Datei einzigartig ist, ist grundsätzlich weniger vertrauenswürdig als eine Datei, die sehr viele Leute schon exakt gleich auf ihrer Platte haben (aktuelle und damit gleiche Version vorausgesetzt).
Notfalls kann man als mistrauische Person die mitgelieferte exe durch eine Kopie aus der eigenen Installation ersetzen. Das ist somit auch durchsichtiger als die Installationsroutine von AP (nur als Vergleich), die mittels eines Installers die 7z.exe bei der Paketinstallation in den Railworksordner kopiert und danach löscht - Benutzereingriff ist dabei auch fast nicht möglich.
Ich weiß nicht, warum Du Dir so den Kopf machst: Vertraust Du Dir selbst nicht was Du anbietest ? Das ist doch eine ganz andere Situation, wenn ich etwas anbiete, dann habe ich zu 99,9% alles unter Kontrolle, oder ob ich der Nutzer bin, der auf ein sauberes Angebot angewiesen ist.
Da Du Dir so viele Gedanken machst zeigt andererseits, daß Du für Andere vertrauenswürdig bist.
Wenn Du noch eine Bemerkung zum Ersatz der 7z.exe durch eine aus einem vertrauenwürdigen öffentlichen Download
(z.B. https://www.heise.de/download/product/7-zip-portable-43113 )
in die Readme einfügst, wird doch auch der Paranoide bedient.
Mit einer Klausel à la "Ich bin nicht für Schäden auf Ihrem Computer verantwortlich", wie es international üblich ist, bist Du auch rechtlich aus dem Schneider.
Grüße
Kris