apt默认是不走代理的,需要专门配置。它默认使用的源可能是中国的。建议用梯子下载tor浏览器,然后用tor浏览器下载whonix双虚拟机,把敏感软件装在虚拟机里。下载的tor和whonix后最好校验一下防止篡改。
apt不仅默认不走代理, 而且还是全程HTTP明文传输, 不过会自带验证机制确保传输的信息不会被篡改, 好像是为了兼容屏蔽加密内容的防火墙故意这么设计.
具体到你提问中的命令, 危险性取决于你被发现下载Tor是什么结果.
一般来说不需要太担心自己下载和使用Tor被发现, 除非有明确迹象表明这具备真实存在的危险性(比如公司等明确严禁且严格处罚的场景).