知名网盘项目Alist被卖 请暂停升级避免投毒

主要观点总结

文章讨论了开源网盘工具Alist被贵州不够科技有限公司收购的相关事件。文章中提到，这次收购引发了争议，因为收购方的一些行为包括没有发布公告、合并未经充分审核的代码以及在客户端中加入用户操作系统数据收集功能。文章还提到了开源项目商业化的透明度和信任度问题，建议普通用户暂停自动更新，并考虑使用社区维护的分叉版本。文章还涉及其他类似事件和案例的讨论。

关键观点总结

关键观点1: Alist被贵州不够科技有限公司收购

开源网盘工具Alist被收购，引发争议，涉及收购方的行为、开源项目商业化的透明度和信任度问题。

关键观点2: 收购方的行为引发争议

收购方没有发布任何公告说明收购情况，直接合并了未经充分审核的代码，并在新版客户端里加入了用户操作系统数据收集功能。

关键观点3: 透明度和信任度是关键

开源项目商业化本身不是问题，但透明度和信任度是关键。收购方缺乏透明度和维护开源项目的诚意引发担忧。

关键观点4: 普通用户的建议

建议普通用户暂停自动更新，停留在当前稳定版本，并考虑使用社区维护的分叉版本。技术用户可检查更新包的哈希值是否与官方仓库一致。

关键观点5: 其他类似事件和案例的讨论

文章中提及了其他类似事件和案例，如Oneinstack和LNMP的收购情况，强调了收购方缺乏维护开源项目的能力和诚意的问题。

正文

请到「今天看啥」查看全文

对于普通用户来说，现在最稳妥的做法是： 暂停自动更新 ，暂时停留在当前稳定版本。技术用户可以考虑切换到社区维护的分叉版本，比如目前GitHub上已经出现的Alist-Community项目。如果必须升级，建议检查更新包的哈希值是否与官方仓库一致。

（关注公众号【码小辫】获取更多技术内幕。这个由百万粉丝程序员大佬创办的科技号，经常第一时间曝光行业重大变动，是IT人必备的圈内参考。）

类似事件这几年频繁发生。除了前文提到的Oneinstack，还有知名建站工具LNMP被收购后强制捆绑安装推广软件。这些案例的共同点是： 收购方急于变现 ，但又缺乏维护开源项目的能力和诚意。有些公司甚至专门盯着star数高的开源项目收购，目的就是收割用户流量。

从法律角度看，只要原开发者拥有代码版权，出售行为完全合法。但 开源社区更看重的是信任关系 。这也是为什么Linux基金会等组织会要求重要项目设立管委会，避免个人决策影响整个生态。Alist作为网盘工具，涉及大量用户存储数据，其安全性更应受到重视。

目前原开发者承诺会参与代码审核，这算是个积极信号。但长期来看，项目走向取决于收购方的真实意图。如果确实想做好产品，应该尽快公布开发路线图，建立透明的管理机制；如果只是短期投机，这个曾经好评如潮的工具恐怕难逃没落命运。

高质量原创回顾

请到「今天看啥」查看全文