惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？

云码酷 · 于 2025-6-12 11:53:40

马上注册，自学更多教程，下载更多资源。

您需要登录才可以下载或查看，没有账号？立即注册

x

非常知名的开源网盘应用 Alist 目前疑似被卖，目前中文文档已经被大幅度修改且添加 QQ 群信息，这些 QQ 群和所谓的 VIP 技术支持似乎都是买家新增的东西。购买 Alist 的公司名为不够科技 (贵州)，原开发者 Xhofe 似乎也已经从所有社交群组中退出，这种情况与此前 LNMP 等安装包被不声不响收购非常相似。
目前官网已经404无法访问，
云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112858uhamfoc3ygxez66p

云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112858uhamfoc3ygxez66p

开源项目的核心在于信任，开发者们无私地贡献代码，用户们放心地使用，大家共同营造一个开放、共享的技术环境。但如今 Alist 的这一传闻被炸出，整个项目争议还在github中不断发酵，
云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112858jqzjpaqllaqhbolt

云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112858jqzjpaqllaqhbolt

从提交的 PR 来看，购买方似乎还在项目里添加用户收集操作系统数据的代码，而新发布的 Alist 桌面版官方链接指向腾讯云 COS 对象存储，这一行为无疑触碰了用户隐私的红线，让人对其动机产生深深的怀疑，虽然目前没有确凿证据表明 Alist 已经被用于投毒行为，但仅仅是与投毒公司的关联传闻，就足以让小伙伴人心惶惶了。
云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112858nqosjaklymolz581

云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112858nqosjaklymolz581

从目前已知情况来看 Alist 被出售是肯定的了，Alist库官方人员alist666针对本次事件在issuse正面回复，称alist所有的镜像打包行为均通过github action产生，相关代码均为透明可查。既然有人愿意出钱购买这个开源项目，那接下来肯定要利用项目盈利，是否还会继续开源提供都是个未知数。
云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112859ldcol9o8o7nozodc

云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112859ldcol9o8o7nozodc

但最大的问题在于供应链投毒风险，正常情况下说如果收购开源项目，完全可以正大光明的发布公告进行说明，而不是偷偷替换组织和开发者然后直接修改各种项目代码。
云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112859gl2r82ldhmdmrlts

云码酷 CCKDN 惊变！Alist 疑似被卖风波骤起，开源信任危机何去何从？惊变,Alist,骤起,开源 CCKDN快讯 112859gl2r82ldhmdmrlts

回顾此前金华某公司收购 Oneinstack 和 LNMP 后，就尝试进行投毒，幸好被安全公司及时发现，才避免了大规模的损失。如今不够科技收购 Alist，其过往收购 Java 工具库 Hutool 的行为，也无法让人对其建立起足够的信任。目前，老宋还无法判断这家公司是否会对 Alist 项目进行投毒，以实现其他不可告人的目的？

如果 Alist 项目也遭到投毒的话，那潜在影响也同样非常巨大，在这里云码酷也建议各位小伙伴暂缓更新 Alist，如果实在不放心，干脆直接停Alist 的运行，等待事件进一步明朗化。