所以 Alist 的事情，就解释了为啥公司不建议使用 Fastjson、HuTool

[moonlord]

今天才知道 Alist 也被卖了，好像还是和 HuTool 一个公司（贵州不够科技?）
所以为啥不建议用 Fastjson 、HuTool 呢？
因为对开发维护人员不信任！供应链投毒警告！
国内基本没有啥开源氛围，即使是流行的开源项目（ Alist 有大约 50K star ），核心贡献者经常也就一两个人。
随时都有突然搞个彩蛋、突然停止维护、突然被转卖、突然被植入恶意代码的风险，这谁受得了！

https://github.com/AlistGo/alist/issues/8649

[yolee599]

我再说一个：OpenHarmony

[yolee599]

开源为什么要用户“养”？我认为真正的开源是，作者生活无忧，然后瞎折腾，觉得还挺有意思的，对大家说：“我做了一个非常棒的东西，大家快来一起玩”。大家就一起让这个东西越来越好玩，这时候这个项目就属于所有参与者的，当有了用户就要注意道德问题了

[1423]

卖了不影响开源啊,这些用户真恶心

[kaedeair]

开源和商业化并不冲突，出售的是项目控制权并不是项目本身。Alist 的主要问题是没有发布公告。

[liuchao719]

想知道大家说的投毒具体是指啥？如果害怕偷偷 commit 一些后门代码，社区 fork 维护一个开源版可以解决问题吗？

[Ocean810975]

@nicoljiang 卖桌面版收入应该还可以，不至于养不活，至于多少就不好说了。

[Ocean810975]

@putaozhenhaochi https://github.com/AlistTeam/alist/issues/3

[chenluo0429]

@Meld 你把筛选时间往后拉一拉，早期确实是 xhofe 一个人做了绝大部分开发，但是从 23 年以来，基本上就是社区共建了。
相当多的开源项目都是这种发展历程

[xuejianxianzun]

关于 Alist 项目近期变更的说明(转)
https://github.com/AlistGo/alist/discussions/8697
我不知道原始来源是哪里，看里面的内容确实是会对用户端数据进行收集：文件列表浏览、WebDAV 访问、在线预览、文件下载、用户登录。何况 AList 获取 token 的 API 本来就是闭源的，交给公司的话 token 也不安全了。

[lilyblx]

Alist 的问题还有一个，他有很多网盘接口都是非法逆向来的，原本是个人开发者基于兴趣做的可能会睁一只眼闭一只眼，但现在转商业了这些就得上秤了。
而正经对接网盘，强如网易搞的爆米花都拖了那么久，我不觉得他们这小公司有能力做到。

那问题来了，贵州不够的动机是什么？他知道 alist 盈利的量很低，用户画像白嫖居多，且明知有高法律风险为什么要收购 alist ，他看上的到底是什么？他打算如何盈利来赚回收购花的钱

[sanshao124]

其实这玩意作者真收费，也没啥，很多人还是愿意付费的，比如我，但是现在卖给公司就可惜了

[winglight]

IOS 版本的 alist 我可是花钱支持过的。

[gam2046]

>> 转手就卖了恰烂钱，多少有点讽刺了

不太懂，这里面的因果关系。

人家自己的作品，自己卖了，就是恰烂钱嘛，那就是说人家只能让人白嫖

[ambition117]

笑死，看你们一副大义凌然的样子，有个人 frok 了去接手不就完事了。这才是国外不会有这种问题的原因。

[bkmi]

真是白嫖惯了

[Ffffanwu]

这个项目的大部分代码是社区贡献的，你把他人的劳动成果一转手就卖了，是赚钱，信誉没了。
往供应链投毒这事，就是不把项目卖了，性质也是一样的，烂透了。

[cz5424]

@lilyblx 赞同这个说法，实际作者也很难拿来盈利，能卖掉的话，如果是我来做选择也可能会选择卖。

[Ffffanwu]

卖项目没问题，只把你自己写代码的卖了，他人无偿贡献的请删除。

[borsalinolllll]

@lilyblx 那自然是灰黑产啦

[zigzigone]

又想绑架开源了，开源并没有任何承诺，代码不都给你了嘛，fork 一个改去吧 。一堆引流狗，faker.js 不就是前车之鉴，alist 没给你投毒不错了。