所以 Alist 的事情，就解释了为啥公司不建议使用 Fastjson、HuTool

[moonlord]

今天才知道 Alist 也被卖了，好像还是和 HuTool 一个公司（贵州不够科技?）
所以为啥不建议用 Fastjson 、HuTool 呢？
因为对开发维护人员不信任！供应链投毒警告！
国内基本没有啥开源氛围，即使是流行的开源项目（ Alist 有大约 50K star ），核心贡献者经常也就一两个人。
随时都有突然搞个彩蛋、突然停止维护、突然被转卖、突然被植入恶意代码的风险，这谁受得了！

https://github.com/AlistGo/alist/issues/8649

[bk201]

既然是公众开源，卖不卖也不应该是他一个人说了算的了。你要说你开闭源版本后出售还能理解。

[labubu]

要卖就大大方方的卖吧，又不是不能理解，大家气愤的是偷偷的在代码里面加点料，侵犯用户权利

[bk201]

话说 hutool 有出现问题吗？现在项目有在用

[MEIerer]

喷作者干什么？不理解

[xiangyuecn]

@jeesk #71 大聪明🤪

[bzj]

你们公司管的真宽，目测不超过 10 个人

[moonlord]

@bzj
1. 我们公司人挺多的
2. 越大的公司越不会希望自己的软件里有 不靠谱的小公司/个人 控制的代码

[skiy]

@bzj 你应该问 up 有没有给该项目提交过 pr 。

[skiy]

@neptuno 你应该问问 redis 商业化时，有没有给“核心开发者”分成。应该问问谷歌，Android 项目有没有给贡献者分成。

[moonlord]

@skiy
没有，不会写 Go
但是作为用户的角度我觉得可以骂，该骂就骂

[skiy]

@moonlord 那有捐赠过吗？

[Kirkcong]

@kaedeair #24 没办法发公告的，个人项目出售的时候，对方肯定考虑你的用户数量。提前宣布一波出售，掉用户是肯定的，从而会影响出售价格。这东西怎么说。。。

[moonlord]

@skiy
你想说啥，没有付费就不能评价了？

[Meld]

@chenluo0429 23 年之后社区也没提交多少啊 我看

[Richared]

不用 fastjson 单纯的因为，这玩意全是 bug 。hutool 是因为没啥用啊，guava 和 commons-lang 已经够用了。

[vfxx]

在国内做开源确实不容易

我用过的两个产品 xiunobbs 帝国 CMS 都因为被用户拿去做侵权站点，导致软件作者被起诉，即使免责声明写的再规范，到了法院就完全看法官自由裁量权了，xiunobbs 因此直接删库跑路。

我客户域名忘记续费，被别人抢注后做影视站点，多家影视公司版权方找我客户打官司索赔几十万，后面虽然法院未支持版权方，客户准备资料请律师也花了不少钱。

国内版权维权公司找对手只要能沾上一点边的，他们都会想办法列为共同被告。

[p1gd0g]

虽然不清楚作者的想法，但这真是一件很遗憾的事。变现的方式很多。

[FrankAdler]

说 alist 为什么要扯上 fastjson ，alist 是个人项目，fastjson 好歹挂着阿里的名字

[skiy]

@moonlord 我有说不能评价吗？白嫖的用户怎么不能评价呢。我只是好奇你为 alist 作出了哪些贡献？ star ？

[iorilu]

@p1gd0g 直接卖掉是最省心的, 其他要么还要投入钱, 要么还要投入时间