这是一个创建于 142 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 · 142 天前
谨慎使用：
阿里云盘 Open （ aliyundrive_open ）驱动：
<Oauth 令牌链接> 会依赖官方提供的 https://api.nn.ci/alist/ali_open/token 接口
OneDrive 驱动：
<重定向 Uri> 会依赖官方提供的 https://alist.nn.ci/tool/onedrive/callback 接口
阿里云盘 Open （ aliyundrive_open ）驱动：
<Oauth 令牌链接> 会依赖官方提供的 https://api.nn.ci/alist/ali_open/token 接口
OneDrive 驱动：
<重定向 Uri> 会依赖官方提供的 https://alist.nn.ci/tool/onedrive/callback 接口
第 2 条附言 · 142 天前
第 3 条附言 · 140 天前
 |
1
lepig 142 天前
等下一大大佬 fork
说实话 有 nas 了以后，alist 基本上 没用过了 |
 |
2
zhaoahui 142 天前
等大佬开分支
|
 |
4
baizhu 142 天前
说来说去，还是要小仓鼠本地存储啊。。。
|
 |
5
xuromky 142 天前
 上面怎么多了个这么大的广告位 |
 |
6
zeromake 142 天前
有很多网盘 token 依赖 alist 的 api 啊
|
 |
7
wheat0r 142 天前
目前还没有新的 stable ，直接用 github 的二进制或者 docker hub 上的 xhofe/alist:v3.45.0 就可以，别从官网下载
|
 |
8
cogear 142 天前
话说这样的项目能卖多少钱，有懂行的吗
|
|
9
lepig 142 天前
@Link99 我之前用的阿里云盘，夸克这 2 个比较多。 都是使用的官方客户端，把 nas 中的 media 文件夹挂载到 PC 上，直接往这个文件夹下载就行。
至于你说的要“各种”网盘都包括的话，统一管理 ，那么 alist 确实要方便一丢丢。 现在 电影资源我基本上都是 PT 了，在 transmission 或 qt 直接下载到 nas |
 |
11
YuukiHibiki 142 天前
但他实在是给的太多了~
看来之前决定把网盘媒体库 cd2+alist 改成 strm 的决定是正确的 |
 |
14
Ansen 142 天前
貌似有台中招了, 不知道会被上传什么信息走
```bash $ /opt/alist/alist version Built At: 2025-05-24 06:32:59 +0000 Go Version: go1.23.4 linux/amd64 Author: Xhofe <[email protected]> Commit ID: ffa03bfd Version: v3.45.0 WebVersion: 3.45.0 $md5sum alist 4b565e5ae722a69be12d8241b7779b87 alist ``` |
 |
15
Gilfoyle26 142 天前
很正常，开源打开名气，然后卖一个好价钱，赚一波。
|
|
16
Ansen 142 天前
你们谁有 curl -fsSL "https://alist.nn.ci/v3.sh" 这个脚本, 目前貌似拉不下来了
|
 |
17
Twelveeee 142 天前
离谱
|
|
20
Ansen 142 天前
@wheat0r #19 我知道没有合并, 但是我这里是走 https://alist.nn.ci/v3.sh 下载的, 还和 release 的 md5 不一致, 所以才担心
|
 |
22
BQsummer 142 天前
没啥实锤啊
|
 |
23
zhouquanbest 142 天前
@Link99 现在很多 NAS 都直接支持网盘了 我用的绿联云支持 115 百度和夸克
|
|
24
Ansen 142 天前
@Ansen #14 通过 https://github.com/AlistGo/docs/blob/main/docs/.vuepress/public/v3.sh 脚本,反查到我本地的文件用的是 https://github.com/AlistGo/alist/releases/download/v3.45.0/alist-linux-musl-amd64.tar.gz, 和我本地的 alist 文件一致, 所以没有中招
|
 |
27
zjyg1993 142 天前
感谢提醒，已经从 docker 卸载，换回 filebrowser ，也够我用了
|
 |
28
weijunn 142 天前
tg 有回应了确实被卖了
|
 |
29
sardina 142 天前
项目已交由公司运营，之后我会帮忙审查开源版本仓库的代码，以及确保 release 的分发由 ci 自动构建，main 分支已开启分支保护，后续所有的提交都会经过 pr 审核。
|
 |
30
kiolygenius 142 天前
项目已交由公司运营，之后我会帮忙审查开源版本仓库的代码，以及确保 release 的分发由 ci 自动构建，main 分支已开启分支保护，后续所有的提交都会经过 pr 审核。
|
 |
31
daimaosix 142 天前
没啥好用的直接替代品，真的烦
|
 |
32
zhengfan2016 142 天前
又没闭源，下面反对声音这么多，fork 一份搞个 openAlist 又不难，有选择性的继承上游 alist 的代码
 |
 |
33
coolcoffee 142 天前
看了下我的版本还是 3.45.0 ，还好没追新。这个供应链攻击太恐怖了，防不胜防
|
 |
34
programApe 142 天前
@zhouquanbest 还好你没用阿里，我到 2029 的 vip 然后前几天用了下绿联内的阿里云盘发现了这个
 10g 是真恶心啊。。 |
 |
35
suyuyu 142 天前
好奇给了多少
|
 |
36
ethsol 142 天前
感谢提醒，虽然我一直不更新版本，除非用不了。
|
 |
37
Rinndy 142 天前 via iPhone
能卖多少
|
 |
38
jqtmviyu 142 天前
@zhengfan2016 #31 好像还把原来的一些贡献者踢了. 卖了可以光明正大的卖, 没必要悄悄的. 更别说接收的公司有前科, 还有一个 pr 收集设备信息(虽然最终未合并)
https://github.com/AlistGo/alist/pull/8633/files#diff-bb283e07a0d769f0619f035e02eb9faf9b435979986ed95a28e95946658ff8a7 |
 |
39
AlexRoot 142 天前
@zhouquanbest 为啥我绿联云里是 百度 阿里云盘 115 onedrive,没有看到夸克呀。
|
|
40
jqtmviyu 142 天前
@coolcoffee #32 再往前退几个版本. 又不是最后一个版本才卖的. 我从 3.42 退到 3.40, 数据兼容.
|
 |
41
FrankAdler 142 天前
官方的这个 api 是没有开源的吗
|
 |
42
b19g3r 142 天前
这个不是还有很多贡献者吗? 不能是只有仓库 owner 才有收入吧?
|
 |
43
cuiko 142 天前
我靠，我立马连回家把服务关了
|
 |
44
admxj 142 天前
先关闭云盘的三方授权，再关闭服务
|
 |
45
kero991 142 天前
@zhengfan2016 #32 他是仓库所有者，又不是作者，一个开源项目茫茫多的代码贡献，是它一个人的吗它就卖了。新来的公司上来就把所有贡献着全 t 了，凭什么没有反对意见。
要我说这骂的算轻的。 想挣钱可以，婊子也挣钱，挣钱就别想立牌坊。 |
 |
46
momooc 142 天前
后端也卖了吧，回退用处大吗？
|
 |
48
skiy 142 天前  1
@kero991 没必要这么激动。linux kernel 踢掉俄罗斯开发者也不是没见过。不是你参与贡献，项目就有你份的。所以，这就是为什么很多开源项目需要签 CLA 了。否则不合并你的 PR 。
|
 |
49
mydingyan 142 天前
@programApe 绿联网盘管理里登录阿里云盘 下载文件也是走的第三方流量？？？？
|
 |
51
paranoiagu 142 天前
@coolcoffee
3.45.0 版本安全吗？看了一下我自己的，也是这个版本。但是官方最新版本也是这个么。 |
|
53
momooc 142 天前
fork 一份/回退不难，没有后端不也用不了吗？现在最紧要的情况是如何注销各种网盘的 token 。
|
 |
54
WillemNZ 142 天前
换 dufs 了
|
|
56
coolcoffee 142 天前
@paranoiagu 应该是不安全，我看错了。赶紧去回滚去🤣
|
 |
58
jonty 142 天前
擦 我去关个服务
|
 |
59
DefoliationM 142 天前
已关服务，还有其他类似的静态服务吗？
|
 |
60
zzbd 142 天前
文档网站已经打不开，想查查怎么解绑都费劲🐶
|
|
61
kero991 142 天前
|
 |
62
tpopen 142 天前
hutool 发公告了吧。
https://www.oschina.net/news/342402 |
 |
64
TimPeake 142 天前 2
 |
|
65
skiy 142 天前
@kero991 那你应该了解了 redis 了，它协议直接改了。它这个 alist 协议没改，代码也没变化（并没有闭源）。alist 这个，相当于只是把此仓库和组织卖给了别人。类似的操作，国外的有 drone / ngrok 等等。并没看到有人说要寄给上述公司刀片。
|
 |
66
berserk5683 142 天前
小雅的分支看起来暂时安全
|
 |
67
tiiis 142 天前
新分支开始了 https://github.com/AlistTeam
|
 |
68
Makerlife 142 天前
现在有没有适配 Alist 的阿里云盘等 OAuth API 的开源第三方实现，能直接用自己的开发者账户
|
 |
70
components 142 天前
|
 |
71
635925926 142 天前
我只有一个疑问？原来 oauth 网盘 token 的接口没有开源？
|
 |
72
Paradox4068 142 天前
可能会倒闭，但不会变质（
|
 |
74
582033 142 天前
项目所有权变更：据报道，AList 原开发者 Xhofe 已确认项目被出售给一家名为“贵州不够科技”的公司，但交易过程缺乏透明度，未提前向社区发布正式公告。
文档与代码修改：新接手方对 AList 的中文文档进行了大幅修改，加入了非技术性内容（如微信链接），并更改了官网和下载地址。此外，部分代码提交（如添加操作系统信息统计功能）未经充分审核即被合并，引发了供应链攻击的担忧。 社区管理变动：AList 的 Telegram 群管理团队出现大换血，原管理人员退出或匿名，官方沟通渠道的可靠性受到质疑。 历史案例的警示：新接手公司疑似曾收购其他开源项目（如 Java 工具库 Hutool ），并有类似争议行为。这进一步加剧了用户对 AList 未来发展方向的担忧。 |
 |
75
cj323 142 天前 via iPhone
这波操作太败人品，信誉废了，社区肯定接不住这么大的包袱 fork
alist 只会迅速死亡 |
 |
78
shellcodecow 142 天前
这个用户量, 给 7 位数打底吧?
|
|
80
daimaosix 142 天前
@shellcodecow 6-7 差不多
|
 |
81
cosette 141 天前 1
偷偷摸摸弄，必然是看上了已有的用户，说实在的，你正常的公开收购也没什么，很多转商业项目的，做的很好，你的产品做得好有刚需就是硬实力，但显然某些公司并不在意产品本身，也没那个实力维护和继续做产品。
至于原作者，我相信也不是没精力、没时间维护，轻易也不会把项目卖掉，还是给得太多了，达到了心理预期。 |
 |
82
windywinter 141 天前 via iPhone
理想很好，现实往往都有很大的压力。
|
 |
83
ptaooo 141 天前
https://github.com/AlistTeam/alist/issues/3
已经开始组织一个新的开源版本了 |
 |
84
wsseo 141 天前
无可厚非
|
 |
85
xuejianxianzun 141 天前 3
@wsseo 无可厚非个屁，几十万用户的项目，事先没有发布公告通知用户偷偷的卖了，昨天大家还以为是被投毒了，斤今天才知道是作者偷偷卖了。
目前一些下载链接和 API 地址已经变了，未来明确会收集用户信息（说是 6 月 23 号开始）。 |
|
86
xuejianxianzun 141 天前 3
还有个很大的影响是有些网盘的挂载需要 token ，如果之前授权给了 AList 作者的 API 来获取 token ，那么公司就可以使用这个 token 来访问完整的网盘文件。肯定是能读的，至于能不能写，我不清楚那个 API 里是否包含了写入权限（不过鉴于 AList 里可以向网盘里上传文件，所以也可能有写权限）。
因此，如果挂载的网盘里有私密数据，就应该去删除 token 或修改密码，以防止隐私泄露。 |
 |
87
xavierniu 141 天前
@xuejianxianzun 可是你也没花钱吧。。开源代码所有权本质上还是属于作者吧（ P.S. 我也是 alist 白嫖用户，一个项目没法长久盈利的话，只是用爱发电，结局无非是停更 or 卖掉）
|
 |
88
zjstar 141 天前
太多项目都用了吧，会影响未来使用么
|
 |
89
simplove 141 天前
我刚才 onedrive 上的密钥更换了，用本地的方式来获取更安全。
版本也降级到 v3.40 ，先用着，后面再看看 |
 |
90
miaomiao888 141 天前
一声都不吭把你们卖了，卖产品还是卖用户。
|
 |
91
Falcon1 141 天前
给的实在是太多了
|
|
93
paranoiagu 141 天前 via Android
@coolcoffee 我回滚 3.40 了，反正够用
|
 |
94
Hephaistos 141 天前
@niuxuewei 卖没问题，商业化也无可厚非。
但偷偷卖给一家有黑历史的公司半年以上还一份公告都没就有问题了 |
 |
95
Kirkcong 141 天前 2
@Hephaistos #94
https://www.v2ex.com/t/1138125#reply12 “贵州不够科技。该公司创建初期我就去面试过了，做的黑产，中东盘菠菜。面试过程不问技术，敢做就入职，工资保证是干净 U 兑换的，面试官兼法人看起来 30 出头，目测背后还有人。” |
 |
96
BardOS 140 天前 1
onedrive 用这个 https://vtzp.github.io/alist 手动生成就好了，就一个 index.html 文件，全程自己操作，回调地址本地，也不怕什么了
|
|
97
xavierniu 140 天前 1
@msg7086 问题是正常的人/公司没人愿意支持作者，哪怕在卖之前给点资助/提供些新的代码呢？维护一个没有收益的开源项目代价是很大的，况且我觉得也原没到食品投毒这种程度。作为用户原因把自己视为重要的数据交给一个无法可持续运营的项目，那就要做好这种准备。这跟找工作一样的，要么忍要么滚。
|
 |
99
msg7086 137 天前
@niuxuewei 没人愿意支持作者这个是你在做开源项目的时候就已经知道的事情。难道作者在立项的时候就指望有很多人给作者金钱或者技术上的支持？难道我今天去 github 上立个项目我就觉得用户们会给我账号打钱？不会吧？
开源项目本身就不「需要」运营。作为作者你不想玩了，那你哪怕什么都不做，都比把用户卖了换钱来得强。你说的「作为用户原因把自己视为重要的数据交给一个无法可持续运营的项目，那就要做好这种准备」，我换一种更难听的话，就是「不要相信中国人写的项目」。 我们看到中国人开的项目，都是秉承着相信中国人的技术与良知，所以愿意用国人的项目。如果都像你说的，只要没给他们赞助，没给他们做出贡献，就要承担用户数据被出售，软件升级时被植入第三方公司的不明代码，这种风险，那只能说明潜意识里你认为国人项目终究要作恶，没人应该相信中国人。你想想看这句话背后的逻辑。 顺便一提，要是你给他们做过贡献或者给过资助，难道你这个用户就不会被变现了？你软件升级的时候就不会被植入不明代码了？醒醒。 |
Select Language