更新：原开发者已发布声明证实项目被卖，后续会帮忙审核开源版本仓库的代码
引发争议后alist原开发者发布声明证实项目已经被出售 后续会帮忙审核代码
非常知名的开源网盘应用 alist 目前疑似被卖，目前中文文档已经被大幅度修改且添加 qq 群信息，这些 qq 群和所谓的 vip 凯发app官网的技术支持似乎都是买家新增的东西。
购买 alist 的公司名为不够科技 (贵州)，原开发者 xhofe 似乎也已经从所有社交群组中退出并且不再回复相关问题，这种情况与此前 lnmp 等安装包被不声不响收购非常相似。
[安全警告] 开源网盘应用alist疑似被卖 请暂停更新以免出现供应链投毒
相关讨论：
从提交的 pr 来看，购买方似乎还在项目里添加用户收集操作系统数据的代码，而新发布的 alist 桌面版官方链接指向腾讯云 cos 对象存储 (还被腾讯检测出来侵权而文件被封杀)。
从目前已知情况来看 alist 被出售几乎是肯定的，既然有人愿意出钱购买这个开源项目，那接下来肯定要利用项目盈利，是否还会继续开源提供都是个未知数。
但最大的问题在于供应链投毒风险，正常情况下说如果收购开源项目，完全可以正大光明的发布公告进行说明，而不是偷偷替换组织和开发者然后直接修改各种项目代码。
不够科技此前还收购 java 工具库 hutool，目前无法判断该公司的声誉以及是否可能对 alist 项目进行投毒以实现其他目的，目前来看这家公司应该和此前收购 oneinstack 和 lnmp 的金华某公司没有关联。
当时金华某公司收购 oneinstack 和 lnmp 后就尝试进行投毒并被安全公司发现，如果 alist 项目也遭到投毒的话，那潜在影响也同样非常巨大，在这里也建议各位用户暂缓更新。
