@cnt2ex 有些人的逻辑就是这样的，就算我下毒了，你也可以事先检查啊，检查出来就别吃，没检查出来吃了可不能怪我哦

开源作者不欠用户什么，但我觉得用户也不欠开源作者什么。白嫖是事实，但不是亏欠。不接受的话还是别做开源了。

@Al0rid4l 太对了，有些人的逻辑就是：
1. 你没用过/没做过开源项目/没贡献过代码，就没有评论的资格
2. 你用过，那你是活该，因为你用了开源项目就要接受任何结果/甚至还有些白嫖论的呃，说既然白嫖了那么久，强制补票也合理的。后者的心态我很难评，反正我是没抱着这种心理做开源项目，谁用了这种人的项目那真是有福了

@AMaiNya 我不认同，而且你说的有些内容属于很正确的废话。
1. “用户可以审查代码”就是一句废话。一些项目动辄数百数千个包，你有每个都审查吗？它们的版本号变化后你会仔细对比 diff 吗？很多投毒事件都是在造成影响后才被发现，这不妨碍大家可以声讨作者或投毒者。而且很多开源项目都是可以提供给不懂代码的普通人用的，不应该期望他们有审查代码的能力。
2. “不老实给商业网盘公司交钱用第一方软件”。第一方软件不是万能的，因此 alist 和众多第三方应用才有存在的理由。
3. “你享受了几年的软件使用，他把你信息卖掉了就是强制补票”，有点离谱了，好像用户白嫖了开源软件，作者就理所当然的觉得用户是欠他的，以后把他们卖了赚钱就是合理讨债。要是有抱着这种心态，能不能一开始就别做开源？开源作者可以寻求回报，但不应该觉得用户欠了他什么。现在作者既要卖钱又不发公告，属于和用户“扯平”了？用户知道他们先前欠了作者的钱吗？
4. 这次舆论爆发的重点在于作者没有告知用户，不管是出售之前还是出售之后，只是一味捂着。我认为不妥，用户应该得到基本的尊重，而不是像某些人说的被怎么对待都活该。因为这种需要用户手动安装的实用软件（不同于基础包）是双向奔赴的，不是说作者贡献很大就不沾任何因果了，如果没有用户，这种项目有多少实际意义？要不看看 0 star 或者个位数 star 的项目呢？用户数量多了他才有卖钱的资本，但这时候又说和用户无关，不该受到任何指责？是否有点过于白莲花了。

@kaedeair 一个重要的问题是为什么不在卖掉之前告知用户？当然你可以说开源项目的作者是自由的，但世界上没有绝对的自由，既然他做出了在道德上有亏欠的事情，用户当然也有批评他的自由。

@kaedeair 我有开源项目，可以说话了吗？
https://github.com/xuejianxianzun/PixivBatchDownloader
有些人真是开源出优越感了，这楼里还不止你一个，没开源项目的人都不配评价开源项目了。
开源是免死金牌吗，把用户的账号安全当儿戏也无所谓？偷偷卖掉一直不发公告，是什么原因很难猜吗？

@ufo5260987423 你的意思是，作者把用户数据安全置于不顾，偷偷卖掉项目，没问题？
没有开源项目的不配批评？有了才能批评？还真是高高在上呢

@bigbugbag
> 这是开源软件，不是闭源软件，我认为悄无声息转手了没有什么问题
你连事情原委都不清楚就别评论了，首先作者有闭源的 API ，挂载某些网盘需要用到。其次该项目使用中涉及到敏感数据（账号密码、token ），把项目卖给一个毫不可信的小公司，还一直瞒着不让用户知道，责任心在哪里？为什么不敢告知用户？

@pony2335 没有，然后呢，我用着用着，都不知道什么时候被卖了，作者对数以万计的用户的数据安全有一点责任心吗？当时发个公告出来，用户不想用的就不用，也不会有如今的炎上

前面有些回复真是看的无语，没说不让作者卖，但是为何不能提前发公告呢？他卖的不是代码，是用户。把这么多用户的数据安全交给一个搞灰产的小公司，而且一直捂着到捂不住了爆出来，也没有发布一个公告。
还说用户是自愿安装的，没理由指责作者。我月初搭建 alist 的时候可不知道项目早就卖了啊，把我蒙在鼓里是吧

还有个很大的影响是有些网盘的挂载需要 token ，如果之前授权给了 AList 作者的 API 来获取 token ，那么公司就可以使用这个 token 来访问完整的网盘文件。肯定是能读的，至于能不能写，我不清楚那个 API 里是否包含了写入权限（不过鉴于 AList 里可以向网盘里上传文件，所以也可能有写权限）。
因此，如果挂载的网盘里有私密数据，就应该去删除 token 或修改密码，以防止隐私泄露。

@wsseo 无可厚非个屁，几十万用户的项目，事先没有发布公告通知用户偷偷的卖了，昨天大家还以为是被投毒了，斤今天才知道是作者偷偷卖了。
目前一些下载链接和 API 地址已经变了，未来明确会收集用户信息（说是 6 月 23 号开始）。

关于 Alist 项目近期变更的说明(转)
https://github.com/AlistGo/alist/discussions/8697
我不知道原始来源是哪里，看里面的内容确实是会对用户端数据进行收集：文件列表浏览、WebDAV 访问、在线预览、文件下载、用户登录。何况 AList 获取 token 的 API 本来就是闭源的，交给公司的话 token 也不安全了。

我还去试了试，没用的知识增加了

我也换过硬盘，新硬盘插进去，旧硬盘放硬盘盒就行，进 PE 用分区助手克隆硬盘。

没多大必要，我一直用原版。就算是 revi os 这种说是为游戏优化的，也有 up 测过提升不了多少，除非是电脑配置太垃圾，内存太小的，否则就算玩游戏也没必要用。

流媒体的垃圾画质，4K 视频码率还不到 10mbps