惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

H
Help Net Security
The GitHub Blog
The GitHub Blog
F
Fortinet All Blogs
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Simon Willison's Weblog
Simon Willison's Weblog
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Cisco Talos Blog
Cisco Talos Blog
P
Privacy & Cybersecurity Law Blog
I
Intezer
Y
Y Combinator Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
N
Netflix TechBlog - Medium
The Hacker News
The Hacker News
AWS News Blog
AWS News Blog
aimingoo的专栏
aimingoo的专栏
A
About on SuperTechFans
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
Stack Overflow Blog
Stack Overflow Blog
Hacker News: Ask HN
Hacker News: Ask HN
酷 壳 – CoolShell
酷 壳 – CoolShell
量子位
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
B
Blog
T
Tor Project blog
C
Cybersecurity and Infrastructure Security Agency CISA
云风的 BLOG
云风的 BLOG
博客园_首页
V2EX - 技术
V2EX - 技术
T
Threat Research - Cisco Blogs
腾讯CDC
宝玉的分享
宝玉的分享
博客园 - 叶小钗
罗磊的独立博客
S
Securelist
The Last Watchdog
The Last Watchdog
Google Online Security Blog
Google Online Security Blog
Scott Helme
Scott Helme
博客园 - 司徒正美
W
WeLiveSecurity
有赞技术团队
有赞技术团队
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
S
Secure Thoughts
NISL@THU
NISL@THU
N
News and Events Feed by Topic
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
雷峰网
雷峰网
大猫的无限游戏
大猫的无限游戏
K
Kaspersky official blog
IT之家
IT之家

博客园_首页

Plist 二进制格式 Milvus 和 PGVector,哪个更好? OpenClaw 已过时?在 VS Code 中运行 Hermes Agent! 第30篇文章:一个大三计科生的自白 Manim如何在数学公式中完美显示中文? Docker 部署 RocketMQ 5 并发编程核心概念辨析 C#事务处理最佳实践:别再让“主表存了、明细丢了”的破事发生 CLI 是什么?为什么大厂突然集体卷命令行? 【从0到1构建一个ClaudeAgent】协作-自主Agent UIImageView 设置图片不生效的原因排查 最小二乘问题详解20:无先验约束下的增量式SFM自由网平差 痞子衡嵌入式:大话双核i.MXRT1180之XIP应用里借助MU实现可靠Flash IAP的方法 AI Chat 封装, SemanticKerne.AiProvider.Unified 已发布 Windows下右键编辑js文件无法打开记事本——在注册表中使用环境变量 在后台服务中使用 Scoped 服务,为什么总是报错? H200 安装驱动并使用sglang启动模型 wireshark 抓包Trap上报告警内容 我用 AI 辅助开发了一系列小工具(2):图片压缩工具 [A Primer On MC and CC] 2.1 Memory Consistency 1 - 指令重排序和 SC 模型 Oracle数据库SCN推进技术详解与实践指南 玩转控件:封装个带图片的Label控件 Claude Code 4.7 真正该升级的不是模型,而是你的工作流 前端小白一句话,AI 帮我做了个颜值拉满的桌面媒体播放器。当代码不再是门槛,一句话编程就是现实。 5. WorkBuddy: 小龙虾的灵魂三件套,让你的小龙虾不只是工具 SQLite 分片方案实战:三种分片策略的深度对比 告别简陋 UI!一款基于 Fluent Design 和基于 WinUI 的开源免费、现代化的 Avalonia UI 控件库 关于二进制排列组合枚举的总结 AI开发-python-LangGraph框架(3-27-LangGraph从零实现大模型智能决策工作流) ElasticSearch主分片和副本分片概念详解 【002】HTTPS 粗解:证书、TLS 握手与对后端配置的影响 Hermes Agent 一周暴涨五万 Star,但我劝你别急着追 明明连接的是Redis的DB0,为什么能查到DB3的数据? 【从0到1构建一个ClaudeAgent】协作-Agent团队 熟悉电子元器件之后,电子小白下一步该怎么走? MAF快速入门(23)通过C#类定义Skills .NET 高级开发 | 手写一个对象映射框架 FastAPI数据库ORM怎么选?我肝了三个Demo后,终于不再纠结了 mysqldump 参数拾遗:在遗忘与铭记之间 C# .NET 周刊|2026年3月5期 Claude code入门 - 陈彦斌 一文学习入门 ThingsBoard 开源物联网平台 GitHub 热门项目 | 2026年04月16日 如何为GIT设置全局勾子,为每次提交追加信息 Number.isFinite和isFinite与isNaN()和Number.isNaN的区别 PortSwigger SQL注入LAB2 推荐一个测试人必备的Skills,从功能到性能全搞定(附详细实操和安装下载方式) 筑基期:掌握Odoo基础核心知识点02(Odoo XML 开发方式详解) GLM模型这么火,咱们用vllm也咧一个呗! 深入理解 AbortController:从底层原理到跨语言设计哲学 字符串学习笔记 多租户系统框架的基础模块设计和分析设计 Apache SeaTunnel Zeta 为什么能做到“又快又稳”? AI开发-python-LangGraph框架(3-26-LangGraph基本概念及第一个简单样例) Vue 3 组件通信,别只会用 Props 和 Emits 了,这几个狠活儿你得看看 ElasticSearch7.X版本配置密码 用Manim实现动态交点计算--从一个动点问题说起 团结引擎+Addressable+Instant Game打包抖音小游戏 function call 实战:让 LLM 自动判断 pod 异常、调用日志工具并完成故障分析 bubseek —— 让 Agent 的足迹,变成团队的洞察 通过 C# 读取并导出 PDF 书签 如何用 GitHub Actions 实现 Steam 自动化发布 【从0到1构建一个ClaudeAgent】并发-后台任务 .NET 高级开发 | 定制 ASP.NET Core 框架 电子小白:什么是运算放大器(运放) zero2Agent:面向大厂面试的 Agent 工程教程,从概念到生产的完整学习路线 堆上的ORW HC32F460 USB CDC通信异常:非对齐访问异常排查 20260413-Hyperbridge 攻击事件:发生在默克尔山上的验证绕过 那些喊着AI 要淘汰你的人,正在靠你的焦虑赚大钱! 深度学习进阶(八)Swin Transformer 最小二乘问题详解19:带先验约束的增量式SFM优化与实现 SnapTranslate 3.0 正式发布:全局划词翻译 + 完整英语学习闭环,一站式搞定查词、记词、复习 工作的意义、工作的困难认知再思考 .NET + AI 进阶实战:基于类的技能开发 - 打造可治理的 Agent 能力模块 【从0到1构建一个ClaudeAgent】规划与协调-技能 上周热点回顾(4.6-4.12) 电子小白的工具三件套:面包板、杜邦线、万能板 单表五亿数据的查询优化 | Mysql、StarRocks 2. WorkBuddy:从“我是谁”到“帮我干活” C# 如何减少代码运行时间:7 个实战技巧 基于HelixToolkit.SharpDX 渲染3D模型 - 笺上知微 从零开始的双臂具身VLA起源及现阶段发展综述 - SkyXZ 记对 xonsh shell 的使用, 脚本编写, 迁移及调优 - pluvium27 受够了Vibe Coding的失控?换个起点,让AI事半功倍 从开始配置漏洞环境到漏洞复现流程 - 難しい 关于10年工作经验的程序员对OpenClaw的实战经验分享以及看法 - 虚无境 Any metadata 的内存布局 C# .NET 周刊|2026年3月2期 - InCerry 我帮你测过了,测试圈排名第二的 Skill 依然很牛逼 Skill Discovery | 无监督技能发现的经典工作总结 - MoonOut 上下文工程是什么?过时了么?一文讲明白! - 一枫说码 开了 TUN 模式还是直连?90% 的人都踩过这个坑 AScript扩展多种脚本语言 - rockey627 AI 学习笔记:Agent 的记忆机制 你能被装进一个文件里吗?——7 万人把同事"蒸馏"成了 AI - 我没有三颗心脏 Claude Code 通关手册(七):给 AI 装上技能包——Skills 完全指南 - 暮色之狐 在浏览器中快速编辑代码:VSCode Web 集成实践 - Newbe36524 蒸馏自己 skill?基于 Deepseek 的蒸馏器,丐版蒸馏方式,简单便捷 - To_Carpe_Diem Spring AI Aliababa和AgentScope,哪个更好? - 苏三说技术
Alist 被收购后闭源了?!
145a · 2026-05-09 · via 博客园_首页

近日,一篇题为《聊一聊 Alist 闭源后的替代品 OpenList》的知乎文章 https://zhuanlan.zhihu.com/p/1928381537168097680 登上搜索结果顶部。文中声称“Alist 项目被收购后闭源了”。

大家好,我是XXXXX,……今天来聊聊Alist项目闭源这档事。前段时间Github上的开源网盘聚合项目Alist的作者突然把项目打包卖掉的事情闹的有点大,虽然作者说进行商业化在一定程度上是为了维持项目长期发展,但这个过程还是引发了广泛的争议和担忧。主要是原开发者在未充分告知的情况下直接出售了项目,无视了庞大的社区成员群体。同时也没有明确说明商业化版本与开源版本之间究竟有什么区别,没有给存量用户足够的时间来进行迁移。……如果你看完文章觉得部署很困难,也可以扫描下方二维码进入我的淘宝小店——XXXX,直接购买对应的极空间Docker搭建服务,我会远程帮你有偿部署。

判断一个项目是否开源,最直接的方式是查看其官方代码仓库。截至 2026 年 5 月,AList 的 GitHub 仓库(AlistGo/alist)状态如下:

  1. 仓库公开可访问:任何人都可浏览源码、提交 Issue 或 Pull Request。
  2. 开源协议明确:仓库中带有 AGPL-3.0 license。
    • AGPL-3.0 是一种强 Copyleft 开源协议,要求任何修改或衍生作品必须以相同协议开源,尤其适用于网络服务场景。即使项目被公司运营,只要代码继续以 AGPL-3.0 发布,就必须保持开源。
  3. 代码持续更新:仓库显示最新版本为 v3.60.0(2026 年 4 月 20 日发布),提交记录、Issue、PR 均正常开放,并无“闭源”迹象。

“项目被公司收购/运营”真的等同于“闭源”吗?事实上,开源项目的所有权可以转移,但只要代码继续以开源协议发布,项目就仍然是开源的。

根据多家媒体报道,AList 原开发者 Xhofe 确实于 2025 年 6 月宣布“项目已交由公司运营”,但他同时承诺:

  • “之后我会帮忙审查开源版本仓库的代码”;
  • “确保 release 的分发由 CI 自动构建”;
  • “main 分支已开启分支保护,后续所有提交都会经过 PR 审核”。

这些措施保障了开源版本的透明度和安全性,而非闭源。Xhofe 的回应原文中从未提及“闭源”,反而强调了对开源仓库的审查与保护。所谓“原开发者在未充分告知的情况下直接出售了项目,无视了庞大的社区成员群体”或许可以批评沟通不足,但将“出售运营权”等同于“闭源”是偷换概念。

博主将 OpenList 称为“Alist 闭源后的替代品”,并暗示 OpenList 是因为 Alist 闭源才出现的。

然而,OpenList 仓库的官方描述是:

“OpenList is a resilient, long-term governance, community-driven fork of AList — built to defend open source against trust-based attacks.”

这里的关键词是 “fork”。任何人都可以基于现有开源项目创建衍生版本,独立维护。OpenList 的出现,恰恰是 AList 作为开源&自由软件赋予用户的权利被行使的结果,而非其闭源的证明。如果 AList 已经闭源,社区将无法合法地 fork 其代码,更不可能在 GitHub 上公开托管一个衍生项目。OpenList 的存在本身,就是 AList 依然开源的最有力证据。

AList 采用的 AGPL-3.0 协议,是一种“强制开源”的 Copyleft 协议,其核心条款包括:

  • 任何修改或衍生作品必须以相同协议开源;
  • 即使通过网络提供服务(SaaS),也必须向用户提供源代码;
  • 不得将 AGPL 代码闭源商业化(除非获得原作者的闭源授权)。

这意味着,即便收购 AList 的公司希望闭源,也必须遵守 AGPL-3.0 的约束:要么继续开源,要么与所有贡献者协商闭源授权。

文中称“没有明确说明商业化版本与开源版本之间究竟有什么区别”。这一现象确实需要警惕,但将“可能存在商业版本”等同于“开源版本已闭源”完全是混淆视听。

我们不应忘记一个根本的事实:OpenList 之所以能存在,是源于 Xhofe 将 Alist 作为自由软件发布的高尚决定。开发者投入了无数个日夜的心血,却选择将成果无偿共享,赋予每个人使用、研究和修改的自由。这不仅是对技术的贡献,更是一种无私的馈赠。在商业化充斥的今天,这种将个人劳动转化为公共财富的举动,是极为珍贵的。

而这篇信口开河的文章呢?

  1. 忽视事实:作者在未核实 GitHub 仓库现状的情况下,直接断言“Alist 闭源”,传播不实信息。
  2. 混淆概念:将“运营权转移”与“闭源”混为一谈,贩卖焦虑。
  3. 动机不纯:作者在文章末尾推广“有偿部署服务”,以“开源危机”为噱头吸引流量再变现。与此同时,开源软件开发者为了生计只能售卖项目。

开源,赋予了 AList 旺盛的生命力。它让全球的开发者能够参与其中,共同修复漏洞、添加功能,使项目从一个人的单打独斗,成长为众人拾柴火焰高的社区繁荣。同样,也正是开源的自由,孕育了 OpenList 这样的衍生项目。OpenList 的诞生不是对 AList 的否定,而是 AList 开源基因的延续与进化。它证明了开源软件拥有强大的自我修复与繁衍能力:当社区对项目走向产生担忧时,自由软件的代码可以随时被接管、分叉并重生。

开源精神的核心是透明、协作与自由。将“运营权变更”误传为“闭源”,不仅伤害了原开发者的信誉,也误导了普通用户,更无助于开源生态的健康发展。我们应该关注项目动态、参与社区监督,但也必须以事实为依据,避免为了流量突破道德的底线。