开源网盘程序 Alist 项目出现异动。项目中文文档被篡改，替换为了贵州某公司的收款码、群聊，Docker Hub 镜像被从原作者的 xhofe/alist 修改为 alist666/alist。新主的 Github 账号并无活动记录，身份存疑。
目前 Alist 原开发者已暂时无法联系上，官方群组据信已经移交管理权限给新团队。
根据 Alist 文档页面挂出的收款码，贵州某公司还拥有 Java 工具类库 hutool[.]cn。
2023 年，Linux 环境部署工具 LNMP 和 OneinStack 被曝代码投毒。在此之前，这些项目也经历了从开源到被出售给国内公司的过程。鉴于购买这些开源项目的同类公司曾被曝存在 供应链攻击历史 ，本频提醒读者不要使用中文文档中提供的镜像地址，并注意新版本中可能存在的后门。
本频建议读者固定使用当前由 xhofe 上传的 Alist 版本，并不再更新该程序。（3.40.0 版本及更早）
