网盘工具 AList 被卖掉后 该采取哪些措施才能继续使用？

前言

这两天知名网盘工具 AList 被打包出售的消息想必大家都看到了，众多的 VPS 用户和 NAS 用户应该或多或少都有用 AList 来聚合网盘的习惯。

卖掉了

卖掉后的 AList 是否安全不得而知，但你如果一定要使用，建议按照下面的步骤把 AList 版本回退到 v3.40.0，然后把 AList API 授权的网盘移除并解除授权，起码一定程度上能保障网盘安全。

回退版本

虽然说已经发布的 AList 版本理论上还是安全的，但保险起见，还是建议回退到出售前 (2024-12-07 Commit #492b49d) 的 v3.40.0 版本

一键脚本

如果你是一键脚本安装的，建议完全卸载后改用 Docker 安装

Docker 安装

目前 Docker Hub 上的 AList 镜像还没有被替换，可以直接将 latest 标签固定为 v3.40.0，这样即便本地有安装 watchover 也不会自动更新

services: alist: image: 'xhofe/alist:v3.40.0' container_name: alist volumes: - '/etc/alist:/opt/alist/data' ports: - '5244:5244' environment: - PUID=0 - PGID=0 - UMASK=022 restart: unless-stopped

解除授权

像夸克网盘、UC 网盘这类通过 Cookie 挂载的或者直接通过账号/密码登录的暂时不受影响

AList 挂载网盘方便，很大一方面得益于它的闭源 API，而如今 AList 整个项目被打包出售后，这个 API 就成了不安全因素。

受影响的网盘有 OneDrive、Dropbox、Google、阿里云盘、百度网盘、115 网盘、联通云盘等 (可能还不太全面，建议自查挂载过的所有网盘)，如果你正在通过闭源 API (alist.nn.ci) 来使用这些网盘，建议停止挂载到 AList ，并前往网盘设置中取消授权。

以 OneDrive 和阿里云盘为例，可以按以下步骤解除授权：

• OneDrive：在 https://account.live.com/consent/Manage 中找到 AList 解除授权

• 阿里云盘：我的 -> 右上角设置 -> 隐私设置 -> 授权管理 -> AList -> 解除授权

其余网盘也可以在设置中找到类似授权管理 / 登录管理的选项，将 AList 移除即可

原版文档

AList 卖掉后官方文档也被改的面目全非，原本的下载链接和 Docker 镜像源都被替换成了莫名其妙的链接，而且现在新旧文档都已经都打不开，可能是被击落了？

不过 GitHub 上已经有人把可疑的更改回退了，具体可以看 purified-alist-docs 这个仓库。我把这个库 build 后部署到了 Cloudflare Pages 上，方便各位在线查看 https://alist-go.pages.dev (仅供参考，本人不对文档内容负责)

后续

目前社区 Fork 出了好几个版本，可以等更新稳定后，切换到新的 Fork 版本，还有就是现在有很多降级/安装旧版本的一键脚本，建议谨慎使用

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～