taohanxu
taohanxu
最近有迹象表明 HuTool 已正式脱离 Dromara 社区，由商业公司接手运营，维护与发布流程已不再由 Dromara 成员控制，在Alist事件的背景下，该公司存供应链攻击或恶意篡改的潜在风险。 为降低安全风险，建议： 1. 移除 Sa‑Token-plugin 对 HuTool 的直接依赖； 2. 或将其作为可选依赖、由用户在自身项目中按需引入； 提升 Sa‑Token 的安全性、独立性与信任度； 期待团队对这份提议和后续技术实现的反馈，也非常乐意直接发起 PR 开始推进，谢谢！🙏