前几年loc上说，作者把它卖给一个公司了。后面安装脚本好像出过投毒，但因为loc现在关了，理不清是它们自己放进去的，还是被供应链投毒了。还有就是，现在AI的能力那么强，是不是可以用AI来审计是否有问题，譬如安装脚本有没有坑、内置的安装包核对官方的sha、安装过程是否还会下载奇怪的脚本等等。毕竟自己搭配环境，很累，而