#### 风险总结
1. 法律隐患
公开个人微信/支付宝收款码可能因资金流向不透明引发法律问题。若资金被用于非法活动（如案例中的诈骗团伙利用项目工具），即便作者无主观恶意，也可能因收款码的存在被警方调查或追责。
2. 责任牵连
开源项目若被第三方滥用，作者可能因直接接收资金而被视为“获利关联方”，需配合调查甚至承担连带责任（如案例中Aria作者因收款码被警方传唤）。
3. 监管敏感性
中国对个人账户大额或高频资金流动监管严格，个人收款码易触发风控机制，增加被审查风险。
---
#### 建议措施
1. 使用合规捐赠平台
- 国际平台：优先选择GitHub Sponsor、BuyMeACoffee等国际开源捐赠渠道，平台本身已处理法律与税务问题，资金流向更透明。
- 国内替代：若需本土化，可考虑通过企业资质申请正规众筹或备案，避免直接使用个人账户。
2. 明确资金用途
在项目文档中声明捐款用途（如服务器维护、开发工具购买），并定期公开支出明细，降低被质疑“非法集资”的风险。
3. 规避敏感操作
- 避免在项目页面直接展示个人收款码，改为跳转至合规平台链接。
- 如必须使用个人账户，建议分账管理（如单独开设项目专用账户）。
---
#### 案例警示
- Aria作者事件：因README中直接挂出微信/支付宝收款码，项目被诈骗团伙利用后，作者被警方调查，最终导致项目停更、博客关闭。
- 核心教训：个人收款码易成为法律调查的突破口，正规渠道可有效隔离风险。
---
结论：开源项目接受捐赠需谨慎选择渠道，个人收款码风险较高，建议通过合规平台或企业化运作降低法律风险。
