宝塔伪开源？

今天想审查一下宝塔的开源代码，从官网的链接进去 github 仓库，发现很多年都不更新了。

而面板加入了很多商业气息，加入商业气息就不说了。口口声的代码透明，却没做到，这就免不了产生猜忌：有没有留后门？有没有偷偷干其他事？有没有干不为人知的事情？