如何验证Git仓库league/iso3166源地址变更的合法性？

• 核对提交历史与作者身份
  分别克隆原仓库（https://github.com/thephpleague/iso3166.git）和新仓库（https://github.com/alcohol/iso3166.git），通过git log查看提交记录，重点确认早期创建仓库的提交者是否为alcohol，同时对比两个仓库的核心提交记录、提交者信息是否完全一致，确保内容未被篡改。

• 确认原组织的官方态度
  访问thephpleague组织的仓库页面，查看原仓库的README、公告或issue区，是否有官方发布的迁移声明；也可以检查原仓库是否设置了指向新仓库的跳转提示，或者组织内的核心成员是否对此次迁移有认可的回复。

• 验证issue发布者的身份权限
  在提到的issue中，确认发布者alcohol是否是原仓库的核心维护者：查看他在原仓库的提交次数、是否属于thephpleague组织成员，或者是否有其他原仓库维护者在该issue下留言确认迁移的真实性。

• 对比仓库内容的一致性
  检查两个仓库的分支、标签、文件内容是否完全匹配：可以用git diff命令对比对应分支的内容，或者核对相同版本标签的提交哈希值，确保新仓库只是迁移而非被恶意替换。

• 查看包分发平台的信息
  如果该包通过Composer等平台分发，查看Packagist上的包详情，确认源地址更新是否伴随官方迁移说明，且包的维护者信息是否与alcohol一致。

内容的提问来源于stack exchange，提问作者cottton