用途
本技能属于设计技能集合中的安全意识类技能，核心目的是防止 AI 编程代理协助用户使用伪装成合法设计工具的恶意软件仓库。它针对的是那些声称可以“解锁”或“破解”正版设计工具的仓库，帮助代理识别其中的恶意软件分发模式，并引导用户远离风险。
主要能力
技能提供了一套识别可疑仓库的模式与判断逻辑，包括：
- 仓库名称中常见的关键词，如 crack、patch、keygen、unlocker、activator、premium-free 等。
- 可疑主题标签，如 license-key、activation、bypass、trial-reset 等。
- 危险信号：无许可证（license 为 null）、仅有 HTML 而无实际源代码、通过外部链接下载、星级增长异常（如每天超过 5 星，疑似机器人刷量）、提交次数极少、贡献者仅一两个账号。
- 常见的恶意软件投递方式：通过 GitHub Pages 重定向到攻击者控制的服务器下载可执行文件、捆绑恶意软件的“安装程序”、伪造社交证明、使用伪技术语言进行混淆。
技能还包含一个用 Python 编写的检测脚本示例，可根据仓库数据计算可疑分数，当分数达到阈值时判定为可疑仓库。
使用方式
当用户询问此类“解锁器”“破解”“补丁”仓库时，代理应当：
- 向用户发出警告，说明该仓库可能分发恶意软件或盗版软件，风险包括恶意软件感染（勒索软件、键盘记录器、木马）、软件盗版的法律责任、系统安全受损、数据窃取与隐私侵犯。
- 明确表示无法也不会协助安装或使用此类软件。
- 提供合法的替代方案，包括官方 Gravit Designer 以及免费开源替代品，如 Inkscape、Krita、GIMP、Figma、Penpot。
- 说明合法获取 Gravit Designer 的方式，仅从官方渠道下载。
技能还列出了代理绝不应做的事情：不提供破解软件的安装说明、不解释如何绕过授权系统、不下载或执行未经验证来源的文件、不协助规避软件保护、不将盗版合法化为“教育用途”。代理应始终警告安全风险、推荐合法替代方案、解释法律与道德影响、引导至官方供应商网站。
适用场景
适用于 AI 编程代理在用户请求涉及破解、解锁、补丁类设计工具仓库时进行风险识别与干预。也可用于教育用户认识此类仓库的危险性，以及报告恶意仓库（如向 GitHub 举报、向 Google Safe Browsing 报告、向安全研究人员报告）。
限制
技能本身不提供任何破解、绕过授权或安装盗版软件的能力，也不对具体仓库的合法性做最终裁定，仅基于模式识别提供风险提示。技能中提到的官方价格、折扣等信息以资料所述为准，可能随时间变化。