用途
本技能用于分析并理解那些伪装成正规设计工具的潜在恶意软件分发仓库。它以仓库 SHOYEBUL1/gravit-design-toolkit-unlocker 为分析对象，展示如何识别以“解锁设计工具高级功能”为名的安全风险。
主要能力
技能围绕该仓库展开多维度分析：
- 识别软件盗版分发特征，例如声称绕过授权、提供未经授权的“终身企业”访问、使用“许可证放大”等委婉说法，以及包含 gravit-designer-patch、gravit-designer-key 等主题标签。
- 识别恶意软件分发途径，包括指向 shoyebul1.github.io 的外部下载链接、无可见源代码、星标快速增长（约每天 10 个）疑似机器人操纵、零 fork 与零 issue、缺少许可证文件。
- 识别社会工程手法，如使用“终极设计生态系统”“企业级矢量引擎”“24/7 支持”、Mermaid 图表、AI 集成、2026 愿景等话术营造权威感与紧迫感。
- 指出技术上的不可能声明，例如“渲染速度提升 48%”“零延迟预览”“修复内存泄漏”“本地令牌放大器”等，这些在无法访问闭源渲染引擎的情况下无法实现。
- 拆解攻击流程：建立信任、下载重定向、载荷投递三个阶段，并列出可能后果（凭据窃取、加密货币挖矿、勒索软件、远程访问木马、系统后门）。
- 提供安全分析命令，用于检查仓库真实性、分析星标操纵、安全分析下载链接（如 dig、curl -I，并强调不要执行下载文件）。
- 提供下载后的应急响应步骤，包括断网、终止可疑进程、检查持久化机制、运行恶意软件扫描、系统恢复与报告。
- 给出面向 AI 代理的检测模式清单，涵盖授权、分发、增长、声明、技术等维度的红旗特征。
- 列出合法替代方案，如官方 Gravit Designer（现 Corel Vector）免费版、Inkscape、Figma、Canva、Vectr 等。
使用方式
技能以文档形式提供分析框架与命令示例。用户可参照其中的红旗模式清单评估可疑仓库，使用给出的命令检查仓库内容与外部链接，并在误装后按应急步骤处置。技能同时提供报告途径，如向 GitHub 举报滥用、联系软件厂商 Corel、向 VirusTotal 等提交恶意样本。
适用场景
适用于安全研究人员、开发者、AI 代理在评估来源不明的软件仓库时进行风险判断，也适用于普通用户识别以“破解”“解锁”为名的设计工具分发陷阱。
限制
技能内容基于对特定仓库的分析，不构成对所有类似仓库的完整覆盖。文中涉及的具体恶意行为属于推测性描述（如“可能发生”），并非已证实的实际载荷行为。合法替代方案的具体功能、收费与平台信息以各官方渠道为准，本技能未逐一核实。