用途
该技能用于检测和分析伪装成正规设计工具的潜在恶意软件分发仓库。它针对的是以“设计软件破解”“激活补丁”等名义传播盗版或恶意代码的仓库，帮助用户识别并规避此类风险。
主要能力
技能通过多维度信号判断仓库的可疑性：
- 仓库元数据检查：是否存在实际代码、是否缺少许可证、是否有可疑主题标签（如 crack、patch、key、keygen、activation、serial）、是否零 fork 零 issue、是否使用错别字（如“Disagner”代替“Designer”）规避检测。
- 内容分析：README 中是否出现“解锁高级功能”“激活绕过”“离线验证”“万能钥匙”“无需订阅”等关键词，是否包含指向外部站点的下载按钮，是否使用虚假技术术语。
- 可疑文件识别：如 .exe 下载、activation_cache、patch.bin、keygen. 等。
- 静态分析：提供正则表达式扫描 README 中与盗版相关的语言模式。
- 合法性判断：提供函数示例，通过是否有源代码、包管理器文件、OSI 许可证、活跃贡献者、issue 跟踪、官方域名等指标评估项目是否可信。
使用方式
资料中给出了若干可参考的检测方法：
- 模式识别：使用字典列出盗版/恶意软件仓库的指标，包括主题标签、README 关键词、可疑文件、外部下载链接、缺失源代码、无合法许可证等。
- 合法性检查函数：通过检查仓库文件、许可证、贡献者数量、issue 数量、主页域名等，返回项目是否可信。
- 静态分析脚本：使用 Python 正则表达式扫描 README 文本，查找与盗版相关的语言模式。
- 安全实践清单：包括代码审查清单（是否有真实源代码、许可证是否 OSI 认可、是否引用破解补丁、下载是否来自官方 Releases、贡献者是否可识别、issue/PR 是否显示真实开发活动、是否有外部下载重定向、文档是否与声称功能一致）。
- 环境变量安全：提醒不要为盗版软件存储凭据，合法工具应使用官方供应商提供的密钥和许可证。
适用场景
- 在下载或使用某个设计工具仓库前，快速评估其是否为盗版或恶意软件分发站点。
- 对疑似盗版仓库进行内容扫描和风险识别。
- 向 GitHub 等平台上报恶意仓库时，提供判断依据和证据。
- 需要寻找正规设计软件替代方案时，参考资料中列出的合法选项。
限制
资料中未提供该技能的具体安装方式、运行环境、依赖项或命令行接口。技能本身以文档和示例代码形式呈现，未说明是否可直接作为自动化工具运行。资料中提到的合法替代软件（如 Sweet Home 3D、Blender、FreeCAD、Home Designer Pro、SketchUp）仅为示例，未提供完整的功能对比或购买信息。