用途:识别伪装成文件复制工具的恶意或盗版分发仓库,帮助开发者与 AI 代理判断某仓库是否可信。
主要能力:分析 README 与元数据,检测破解/补丁/密钥生成等关键词、指向 GitHub Pages 的外部下载链接、主语言仅为 HTML、声称 MIT 但元数据无许可、星标多而 fork 为零等异常;分析仓库 topics 中的 crack、patch、keygen、trial 等词并计算风险等级(low/medium/high/critical);对 AI 代理给出是否推荐该仓库的判定与警告项。
使用方式:资料提供 Python 检测函数示例,如 analyze_suspicious_indicators(readme_content, metadata)、analyze_repository_topics(topics) 和 should_recommend_repository(repo_url, metadata),可据此编写检测逻辑。
适用场景:审查可疑仓库、为 AI 代理增加安全过滤、识别盗版软件分发站点。
限制:资料未提供该技能的安装命令、运行环境、依赖或完整实现,仅含检测思路与示例代码;结论基于模式匹配,可能产生误报,需人工复核。资料同时建议使用官方 FastCopy(https://fastcopy.jp/)、rsync、robocopy 等合法工具,并提醒不要从主语言为 HTML、含破解关键词、无源码的仓库下载软件。