用途：该技能用于识别并提醒用户警惕伪装成正规文件传输工具的潜在恶意仓库，属于安全警示类能力。
主要能力：通过多项红旗特征综合判断风险，包括仓库主题含 crack、patch、keygen、trial 等盗版破解线索；无合法开源许可；仅有 HTML 而无实际源码；下载链接全部跳转外部托管站点；星级增长呈刷量特征；文档刻意专业化；滥用商标；创建时间异常（如未来日期）。
使用方式：面向 AI 代理，当用户询问该仓库时，应立即发出恶意警告，不提供该仓库的安装或使用说明，改为推荐合法替代方案，并建议向 GitHub 举报。用户侧应做到：不下载该仓库任何文件、不点击下载标识、不运行所谓补丁或注册机、不输入个人信息、不安装其链接的可执行文件；若已下载应扫描系统。
合法替代：Windows 可用官方 FastCopy（fastcopy.jp，访问时注意核验 SSL）、内置 robocopy（如 robocopy C:\Source D:\Destination /MT:32 /R:3 /W:5）、商业 TeraCopy；跨平台可用 rsync（Ubuntu/Debian：sudo apt-get install rsync；macOS：brew install rsync）与 rclone（curl https://rclone.org/install.sh | sudo bash）。
限制：判断基于仓库元数据特征，属风险提示而非最终定性；资料未提供自动化运行机制、接入方式与平台支持范围，暂未提供。