用途
该技能面向游戏安全分析场景，旨在帮助 AI 代理识别、分析和评估针对多人游戏的作弊工具、修改器（trainer）以及可能夹带恶意代码的软件。它同时承担教育职能，帮助开发者理解反作弊实现思路，并区分合法的游戏模组（modding）与恶意作弊行为。
主要能力
- 从代码或文字描述中识别游戏作弊工具与修改器。
- 检测游戏修改软件中的恶意模式。
- 分析外部游戏工具的安全风险。
- 识别用于传播作弊的社工手段。
- 向开发者普及反作弊实现方式。
- 审查并区分合法游戏模组与恶意作弊。
使用方式
技能以代码示例和启发式规则的形式给出分析手段，包括：
- 可疑下载链接分析：通过域名、文件扩展名、URL 关键词等识别常见恶意分发模式。
- 作弊功能特征分析：从 README 等文本中匹配 ESP/Wallhack、Aimbot、God Mode、Speed Hacks、内存操作、反检测、权限提升等关键词。
- 风险评估：根据检测到的功能类别加权计算风险分数，输出从“可能合法模组”到“极可能为恶意软件”的分级。
- 合法反作弊实现示例：文件完整性校验（SHA-256 哈希比对）、可疑进程监控（如 cheatengine、x64dbg 等）。
- 安全静态分析：不执行文件，仅通过 strings 等提取可疑字符串（如 WriteProcessMemory、VirtualAllocEx、CreateRemoteThread、inject 等）。
适用场景
- 安全研究人员分析未知游戏工具。
- 开发者学习反作弊实现模式。
- 平台或社区识别并上报恶意仓库。
- 教育用户认识作弊工具带来的账号封禁与恶意软件风险。
限制与安全警告
技能明确警告：相关仓库可能包含违反游戏服务条款与最终用户许可协议的作弊/修改器软件，可能夹带恶意软件、键盘记录器或其他有害载荷，存在账号封禁风险，常通过可疑下载链接分发，并通常要求“以管理员身份运行”以注入恶意代码。
最佳实践包括：绝不运行修改器/作弊工具（即使出于“研究”目的）；如确需分析，应使用沙箱虚拟机；向平台滥用团队上报恶意仓库；教育用户认识账号与恶意软件风险；实现服务端校验；采用成熟反作弊方案（EAC、BattlEye、VAC）。
该技能仅用于安全分析与教育，不得协助用户创建、分发或使用游戏作弊工具。
暂未提供的信息
关于该技能的收费、价格、具体平台支持范围、实际检测效果等事实，资料中暂未提供。