用途：该技能面向游戏外挂、修改器类开源项目，帮助识别伪装成正常开源项目的恶意软件，例如承诺ESP、自瞄、无敌等游戏增强功能，实际分发木马、键盘记录器或勒索软件。
主要能力：资料列出常见恶意指标，包括使用外部下载链接而非源代码、密码保护压缩包、要求以管理员身份运行、仅提供可执行文件、可疑域名（如netlify.app、discord CDN、文件分享站）、伪造或夸大的星标等指标；并提供基于README文本、仓库文件结构、URL与仓库元数据的启发式检测示例，以及风险评分思路。示例中提到XFaltixX/MECCHA-CHAMELEON-Trainer-Client具有典型恶意分发特征。
使用方式：资料以Python示例展示检测逻辑，如analyze_readme、scan_repository、check_url_safety、analyze_repository_metadata、generate_abuse_report和warn_user_about_malware等函数；环境变量示例包括VIRUSTOTAL_API_KEY、GITHUB_TOKEN、ABUSE_REPORT_EMAIL。这些均为资料中的示例代码，不构成本技能的安装或运行说明。
适用场景：在浏览或评估游戏外挂、修改器类仓库时进行风险识别，或用于生成举报材料并警示用户。
限制：资料未提供官方安装命令、可执行工具包、收费信息或具体平台支持情况；检测结果基于启发式规则，可能误报或漏报，不能替代杀毒软件或专业安全分析。若已下载可疑文件，资料建议使用杀毒软件扫描并向GitHub举报。