Minecraft安全分析技能用于分析和识别可能具有恶意用途的 Minecraft 客户端修改，以及作弊软件分发。它面向 AI 编程智能体，帮助在用户询问某个客户端或模组仓库是否合法、是否安全时，依据仓库文本与元数据进行风险判断。
用途 该技能主要用于对 Minecraft 模组或客户端仓库进行安全审查，判断其是否为伪装成正常模组的作弊客户端或恶意分发。资料特别提到一个仓库疑似分发未经授权的客户端修改，并推广名为 Vape V4 的作弊客户端，但 README 却使用“Mod Manager”这类看似正当的名称。
主要风险信号 资料列出的危险信号包括：仓库标题与 README 描述不一致；以可执行文件（.exe、Setup.exe、.msi、.bat）而非源代码形式分发；主题标签中堆砌多个竞争性作弊客户端名称；宣称使用 C++ 但看不到源码；提供绕过正常模组加载流程的“一键安装”器；使用 bit.ly、tinyurl、mediafire 等外部跳转或网盘链接；以及不正常的 star 增长速度，例如资料提到的每天 12 星。
分析能力 技能提供示例代码模式，可从 README、主题标签、语言、下载链接与元数据中提取线索。例如检查 killaura、esp、xray、bhop、aimbot、vape-v4、wurst、impact、hack 等关键词；判断下载链接是否指向可执行文件、GitHub Releases、相对路径或外部跳转；计算风险分数并输出 LOW、MEDIUM、HIGH、CRITICAL 威胁等级；生成包含警告与建议的安全报告。
使用方式 资料以 C++ 示例展示了多种分析器结构，包括 MinecraftRepoAnalyzer、DownloadLinkAnalyzer 和 RepoSecurityScanner。后者可读取 README 与元数据，检查 star 速度、主题标签数量、描述与 README 是否矛盾、许可证是否可能误导等，并基于总分划分威胁级别。使用场景包括：用户要求分析 Minecraft 模组仓库、判断客户端是否合法、对游戏修改工具做安全审查，或请求 Minecraft 模组安全方面的帮助。
合法模组与作弊客户端的区别 资料指出，合法模组通常提供完整 Java/Kotlin 源代码，使用官方模组加载器（Fabric、Forge、Quilt），通过 CurseForge 或 Modrinth 分发，带有清晰的 fabric.mod.json 或 mods.toml 清单，并具有开放开发过程。作弊客户端则常见闭源可执行文件、宣称“无法被检测”、提供 PvP 优势功能（ESP、KillAura、Aimbot）、代码混淆或完全没有代码、以及外部注入机制。
限制与误报 一些合法项目也可能触发警告，例如性能模组（OptiFine、Sodium）、服务器管理工具和开发工具。资料建议通过检查源码是否完整、提交历史、官方论坛交叉验证、模组加载器清单等方式进一步确认。具体安装方法、价格、收费模式与平台支持暂未提供，资料中也没有给出完整的部署或使用步骤。