用途：该技能面向代码仓库与软件分发场景，帮助识别和说明伪装成 Minecraft 模组管理器或正常工具、实际为作弊客户端或恶意软件的仓库，并对用户给出安全提醒。
主要能力：依据仓库话题标签（如 killaura、esp、hack、free-account、cracked）、可疑文件模式（如 *Setup.exe、*Installer.exe、*Crack.exe、password.txt）、无源代码、仅提供 Releases、星级异常快速增长等信号进行判断。资料还列出语言不匹配、README 无实际代码或文档、创建日期异常等可疑迹象。
使用方式：可克隆仓库做只读分析，不要运行可执行文件。资料给出排查命令示例：git clone <repo-url> --depth 1；find . -name ".cpp" -o -name ".h" -o -name ".java"；find . -name ".exe" -o -name ".dll" -o -name ".so"；git log --all --oneline --graph。对可疑二进制可计算 SHA256 并到 VirusTotal 查询，禁止运行未知程序。
适用场景：仓库审核、安全告警、向用户提示风险，并引导使用 CurseForge、Modrinth、Fabric/Forge 官方渠道等正规模组来源。
限制：资料仅提供检测思路与示例命令，未提供可直接落地的完整工具、自动化规则或准确率数据；具体判断仍需结合人工核查与安全扫描，收费、价格、平台兼容性等信息暂未提供。