用途：识别和分析伪装成 Minecraft 作弊客户端/模组的恶意仓库，判断其是否在分发恶意可执行文件，并给出威胁等级与处置建议。
主要能力：基于仓库元数据进行风险打分，包括主题中的恶意关键词（如 hack、crack、killaura、esp 等）、语言不匹配（声称 C++ 而 Minecraft 模组通常为 Java/Kotlin）、描述中 download 出现次数、星标异常增长、星标与 fork 比例失衡等；同时分析 README 内容，检测直接 .exe 下载链接、仅通过 release 分发、以“Mod Manager”等泛化名称掩盖作弊客户端、缺少代码示例、营销表情符号过多等模式。还提供合法模组仓库的安全核对清单与 JAR 文件 SHA256 校验方法。
使用方式：将仓库元数据（topics、description、language、stars、stars_per_day、forks）传入分析函数得到 risk_score、threat_level、indicators 与 recommendation；将 README 原文传入 README 模式匹配函数获取威胁特征列表；通过 verify_mod_safety 检查是否存在源码与构建文件且无 .exe，或用 verify_minecraft_jar 对 JAR 做已知哈希比对。必要命令与接口保持原样，例如访问 https://github.com/contact/report-abuse 举报恶意仓库。
适用场景：安全研究人员、模组开发者与玩家在下载第三方 Minecraft 客户端或模组前做仓库风险评估；平台方或社区审核可疑仓库。
限制：判定规则为启发式，可能产生误报或漏报；星标、创建日期等元数据可能被伪造；示例中出现的具体仓库与日期来自资料，实际检测结果需结合人工复核。合法 Vape 客户端仅通过 vape.gg 官方渠道提供且为付费产品，不通过 GitHub 分发，不使用 .exe 安装器。其余细节暂未提供。