用途：这是一个安全意识和威胁分析类技能，主题是识别与剖析伪装成正版安全软件的潜在恶意软件分发仓库。它本身不是可安装运行的软件，资料以安全分析形式呈现。
主要能力：资料列举了此类仓库的常见危险信号，包括承诺“破解”“预激活”商业软件、关键词堆砌以提升搜索排名、没有真实源码或正规 README、星标异常增长（如每天约6颗）、话题混入破解相关关键词、用户名符合自动化批量注册特征。资料还给出概念性的威胁类型枚举（木马下载器、信息窃取、勒索软件、后门、挖矿、广告软件）与可疑指标字段，以及用关键词和正则计算威胁评分、判断是否可疑的示例逻辑，并列出官方来源对照表（如 avast.com、norton.com、kaspersky.com、bitdefender.com）用于来源验证。
使用方式：资料以 C++ 代码示例讲解检测与判断思路，例如按盗版关键词加分、按正则模式匹配、对缺失 README 加分，超过阈值即判为可疑；同时给出报告结构的示例，包含仓库地址、威胁类型、证据描述与报告时间，并提示可向 github.com/contact/report-abuse 报告。资料还给出若干环境变量示例（如 VERIFY_DOWNLOADS、QUARANTINE_UNKNOWN_SOURCES、OFFICIAL_SOURCES_ONLY、CHECK_DIGITAL_SIGNATURES、SANDBOX_UNTRUSTED_EXECUTABLES），属示意性配置，并非实际产品功能。
适用场景：用于安全意识培训、恶意开源仓库识别、下载来源核验流程设计，以及遭遇可疑下载后的处置参考。
限制：资料未提供可安装的命令行工具、包名或实际自动化脚本；文中代码均为示例，未说明可直接运行。官方 Avast 下载地址与 apt 安装方式仅在资料中作为提示出现，且注明需以官方渠道为准；资料未给出价格、平台支持范围或实际防护效果，这些内容暂未提供。