用途：识别和分析可疑的软件分发仓库，重点是那些声称提供破解版、预激活版或含密钥生成器的安全软件仓库，帮助判断其是否属于恶意分发、盗版骗局或凭据窃取。
主要能力：列出仓库层面的危险信号，如宣称“完整版安装包”“密钥生成器激活”“预激活序列号”、描述中大量表情符号和关键词堆砌、星级增长速度异常、缺少 README、无 fork 和 issue、语言标签与疑似恶意投放器不符。给出静态分析思路，例如在可执行文件中检查 keygen、crack、patch、loader、activator、编码后的 PowerShell 命令、AppData 路径、webhook 与 pastebin 等可疑字符串；对仓库元数据做风险评分，关注盗版关键词、星级与 fork 比例、README 长度、语言标签。另提供防御性做法：用官方校验和验证文件、校验 SHA256、确认下载源域名、监控运行时网络与文件系统及注册表行为。
使用方式：按资料中的检查清单评估安全软件仓库——只从厂商官网下载，使用合法许可证，验证数字签名和校验和，不信任破解、密钥生成器、预激活版本，避开第三方下载站，并上报分发盗版软件的仓库。上报渠道包括 GitHub 的 report abuse 功能和厂商安全团队邮箱。资料中给出的命令、URL 与邮件地址保持原样，例如官网下载地址和 Avast 威胁实验室邮箱。
适用场景：安全研究、威胁情报分析、代码托管平台上的可疑仓库审查，以及普通用户判断某安全软件下载源是否可信。
限制：资料主要针对伪装成 Avast Premium Security 的仓库案例，所述行为监控代码部分为占位实现，未给出完整可运行工具；具体检测规则、评分阈值和上报流程可能随平台变化，使用前需自行核实。资料未提供该技能的安装命令、价格、平台支持或效果数据。