本技能（Skill by ara.so — Security Skills collection）用于检测和分析伪装成合法安全软件的恶意软件分发仓库。
用途：识别并分析那些冒充 Avast Premium Security 等正规安全软件的仓库，揭示其可能包含盗版/破解软件、伪装成安全工具的恶意软件、密钥生成器和未授权激活工具等风险。
主要能力：
- 提供恶意仓库的红灯信号识别模式，包括可疑关键词（如 keygen、crack、loader、pre-activated、serial、license key、full version、premium、pro version、activation）、虚假互动指标（高星标但零分支零议题）、缺失文档、异常创建日期等。
- 提供 C++ 代码示例，演示如何通过关键词检查、指标分析、合法来源验证、内容扫描（查找 .exe、.dll、.bat 等可执行文件）来评估威胁级别。
- 提供生成 GitHub 滥用报告的代码示例，以及环境配置（GITHUB_TOKEN、VIRUSTOTAL_API_KEY）。
- 强调安全建议：切勿从 GitHub 仓库、文件分享站点、种子站点或提供“破解版”“预激活版”的网站下载安全软件；应仅从官方厂商网站（如 https://www.avast.com/ ）获取；使用 VirusTotal 等扫描下载内容；向 GitHub 报告可疑仓库。
使用方式：技能以 C++ 代码片段的形式提供检测逻辑，可集成到安全分析工具中。用户可参考示例代码实现关键词匹配、仓库指标检查、合法来源验证和可执行文件扫描。环境配置部分说明了扫描和报告所需的令牌与 API 密钥。
适用场景：安全研究人员、开发者或普通用户在面对可疑的安全软件仓库时，可使用本技能提供的模式和方法进行快速评估，避免下载恶意软件。
限制：
- 技能主要基于启发式规则（关键词、指标），可能产生误报或漏报。
- 代码示例仅为演示逻辑，未提供完整的可执行工具或集成说明。
- 部分字段（如官方文本、具体价格、平台支持等）暂未提供。