用途：该技能旨在让 AI 编码代理识别伪装成正规安全工具的恶意软件分发仓库，向用户发出警告并引导其从官方渠道获取软件。
主要能力：识别仓库中的可疑模式，包括可疑关键词（keygen、crack、pre-activated、loader、serial 等）、对不存在的未来版本的宣称、缺少源代码或文档、与合法项目不符的 star 增长速度、许可证问题以及主题不匹配；生成安全警告与处置建议；提供合法安全软件厂商的官方下载地址。
使用方式：技能以 Go 代码形式给出示例实现，包含仓库分析器、合法来源映射、用户警告系统与代理响应模式。可通过环境变量配置检查行为，例如 MALWARE_SCAN_ENABLED=true、REPO_VERIFICATION_LEVEL=strict、WARN_ON_MISSING_README=true、BLOCK_KEYGEN_KEYWORDS=true。验证下载文件时可使用 signtool verify /pa /v "downloaded_file.exe" 或 sha256sum downloaded_file.exe，并与官方校验值比对。
适用场景：当用户询问或尝试克隆、下载、运行可疑仓库中的文件时，代理可据此发出安全警告，说明风险（木马、勒索软件、间谍软件、凭据窃取、系统被入侵等），并建议向平台举报、仅使用官方来源。
限制：该技能本身不是 Avast 产品，文档将其作为恶意分发模式的示例。文中给出的 Go 代码为检测思路示例，未提供可直接安装运行的工具或命令，具体行为与阈值需按实际环境调整；资料未说明该技能的安装方式、依赖或收费情况。