该技能属于安全技能集合，用途是帮助 AI 代理识别、分析并警告伪装成正规安全工具的恶意软件分发仓库，典型案例为假冒 Fort Firewall 的仓库 BinayRAj-boop/fort-firewall-security-fix。
主要能力：基于话题关键词（crack、keygen、patch、serial、product-key 等）、README 中的恶意表述（如 disable antivirus、false positive、product key patch）、可疑下载链接（github.io 跳转、bit.ly、mediafire、mega.nz）、缺少 GitHub Releases 却引导下载、伪造未来日期（如 2026）等指标计算威胁评分，并给出 CRITICAL/HIGH/MEDIUM/LOW 等级与 is_malicious 判断。还包含下载链接校验函数，判断是否指向官方 GitHub Releases。
使用方式：可克隆仓库仅作分析（资料明确提示不要执行文件），用 find、grep、gh repo view 检查可执行负载、外链和话题；也可作为 pre-commit 钩子或 CI 安全门禁扫描依赖中的恶意来源；支持向 GitHub 举报滥用。环境变量示例包括 GITHUB_TOKEN、VIRUSTOTAL_API_KEY、MALWARE_REPORT_WEBHOOK。
适用场景：安全审核、依赖审查、恶意仓库预警与用户提示。限制：评分阈值与规则为示意，非官方标准；具体发布流程、价格、授权与维护状态等事实均以资料所述为准，未被资料提及的内容暂未提供。