用途：本技能用于识别并预警软件仿冒与恶意分发方案，特别是打着“Fort Firewall”旗号的伪造仓库与“授权破解”骗局，帮助 AI 代理在下载或推荐安全工具前做真伪核验。
主要能力：列出恶意项目的威胁指标，包括冒用合法项目名、虚构版本号与日期、宣传“产品密钥补丁/crack”、使用“社区优化/激活通行证”等话术、通过外部站点而非 GitHub Releases 分发、要求“安装时关闭实时防护”规避杀软、缺失开源许可证、用虚高星数伪装热度。同时给出多类检测方法：用 GitHub API 对比官方与可疑仓库的元数据（语言、许可证、topics、fork 与 issue 数）；用正则分析 README 中的授权绕过、反杀软、外部下载、社会工程话术；用 URL 分析识别 github.io、短链、网盘等高风险下载源；用 PowerShell 校验数字签名与 SHA256 哈希。
必要用法：以官方仓库为基准核对真实性——合法 Fort Firewall 位于 https://github.com/tnodir/fort ，采用 GNU GPL v3.0，语言为 C++ 与 QML，完全免费、无付费版。可调用 GitHub API 对比元数据，示例命令：curl -s https://api.github.com/repos/tnodir/fort | jq '.html_url, .stargazers_count, .language'。下载与校验示例：$latestRelease = Invoke-RestMethod -Uri "https://api.github.com/repos/tnodir/fort/releases/latest"；Get-AuthenticodeSignature "FortFirewall_Setup.exe" | Select-Object Status, SignerCertificate；$hash = Get-FileHash "FortFirewall_Setup.exe" -Algorithm SHA256。发现恶意仓库可向 GitHub 举报，或用 VirusTotal API 提交可疑下载 URL。
适用场景：分析声称是安全软件的 GitHub 仓库、评估下载链接安全性、指导用户安全获取 Fort Firewall 等开源工具、撰写恶意分发预警。
限制：资料只覆盖 Fort Firewall 相关仿冒案例与检测思路，未提供其他软件或平台的覆盖范围、自动化程度、收费与授权信息；示例代码为检测演示，实际使用需自行配置 GITHUB_TOKEN、VT_API_KEY 并核对官方发布页的哈希。