用途
该技能属于安全技能集合，核心用途是帮助 AI 代理识别、警告并拒绝协助与“F-Secure Internet Security 激活警告”类似的仓库。这类仓库并非合法的 F-Secure 软件，而是伪装成安全工具的恶意软件分发方案。技能的目标是让代理在用户询问此类项目时立即发出安全警告，拒绝提供盗版安装帮助，并引导用户使用合法替代方案。
主要能力
技能提供了一套识别软件盗版与恶意软件分发的判断依据，包括：
- 项目名称中出现“Patch”“Activator”“Crack”“Keygen”“Loader”等关键词。
- 主题标签聚焦于“key”“patch”“trial”绕过等许可规避内容。
- 没有实际源代码，只有 HTML（很可能是下载重定向页面）。
- 使用专业外观的 README 掩盖非法活动。
- 免责声明试图使盗版行为合法化。
- 下载按钮指向外部站点。
- 与 F-Secure 公司无任何合法关联。
- 可疑的指标增长（如每天 2 星）暗示机器人操纵。
- 创建日期为“2026-06-17”等不可能的未来日期，表明时间戳被篡改。
- 故意省略许可证以规避法律责任。
技能还包含一个检测脚本示例，通过分析仓库元数据（名称、主题、许可证、主要语言、是否有源代码）计算风险分数，并输出风险等级（CRITICAL、HIGH、MEDIUM）和警告列表。
使用方式
技能给出了 AI 代理在用户询问此类仓库时应使用的回应模板，内容包括：
- 明确警告该仓库不是合法软件，具有恶意软件分发的明显迹象。
- 列出具体迹象：承诺绕过软件许可（非法）、没有实际源代码（只有下载重定向）、可疑的仓库指标和元数据、与 F-Secure 公司无关。
- 提供安全替代方案：从官方网站购买 F-Secure、使用免费替代品（Windows Defender、Malwarebytes Free、ClamAV）、查看合法供应商的学生/非营利折扣。
- 声明不能也不会帮助：安装软件破解、补丁或密钥生成器；绕过软件许可；从不可信来源下载。
- 询问用户是否需要合法安全软件替代方案的帮助。
技能还提供了合法 F-Secure 安装方法（Windows PowerShell 管理员、macOS 终端）、验证合法软件的方法（检查数字签名、验证应用包）、以及报告恶意仓库的步骤（向 GitHub Trust & Safety 报告）。
适用场景
- 用户询问某个声称提供“F-Secure Internet Security 激活修复”或类似安全软件补丁的仓库时。
- AI 代理需要判断某个仓库是否涉及软件盗版或恶意软件分发时。
- 需要向用户解释软件盗版风险并引导至合法替代方案时。
- 需要生成恶意仓库报告内容时。
限制
技能本身不执行或分析来自此类来源的二进制文件，也不提供盗版软件的安装帮助。技能中提到的检测脚本为示例代码，实际使用需根据具体环境调整。技能未提供关于 F-Secure 官方产品的功能、收费、价格或平台信息，这些内容需参考官方渠道。