用途
本技能旨在帮助用户识别、分析并举报那些伪装成合法安全工具的恶意软件分发仓库。这类仓库通常以“破解版”“激活版”商业软件（尤其是杀毒软件）为诱饵，实际分发木马、勒索软件或凭据窃取程序。技能以已知恶意仓库 "MistDuckCount/Bitdefender-Total-Security-Crack-2026" 为例，说明其应被举报和避免。
主要能力
技能归纳了恶意仓库的危险信号，包括：承诺提供破解版商业软件（特别是杀毒程序）；包含 defender-bypass、thread-hijacking、rootkit-remover 等与 crack/keygen 组合的可疑主题；缺少真实实现文件或 README；星标异常增长（如“每天 3 星”模式）；包含 .exe、.dll、.scr 等无可执行源码的文件；使用 NOASSERTION 许可证以规避法律责任；创建时间短但活动异常。
技能提供了检测方法示例代码（Go 语言），通过分析仓库描述和主题中的关键词（如 crack、keygen、loader、pre-activated、license key、activation、full version）以及危险主题（defender-bypass、thread-hijacking、rootkit、exploit-mitigation）和商业软件名称（bitdefender、kaspersky、norton）来计算风险分数，并输出可疑主题、红旗关键词及风险等级。
技能还包含仓库内容扫描示例，使用正则表达式匹配 crack/keygen/patch/loader/activator、bypass/disable/remove defender/antivirus/firewall、free/full version/premium download/license、.exe/.dll/.scr/.bat/.vbs/.ps1 download 等模式，并检查文档是否充分，给出可疑判定和置信度。
使用方式
技能说明了 GitHub 举报流程：导航到仓库，点击“⚠️”或进入仓库设置，选择“Report abuse”或“Report content”，选择类别“Malware distribution”或“Phishing”。同时提供使用 GitHub API 收集证据的 curl 命令示例，以及用 Go 语言通过 API 获取仓库名称、描述、主题、星标数、创建时间等信息的证据收集代码和报告生成模板。
技能还列出了安全替代工具建议，例如使用 Windows Defender（内置）、操作系统内置防火墙、Malwarebytes Free、Process Explorer（Sysinternals）等，并建议使用官方试用版或开源替代品。
适用场景
适用于安全研究人员、开源社区维护者以及普通用户，在浏览代码托管平台时识别并举报恶意仓库，避免下载破解安全软件，保护自身和社区安全。
限制
技能内容为识别和举报方法，不提供自动执行举报的功能。示例代码需用户自行运行和调整。技能未提供具体的收费、价格或平台支持信息。