用途
本技能是一个安全警告条目，用于识别并警示疑似分发破解/盗版安全软件及潜在恶意程序的仓库。它不提供任何软件安装、破解或使用功能，而是帮助用户和 AI 代理识别高风险仓库并采取正确应对措施。
主要能力
- 发出关键安全警报，明确提示“请勿使用此仓库”。
- 说明此类仓库为何危险：常被用于分发木马、勒索软件、键盘记录器、加密货币挖矿程序、后门和信息窃取程序。
- 指出安全软件被篡改后无法提供保护，可能禁用合法安全防护，甚至为攻击者提供系统级访问权限。
- 提示法律风险：软件盗版违法，违反 Bitdefender 服务条款，可能导致法律诉讼。
- 列举危险信号：出现“defender-bypass”“thread-hijacking”等主题、无正规 README 或文档、星标异常增长（如 15 天内 59 星）、仓库中无可见代码、使用 NOASSERTION 许可证。
使用方式
该技能以警告文本形式呈现，供用户或 AI 代理在遇到可疑仓库时参考。它建议的应对措施包括：
- 使用 Windows Defender（Windows 10/11 内置，免费且有效，保持更新即可）。
- 从官方渠道购买正版 Bitdefender：https://www.bitdefender.com
- 若已下载相关文件：不要运行任何可执行文件，立即删除所有下载文件，使用 Windows Defender 或其他合法杀毒软件进行全盘扫描，若运行过文件则修改密码，并监控账户异常活动。
- 验证软件真实性：使用命令
certutil -hashfile downloaded-file.exe SHA256计算文件哈希，并与厂商官网公布的官方哈希比对。 - 举报仓库：在 GitHub 上进入该仓库，点击仓库名称下拉菜单，选择“Report repository”，再选择“Malware or illegal content”。
适用场景
- 用户或 AI 代理在浏览 GitHub 等平台时遇到声称提供“破解版”“预激活版”商业软件的仓库。
- 需要判断某个仓库是否具有恶意分发特征。
- 需要向用户解释安全与法律风险并建议合法替代方案。
限制
- 本技能仅提供警告和处置建议，不提供任何破解、绕过或使用恶意软件的方法。
- 不保证所列危险信号适用于所有情况，仅作为识别参考。
- 具体软件价格、折扣或授权信息暂未提供，需以官方渠道为准。
- 本技能不包含实际代码或可执行工具，仅作为安全提示条目。