用途：识别并举报伪装成合法安全工具的潜在恶意软件仓库，重点针对以“破解版”“预激活”商业安全软件为诱饵的仓库。
主要能力：资料列出识别红旗信号，包括盗版关键词（keygen、crack、loader、serial、pre-activated、license key）、好得不像真的免费商业软件、可疑话题、无源码或仅有下载链接、账号新建却星标虚高、未经授权使用品牌名（Avast、Norton 等）。还给出仓库分析思路：检查描述中的盗版关键词、品牌冒充、是否缺少 README、仓库年龄与星标是否匹配，并按红旗数量划分 CRITICAL、HIGH、MEDIUM、LOW 风险等级。
使用方式：举报流程为进入仓库主页，点击仓库名，找到三点菜单（⋯）或滚动到底部，选择“Report repository”，或访问 https://github.com/contact/report-content。资料提供举报模板，需填写仓库名、问题类型（恶意软件/钓鱼/版权侵权）、描述与证据，并请求下架和封号。资料中的 Go 代码为概念示例，说明 GitHub 没有公开的滥用举报 API，实际举报必须通过网页表单完成；扫描元数据示例需要 GITHUB_TOKEN 环境变量。
适用场景：开发者做依赖扫描时校验仓库 URL，组织在 CI/CD 中拦截可疑模式、引入依赖扫描工具、开展社会工程防范培训，并只使用官方注册表等可信来源。
限制：资料未提供该技能的安装命令、运行环境、收费或价格信息；示例代码为概念性，不能直接用于自动提交举报。资料提醒不要下载“破解版”或“预激活”安全软件，并给出 GitHub 滥用举报、DMCA、CISA、APWG 等举报入口。