怀疑仓库伪装成软件破解/盗版工具时：识别恶意特征并安全处置

适用于评估 GitHub 等平台上以 crack、keygen、pre-activated 等为卖点的仓库是否在分发恶意软件。

适用场景

解决思路

1. 检查仓库是否冒充合法安全软件（例如声称“Bitdefender Total Security Crack”），合法安全厂商不会发布破解版。
2. 检查仓库 topics 是否同时包含破解相关词和技术漏洞利用词，如 defender-bypass、thread-hijacking、exploit-mitigation。
3. 检查 star 增长速度是否异常（例如 59 stars at 3 stars/day），可能表示人工膨胀。
4. 检查仓库是否缺少 README 或缺乏合法代码，可能包含 payload 下载器。
5. 检查描述中是否出现红旗语言：“Pre-Activated”、“Keygen Loader”、“Crack”与杀毒软件结合。
6. 检查创建日期是否异常（例如显示未来日期 2026），可能为时间戳操纵或测试数据。
7. 检查仓库描述和 topics 中是否包含破解/盗版关键词：crack、keygen、pre-activated、activation、loader、full version、license key、bypass。
8. 对每个命中的破解关键词，将风险评分加 15。
9. 检查 topics 中是否包含技术漏洞利用术语：defender-bypass、thread-hijacking、rootkit、exploit-mitigation、heuristic-analysis。
10. 对每个命中的漏洞术语，将风险评分加 20。
11. 检查描述中是否同时包含合法安全软件名称（bitdefender、kaspersky、norton、mcafee）和 'crack'，若命中则将风险评分加 30。
12. 当风险评分 >= 50 时，判定该仓库为恶意。
13. 使用 GitHub API 获取仓库信息：发送 GET 请求到 https://api.github.com/repos/{owner}/{repo}，设置请求头 Accept: application/vnd.github.v3+json；如果环境变量 GITHUB_TOKEN 存在，设置 Authorization: Bearer <token>。
14. 解析 GitHub API 返回的 JSON，提取 Description、Topics、Stars、CreatedAt、Language 字段。
15. 将提取的 Description 和 Topics 传入风险分析逻辑，计算风险评分和恶意模式。
16. 如果 Stars > 0，在 MaliciousPatterns 中追加 'potential-star-manipulation'，以标记可能的 star 操纵。
17. 使用分析函数评估给定描述和 topics，输出风险评分、可疑关键词和恶意模式；若判定为恶意，输出警告并退出（os.Exit(1)）。
18. 在 CI/CD 管道中添加预提交检查，定义 blockedPatterns 为 crack、keygen、pirate、warez、bypass、nulled、pre-activated，并扫描仓库描述和 README 中是否包含这些模式。
19. 作为用户，切勿：下载 'cracked' 安全软件；执行来自此类仓库的文件；关闭杀毒软件以运行 'activators'；信任没有合法代码的仓库。
20. 作为用户，始终：使用官方软件源；验证发布者签名；检查仓库合法性；报告恶意仓库。
21. 报告恶意仓库到 GitHub：访问 https://github.com/contact/report-abuse。
22. 报告恶意仓库到安全厂商：Bitdefender https://www.bitdefender.com/consumer/support/；Microsoft https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site。
23. 推荐合法安全软件来源：Bitdefender（https://www.bitdefender.com，有免费版）、Windows Defender（内置，免费）、Malwarebytes（https://www.malwarebytes.com，有免费版）。
24. 教育开发者和 AI 代理识别恶意仓库的特征：冒充合法软件、使用 SEO 优化描述、通过社会工程分发恶意软件、针对寻找盗版软件的用户。
25. 完全避免原始恶意仓库，并将其报告给 GitHub。

适用边界 · 注意事项

• 不适用于官方软件源或已通过发布者签名验证的合法软件。
• 不适用于非 GitHub 平台或无法获取仓库描述/topics 等元数据的情况。
• 不适用于与破解/盗版无关的正常开源项目。