该项目声称是什么
该仓库将 Axie Infinity Bot 描述为适用于 Windows x64 的预激活独立桌面版本。据称其大小约为 1.5 GB，用于测试和部署。
README 还将该应用描述为离线桌面工具。然而，文档中的设置流程会从第三方域名下载并执行 PowerShell 脚本。此行为应被视为重大安全隐患，也与完全离线应用的描述不一致。
重要安全警告
在独立验证仓库、下载主机、脚本内容、发布者身份和文件签名之前，不要在个人或生产计算机上复制并运行所提供的安装命令。
- 该命令会获取远程脚本，并立即在内存中执行。
- README 未提供源代码、哈希值、发布签名或可验证的发布者证书。
- 文档中的变通方法使用了 PowerShell 执行策略绕过功能，这会移除一项重要的 Windows 安全控制。
- 说明建议禁用实时杀毒保护。对于不受信任的软件，这种做法不安全，不应作为常规安装步骤。
- 预激活机器人可能违反相关游戏或平台的服务条款。
不要仅仅因为安装程序提出要求，就禁用安全软件或绕过执行控制。首先确认软件及其分发渠道值得信任。
审查所述的设置流程
README 指示 Windows 用户打开 PowerShell，并执行一条从 git-software.cc 下载脚本的命令。由于这是一个远程且未经审计的脚本，重复执行该命令会让远程主机控制计算机上运行的内容。
更安全的审查流程是将脚本作为文件获取而不执行，在文本编辑器中检查其内容，并通过可信的项目渠道验证其来源。不要仅凭 URL 证明真实性。
- 使用隔离的 Windows 虚拟机或一次性测试环境，而不是主用计算机。
- 让测试环境与敏感账户、钱包、个人文件和企业网络断开连接。
- 仅通过已验证的发布页面或由已知发布者控制的仓库下载文件。
- 记录加密哈希值，并与受信任维护者发布的哈希值进行比较。
- 使用最新的安全工具扫描文件，并在执行前检查所有脚本。
- 如果无法验证软件包身份，或其行为异常，请移除测试环境。
PowerShell 变通方法为何存在风险
当 Windows 阻止脚本时，README 建议使用 powershell -ExecutionPolicy Bypass。执行策略并非完整的安全边界，但绕过它仍会移除一项保护性配置，使不受信任的代码更容易被意外运行。
同样，暂时禁用 SmartScreen 或实时保护也可能使系统暴露于恶意软件。如果安全软件阻止安装程序，应将其视为调查软件包的信号，而不是需要绕过的问题。
基本使用和运行注意事项
README 未说明用户界面、命令行选项、配置文件、支持的游戏版本、日志记录、更新行为或经过验证的启动流程。因此，除了在隔离环境中评估软件包之外，目前没有足够可靠的信息来提供安全的使用说明。
在考虑使用任何桌面自动化工具之前，请确认其使用符合游戏规则及适用的账户政策。不要在未经验证的应用中输入凭据、钱包恢复短语、支付信息或 API 密钥。
高级验证技巧
检查分发链
检查仓库所有者、发布作者、下载域名和签名证书之间是否通过可独立验证的来源建立关联。看起来像软件分发服务的域名并不能证明其合法性。
执行前检查文件
检查可执行文件元数据、数字签名、文件哈希、安装程序行为和网络连接。如果应用自动启动、创建持久化机制、请求管理员权限或连接到无法解释的域名，请停止测试并进一步调查。
进行隔离
虚拟机快照、受限用户账户、仅主机网络以及禁止访问个人文件，都可以降低分析期间的暴露风险。这些控制措施不能让未知软件变得安全，但可以限制安全入侵的潜在影响。
优先选择可复现构建
对于合法软件，应查找公开可用的源代码、完善的构建说明、签名发布版本、更新日志、问题跟踪记录和明确标识的维护者。没有可验证来源的预激活二进制文件不应被视为可信的部署软件包。
结论
该 README 展示了一个 Windows x64 Axie Infinity Bot 安装程序，但其远程 PowerShell 执行命令、执行策略绕过、禁用杀毒软件的建议、缺失的验证数据以及不明确的分发来源，都带来了重大风险。最安全的做法是不运行所提供的命令。如果必须研究该软件，只应在一次性隔离环境中进行分析，并在执行任何操作前要求提供可验证的来源。