该仓库声称提供什么
README 将其描述为名为 Axie Infinity Bot 的预激活本地版本。它声称提供适用于 Windows x64 的独立软件包，可用于测试、开发和本地工作站使用，无需注册或配置许可证。
所列发行包是一个预激活本地版本，预计大小为 2.1 GB。README 还将其描述为离线环境软件包，并提到镜像同步日期为 2026 年 11 月。在信任或运行该软件之前，应独立核实这些说法。
重要安全警告
文档所述的安装方法会从仓库之外的域下载 PowerShell 脚本，并立即以提升的权限执行。这是一种高风险模式，因为在你审查脚本内容之前，它可能更改系统设置、安装其他软件、访问文件或创建持久化机制。
README 还建议绕过 PowerShell 执行限制，并在 Windows 阻止安装程序时暂时禁用实时防病毒保护。不要在个人电脑或生产计算机上执行这些步骤。禁用安全软件可能使系统暴露于恶意软件、凭据窃取和不必要的修改之下。
不要仅为完成安装，就以管理员身份运行未知远程脚本、绕过执行策略保护或禁用防病毒保护。
检查前的安全准备
- 使用一次性 Windows 虚拟机或隔离的测试计算机，其中不得包含个人账户、钱包、密码或敏感文件。
- 在进行更改前创建快照，以便测试完成后丢弃整个环境。
- 保持 Windows Defender、SmartScreen 和其他终端防护功能启用。
- 仅从可以验证的来源下载，并记录确切的 URL、文件哈希和下载日期。
- 不要在测试环境中登录 Axie Infinity、加密货币钱包、电子邮件或任何其他重要服务。
不执行安装程序也能进行检查
首先获取文件，不要将远程响应直接通过管道传入 PowerShell。将脚本或压缩包保存到磁盘，然后使用文本编辑器打开，或使用安全工具进行分析。留意下载其他有效载荷、创建计划任务或服务、修改注册表启动项、收集浏览器数据，或将文件夹排除在防病毒扫描之外的命令。
检查发布者、数字签名、文件元数据和加密哈希。缺少签名并不能证明文件是恶意的，但意味着你应要求更强的独立验证。使用多个信誉良好的安全工具扫描文件，并审查任何检测结果，不要直接将其视为误报。
如果仓库没有提供源代码、发布来源证明、校验和或可信的维护者身份，请将该软件包视为不可信。所谓“预激活”版本也意味着在使用前应调查其许可证和分发是否合法。
更安全的设置流程
- 通过独立且可信的渠道验证项目身份和维护者。
- 优先选择有文档说明的发行压缩包，而不是不透明的单行安装程序。
- 在本地阅读每个脚本后再运行。
- 仅运行最低限度的必要命令，除非需求已有明确且经过验证的文档说明，否则不要提升到管理员权限。
- 在初始测试期间限制网络访问，并监控进程、文件、注册表更改和出站连接。
- 如果软件行为异常，请删除虚拟机或恢复其快照。
为何 README 中的命令需要谨慎对待
主要命令使用 PowerShell Web 请求，并将下载的响应通过管道传入执行命令。这会跳过正常的审查步骤，使远程服务器能够控制计算机上运行的内容。替代命令会下载相同的脚本并启动它，而故障排除部分则建议在执行受阻时削弱安全控制。
这些说明并不是普通的应用程序设置指南。它们表明，在代码、发布者和软件包完整性经过独立验证之前，应将该安装流程视为潜在不安全。
高级验证建议
- 使用网络监控器或防火墙识别异常出站连接。
- 将下载的文件与通过可信独立渠道发布的校验和进行比较。
- 测试后审查 PowerShell 日志、Windows 事件查看器、计划任务、服务和启动位置。
- 使用专用的非管理员 Windows 账户进行常规评估。
- 绝不要向自动化软件提供钱包助记词、私钥、身份验证 Cookie 或账户密码。
- 在对在线游戏或账户使用自动化功能前，先查看平台规则。机器人可能导致账户被暂停或产生其他后果。
结论
README 展示了一个 Windows x64 预激活 Axie Infinity Bot 软件包，并提供了快速远程 PowerShell 安装程序。由于该安装程序要求提升权限执行，且说明建议绕过安全控制，最安全的做法是避免在真实工作站上运行它。如果你需要调查该软件，请使用隔离环境，先检查所有文件，保持安全防护启用，并在继续操作前验证软件的合法性。