یہ ریپوزٹری کیا فراہم کرتی ہے
یہ ریپوزٹری MetaTrader 5 کے لیے پہلے سے فعال مقامی بلڈ کی وضاحت کرتی ہے، جو Windows x64 ڈیسک ٹاپ سسٹمز کے لیے تیار کی گئی ہے۔ اس کے README کے مطابق، پیکیج تقریباً 1.4 GB ہے اور اسے اسٹینڈ الون ٹیسٹنگ، ڈیولپمنٹ اور مقامی ورک اسٹیشن کے استعمال کے لیے ڈیزائن کیا گیا ہے۔
تاہم، ریپوزٹری بوٹ کی ٹریڈنگ حکمتِ عملی، معاون بروکرز، کنفیگریشن کے اختیارات، سورس کوڈ یا معمول کے استعمال کے طریقۂ کار کی دستاویز فراہم نہیں کرتی۔ یہ بھی ثابت نہیں کرتی کہ پیکیج MetaTrader 5 کے ڈویلپر MetaQuotes سے وابستہ یا اس کی طرف سے مجاز ہے۔
سیکیورٹی اور لائسنسنگ سے متعلق اہم امور
انسٹالیشن کی ہدایات زیادہ خطرناک ہیں کیونکہ وہ ایڈمنسٹریٹر کی مراعات کے ساتھ ایک ریموٹ PowerShell اسکرپٹ ڈاؤن لوڈ اور چلاتی ہیں۔ README یہ بھی تجویز کرتا ہے کہ اگر Windows کے سیکیورٹی ٹولز سیٹ اپ کو روکیں تو عارضی طور پر اینٹی وائرس تحفظ غیر فعال کر دیا جائے۔ یہ اہم انتباہی نشانیاں ہیں۔
- کسی نامعلوم انٹرنیٹ ڈاؤن لوڈ کو براہِ راست PowerShell میں پائپ نہ کریں۔
- غیر مصدقہ پیکیج انسٹال کرنے کے لیے Windows Defender، SmartScreen یا دیگر سیکیورٹی ٹولز غیر فعال نہ کریں۔
- یہ تصدیق کیے بغیر غیر سرکاری “پہلے سے فعال” سافٹ ویئر نہ چلائیں کہ اس کی تقسیم اور لائسنسنگ جائز ہے۔
- غیر مصدقہ ٹریڈنگ بوٹ کو حقیقی رقم، بروکر کی اسناد، API کیز یا ذاتی ڈیٹا کے ساتھ استعمال نہ کریں۔
استعمال سے پہلے سیٹ اپ URL اور پیکیج کی آزادانہ طور پر تصدیق کی جانی چاہیے۔ زیادہ محفوظ طریقہ یہ ہے کہ MetaTrader 5 سرکاری MetaTrader ویب سائٹ یا اپنے بروکر سے حاصل کریں، پھر صرف ایسے Expert Advisors یا پلگ اِنز انسٹال کریں جن کے ذرائع پر آپ اعتماد کرتے ہوں اور جن کا معائنہ کر سکتے ہوں۔
README میں درج سسٹم کی ضروریات
- پلیٹ فارم: Windows x64 ڈیسک ٹاپ
- تقسیم: پہلے سے فعال مقامی بلڈ
- تخمینی حجم: 1.4 GB
- رپورٹ کردہ مرر کی حیثیت: README کے مطابق اس کی آخری تصدیق November 2026 میں ہوئی تھی؛ اس دعوے کی آزادانہ جانچ ہونی چاہیے۔
زیادہ محفوظ انسٹالیشن اور سیٹ اپ کا طریقۂ کار
- الگ تھلگ ٹیسٹ مشین یا ورچوئل مشین استعمال کریں۔ ماحول کو ذاتی فائلوں، کام کے اکاؤنٹس اور مالی ایپلیکیشنز سے الگ رکھیں۔
- سرکاری MetaTrader 5 کلائنٹ ڈاؤن لوڈ کریں۔ سرکاری MetaTrader ویب سائٹ یا اپنے بروکر کے تصدیق شدہ ڈاؤن لوڈ صفحے کو ترجیح دیں۔
- ڈاؤن لوڈ کردہ فائلوں کی تصدیق کریں۔ پبلشر، ڈیجیٹل دستخط، دستیاب ہونے کی صورت میں ہیشز اور ذریعے کی ساکھ کی جانچ کریں۔ فائلیں کھولنے سے پہلے انہیں سیکیورٹی سافٹ ویئر سے اسکین کریں۔
- اسکرپٹس چلانے سے پہلے ان کا معائنہ کریں۔ PowerShell اسکرپٹ کو URL سے براہِ راست چلانے کے بجائے جائزے کے لیے ڈاؤن لوڈ کرنا چاہیے۔ ڈاؤن لوڈز، مستقل رسائی کے طریقۂ کار، اسناد تک رسائی، شیڈول کردہ ٹاسکس اور سیکیورٹی سیٹنگز میں تبدیلیاں تلاش کریں۔
- صرف ڈیمو اکاؤنٹ استعمال کریں۔ اگر بالآخر بوٹ کی جانچ کی جائے تو بروکر کے فراہم کردہ ایسے ڈیمو اکاؤنٹ کا استعمال کریں جس میں کوئی جمع رقم نہ ہو اور جسے غیر متعلقہ اکاؤنٹس تک رسائی حاصل نہ ہو۔
- تبدیلیوں کا ریکارڈ رکھیں اور انہیں واپس کریں۔ انسٹال کردہ فائلوں، سروسز، فائر وال قواعد اور اکاؤنٹ کی اجازتوں کو دستاویزی شکل دیں تاکہ ضرورت پڑنے پر ماحول صاف کیا جا سکے۔
README کی کمانڈ خطرناک کیوں ہے
README ایک ایسی PowerShell پائپ لائن پیش کرتا ہے جو ایک ریموٹ اسکرپٹ حاصل کرکے اسے ایڈمنسٹریٹر کے اختیارات کے ساتھ فوراً چلاتی ہے۔ آسان شکل میں، یہ ایک ریموٹ URL کے بعد کمانڈ چلانے کا طریقہ استعمال کرتی ہے۔ یہ انداز آپ کو مکمل اسکرپٹ پر عمل درآمد سے پہلے اس کا جائزہ لینے سے روکتا ہے اور ڈاؤن لوڈ کردہ مواد کو بلند مراعات کے ساتھ رسائی دیتا ہے۔
متبادل کمانڈ اسکرپٹ محفوظ کرنے کے لیے curl استعمال کرتی ہے اور پھر اسے PowerShell کے ذریعے چلاتی ہے۔ اگرچہ پہلے فائل محفوظ کرنے سے معائنہ ممکن ہو سکتا ہے، README کوئی چیک سم، سورس ریویو، دستخط یا اسکرپٹ کی تبدیلیوں کی وضاحت فراہم نہیں کرتا۔ جب تک ذریعے کی آزادانہ طور پر تصدیق نہ ہو جائے اور اسکرپٹ کا پیشہ ورانہ آڈٹ نہ کیا جائے، دونوں میں سے کوئی کمانڈ نہ چلائیں۔
بنیادی استعمال: حقیقت میں کیا تصدیق کی جا سکتی ہے
README صرف ایک خودکار سیٹ اپ کے عمل کی دستاویز فراہم کرتا ہے۔ یہ نہیں بتاتا کہ بوٹ کیسے لانچ کیا جائے، اسے چارٹ سے کیسے منسلک کیا جائے، سمبلز یا ٹائم فریمز کیسے منتخب کیے جائیں، رسک کنٹرولز کیسے کنفیگر کیے جائیں یا ٹریڈز کی نگرانی کیسے کی جائے۔ لہٰذا صرف ریپوزٹری کی بنیاد پر ٹریڈنگ کا کوئی قابلِ اعتماد مرحلہ وار طریقۂ کار اخذ نہیں کیا جا سکتا۔
آزادانہ طور پر تصدیق شدہ MetaTrader 5 کلائنٹ انسٹال کرنے کے بعد، معاون فائلوں اور سیٹنگز کے لیے بوٹ کی اپنی دستاویزات سے رجوع کریں۔ کسی بھی لائیو استعمال سے پہلے یہ یقینی بنائیں کہ آپ سمجھتے ہیں:
- کن اکاؤنٹ اقسام اور بروکرز کی معاونت کی جاتی ہے
- آیا سافٹ ویئر خودکار طور پر ٹریڈ کرتا ہے یا صرف سگنلز تیار کرتا ہے
- پوزیشن سائز، اسٹاپ لاس اور ٹیک پرافٹ کی قدریں کہاں اور کیسے کنفیگر کی جاتی ہیں
- لاگز اور خرابی کے پیغامات کہاں محفوظ کیے جاتے ہیں
- بوٹ کو کیسے روکا جائے اور اس کی اجازتیں کیسے منسوخ کی جائیں
اعلیٰ سطحی تصدیقی نکات
پیکیج کا معائنہ کریں
پیکیج کو چلائے بغیر جانچنے کے لیے قابلِ اعتماد آرکائیو ویور اور سیکیورٹی اسکینر استعمال کریں۔ غیر متوقع ایگزیکیوٹیبل فائلیں، مبہم اسکرپٹس، شامل کیے گئے ریموٹ ایکسس ٹولز، اسٹارٹ اپ اندراجات اور ایپلیکیشن ڈائریکٹری سے باہر رکھی گئی فائلیں تلاش کریں۔
نیٹ ورک سرگرمی کی نگرانی کریں
الگ تھلگ ماحول میں ایپلیکیشن کے بیکار ہونے کے دوران اور ڈیمو ٹیسٹ کے دوران باہر جانے والے کنکشنز کی نگرانی کریں۔ غیر متعلقہ ڈومینز، اسناد کے اینڈ پوائنٹس یا فائل ہوسٹنگ سروسز سے غیر متوقع کنکشنز کو سنگین تشویش سمجھا جانا چاہیے۔
اسناد کا تحفظ کریں
غیر مصدقہ بلڈ میں کبھی بھی بروکر کے پاس ورڈز، ایکسچینج کی اسناد، والٹ کیز یا API سیکریٹس درج نہ کریں۔ اگر سافٹ ویئر پر اعتماد سے پہلے اسناد درج کی گئی ہوں تو انہیں کسی الگ صاف ڈیوائس سے تبدیل کریں اور اکاؤنٹ کی سرگرمی کا جائزہ لیں۔
ٹریڈنگ کے خطرے کو سافٹ ویئر ٹیسٹنگ سے الگ رکھیں
کامیاب تنصیب اس بات کا ثبوت نہیں کہ کوئی بوٹ منافع بخش، محفوظ یا تکنیکی طور پر قابلِ اعتماد ہے۔ ڈیمو اکاؤنٹ کے ذریعے عمل درآمد کے رویے کی جانچ کریں، زیادہ سے زیادہ قابلِ قبول نقصان مقرر کریں، اور یہ فرض کرنے سے گریز کریں کہ "پہلے سے فعال" کا مطلب تصدیق شدہ، معاونت یافتہ یا محفوظ ہے۔
نتیجہ
یہ ریپوزٹری ونڈوز کے لیے ایک اسٹینڈ الون، پہلے سے فعال MetaTrader 5 Bot پیکیج کی تشہیر کرتی ہے، لیکن اس کی README اصل بوٹ کے بارے میں محدود معلومات فراہم کرتی ہے اور مراعات یافتہ ریموٹ اسکرپٹ پر انحصار کرتی ہے۔ اس پیکیج کو غیر مصدقہ سمجھیں۔ سافٹ ویئر کے سرکاری ذرائع استعمال کریں، انسٹالرز اور اسکرپٹس کو چلانے سے پہلے ان کا معائنہ کریں، جانچ کو الگ تھلگ رکھیں، اور صرف تنصیب مکمل کرنے کے لیے کبھی بھی سیکیورٹی کنٹرولز غیر فعال نہ کریں یا حقیقی تجارتی اسناد ظاہر نہ کریں۔