假 Star 产业有多大
2024 年的 StarScout 学术研究在 GitHub 全站标记了约 450 万个疑似假 Star,刷星黑市明码标价、一颗不到一块钱。假 Star 被用来给恶意软件仓库伪装可信度,也被用来在融资前虚增数据。
2024 年的 StarScout 学术研究在 GitHub 全站标记了约 450 万个疑似假 Star,刷星黑市明码标价、一颗不到一块钱。假 Star 被用来给恶意软件仓库伪装可信度,也被用来在融资前虚增数据。
自然增长跟随发布、版本和社区帖子,都能找到对应事件。买来的批量 Star 表现为近乎垂直的跳升,且找不到任何对应的公告,通常几小时内交付完毕。拉一张 Star 历史图,突刺一目了然。
打开 stargazers 列表,抽查可疑时间段的账号:没有仓库、没有贡献记录、默认头像、注册时间接近,而且成批地给同一组仓库点 Star——这些都是典型的刷星账号特征。
真实的关注会留下痕迹:Watch、Fork、Issue、提问、流量。一个 5000 Star 却只有 3 个 Fork、Issue 区一片死寂的仓库,数字和社区对不上。另外 GitHub 会定期清理假账号,Star 数階梯式下跌也是买星的强信号。
我们的假 Star 检测工具会自动完成第一轮分析:贴入任意公开仓库地址,即可看到 Star 历史中的异常突刺和近期集中度。如果你自己需要早期社会证明,不必碰机器人——GithubStarMate 的真实开发者互助更慢,但经得起任何人检验。
先用假 Star 检测工具跑一遍,再手动验证:看 Star 历史有没有无法解释的突刺,抽查 stargazer 是不是空壳账号,并对比 Star 与 Fork、Watch、Issue 活跃度是否匹配。
违反。虚假互动和假账号违反 GitHub 的可接受使用政策。GitHub 会定期清理假账号,相应的 Star 会消失,买星的仓库还可能被标记。
买来的 Star 来自机器人或一次性账号,永远不会看你的项目。GithubStarMate 这类互助平台由真实开发者账号以自然节奏完成真实操作——更慢,但可验证。
它分析仓库 Star 历史中的可见异常:突然的跳升、近期异常集中、与自然发现不符的增长模式。它不能证明动机,但能告诉你哪些 Star 数需要多看一眼。