假 Star 產業有多大
2024 年的 StarScout 學術研究在 GitHub 全站標記了約 450 萬個疑似假 Star,刷星黑市明碼標價。假 Star 被用來替惡意軟體倉庫偽裝可信度,也被用來在募資前虛增數據。
2024 年的 StarScout 學術研究在 GitHub 全站標記了約 450 萬個疑似假 Star,刷星黑市明碼標價。假 Star 被用來替惡意軟體倉庫偽裝可信度,也被用來在募資前虛增數據。
自然成長跟隨發佈、版本和社群貼文。買來的批量 Star 表現為近乎垂直的跳升,且找不到對應的公告。拉一張 Star 歷史圖,突刺一目了然。
打開 stargazers 列表,抽查可疑時間段的帳號:沒有倉庫、沒有貢獻紀錄、預設頭像、註冊時間接近,而且成批給同一組倉庫按 Star——都是典型的刷星帳號特徵。
真實的關注會留下痕跡:Watch、Fork、Issue、流量。5000 Star 卻只有 3 個 Fork 的倉庫,數字和社群對不上。GitHub 也會定期清理假帳號,Star 數階梯式下跌是買星的強信號。
我們的假 Star 檢測工具會自動完成第一輪分析:貼入任意公開倉庫網址,即可看到 Star 歷史中的異常突刺和近期集中度。需要早期社會證明的話,GithubStarMate 的真實開發者互助更慢,但經得起檢驗。
先用假 Star 檢測工具跑一遍,再手動驗證:看 Star 歷史有沒有無法解釋的突刺,抽查 stargazer 是否為空殼帳號,並對比 Star 與 Fork、Watch、Issue 活躍度。
違反。虛假互動和假帳號違反 GitHub 的可接受使用政策。GitHub 會定期清理假帳號,對應的 Star 會消失。
買來的 Star 來自機器人或一次性帳號。互助平台由真實開發者帳號以自然節奏完成真實操作——更慢,但可驗證。