ProsecutorBreed/portfolio-rebalancer

这是一个伪装成投资组合再平衡工具的可疑仓库。README 通篇在推销一个所谓「pre-activated」的 2.4 GB Windows 安装包，引导用户从外部域名下载脚本执行，还教你关闭杀毒软件的实时防护来「避免误报」——这是典型的恶意软件分发手法，正规开源项目不会要求你关掉杀毒软件再运行脚本。仓库本身没有任何实际代码、算法或再平衡逻辑，只有安装说明和 SEO 关键词堆砌，130 个 Star 很可能是刷出来的。如果你确实在找投资组合再平衡工具，建议去 PyPI 或正规渠道找有源码可审计的项目；对多数互联网和 AI 从业者来说，这个仓库不仅没用，还应该直接举报，切勿运行其中任何命令。

Star 趋势

话题标签

仓库信息