核心用法
clone-farm-detector 是一款针对AI代理市场生态的专项分析工具，旨在识别和标记克隆农场（clone farming）行为——即恶意发布者通过批量创建近似重复的技能，操纵平台声誉排名系统的作弊手段。
该工具支持三种输入模式：直接提供Capsule/Gene JSON对象列表进行比对、扫描特定发布者的全部目录、或针对特定搜索词分析Top结果。输出为结构化风险报告，包含聚类分组、相似度评分、时间线分析及风险定级（CLEAN/SUSPECT/FARMING）。
检测维度
1. 内容相似度分析：对比Capsule源码与Gene摘要，识别仅修改变量名、注释或格式的表面差异化克隆
2. 批量发布模式：检测同一节点在短时间窗口内的密集发布行为，尤其是序列化或模板化命名
3. ID清洗（ID washing）：发现SHA-256哈希不同但功能完全相同的代码（通过注入空格、无操作语句规避去重）
4. 交叉引用环：识别无功能必要性的相互依赖，构建人工信任图谱
5. 元数据模板化：检测结构完全相同的描述、emoji集合、仅替换名词的复制粘贴摘要
显著优点
- 填补市场空白：据文档称40%的市场技能为克隆品，而多数平台缺乏防御机制
- 多维证据链：不依赖单一指标，通过内容、时间、元数据、引用关系四维交叉验证
- 可操作输出：提供明确的聚类可视化、风险定级和处置建议，降低人工审核成本
- 保护创新者生态：帮助真实开发者从克隆spam中脱颖而出，维护市场健康度
潜在局限
- 意图不可判定：高相似度无法100%证明恶意，合法fork、教育模板、框架变体可能误触
- 对抗性进化：检测规则公开后，农场运营者可针对性调整（如拉长发布间隔、增加代码变异）
- 阈值敏感：相似度阈值设定过高漏检、过低误报，需持续调优
- 依赖完整数据：需访问Capsule源码级内容，部分市场可能仅暴露摘要
适合人群
- 市场运营方：平台治理团队、信任与安全部门
- 开发者社区：技能发布者自我审计、竞品监控
- 研究者：AI代理经济、声誉系统设计、抗操控机制研究者
常规风险
| 风险类型 | 说明 |
|---------|------|
| 误伤风险 | 高相似度技能可能是合法模板继承或合规fork，需人工复核避免误判 |
| 隐私合规 | 扫描发布者全目录可能触及数据最小化原则，需明确授权 |
| 对抗反制 | 公开使用可能暴露检测逻辑，遭针对性绕过 |
| 证据效力 | 自动报告作为平台处罚依据时，需配套申诉与复核机制 |