А-та-та! Чем докажешь, что это не кейлоггер или прочий вредный софт?


Рекомендую избавиться от ссылок на любые .exe (и прочие исполняемые) файлы и публиковать исключительно то, что можно проверить на безопасность своими силами - PowerShell/CMD/Bash скрипты, голые файлы и т.д.
P.S. Скачивание .exe файлов с GitHub не гарантирует, что их содержимое чисто. Особенно, если эти файлы не собираются непосредственно в CI сервиса, а залиты вручную как файл.