Nanmesh
安装前快速评估软件可信度
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Nanmesh。 它的用途是：安装前快速评估软件可信度 完整的 Skill 内容见：https://321skill.com/skills/nanmesh-x-4/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请用Nanmesh检查一下GitHub上star最多的那个YAML解析库是否安全，我想安装到生产环境。' 它会自动搜索该库的代理报告、已知故障模式，并列出证据缺口，最后给出一个可安装的信任评分。
介绍
Nanmesh 帮助你在安装、推荐或使用任何软件之前，快速评估其信任等级。通过聚合实时代理报告、已知故障模式、证据缺口等多维信息，它让你无需手动搜索就能判断一个软件是否值得信赖，避免因使用不可信工具而引入安全风险。
使用非常简单：在终端或 AI 编码代理中调用 Nanmesh，输入目标软件的名称或标识符，它会自动检索公开的代理报告、漏洞数据库、社区反馈等来源，并生成一份结构化审计报告，标注风险等级和待确认的缺口。你还可以结合自身场景添加自定义规则。
适合运维工程师、测试工程师以及任何需要频繁安装或推荐第三方工具的技术人员。如果你在搭建开发环境、集成开源组件、或为团队推荐工具时，希望快速排除潜在风险，Nanmesh 能显著降低决策成本。
注意：Nanmesh 的评估依赖公开数据和社区报告，对于完全闭源或极少被审计的软件，评估结果可能不够全面。建议将结果作为参考，再结合实际代码审查或动态测试最终确认。
核心特点
同类工具通常只查已知漏洞（CVE），Nanmesh 不仅查漏洞，还搜索实时代理报告、故障模式描述和证据缺口，提供更立体的信任度画像。
注意事项
不适合需要实时动态分析或沙箱运行的场景，主要依赖静态公开信息。
常见问题
如何安装 Nanmesh？
推荐使用 npm install -g nanmesh 全局安装，或参照项目 README 中的安装说明。若通过 OpenClaw 平台使用，可直接在插件市场启用。
它能检查闭源商业软件吗？
可以，但评估效果取决于该软件是否有公开的代理报告、漏洞记录或社区讨论；对于完全沉默的闭源软件，反馈可能有限。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/nanmesh-x-4/raw/index.md 读取 Nanmesh 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/nanmesh-x-4/raw/index.md（查看排版版本）