Nanmesh
安装前检查软件可信度的安全工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Nanmesh。 它的用途是：安装前检查软件可信度的安全工具 完整的 Skill 内容见：https://321skill.com/skills/nanmesh-x-5/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我检查一下这个名为“SuperTool”的软件是否可信，搜索它的已知故障模式和安全报告。' Nanmesh 会检索公开数据库和社区反馈，返回一份包含风险等级、已知漏洞列表和推荐建议的摘要，并标记出需要警惕的证据缺口。
介绍
Nanmesh 是一款专注于软件信任预检的智能工具，旨在帮助用户在安装或使用第三方软件前，快速评估其安全性。它通过搜索实时代理报告、已知故障模式及证据缺口，为用户提供决策依据，避免引入潜在风险。
使用 Nanmesh 非常简单：只需提供待检查的软件名称或标识符，工具会自动检索公开的代理报告、漏洞数据库和社区反馈，生成一份包含风险等级、已知故障和可信度评分的摘要。整个过程无需手动搜索，节省大量时间。
该工具特别适合运维工程师、安全测试人员和开发者在引入新依赖、部署第三方服务或使用开源工具时进行安全预检。对于需要频繁集成外部软件的项目团队，Nanmesh 能有效降低供应链攻击风险。
建议在每次安装新软件前运行 Nanmesh 检查，尤其是来自不常见来源的软件。注意，它基于公开信息，无法检测到零日漏洞或未公开的恶意行为，不能替代完整的安全审计。
核心特点
与同类安全扫描工具不同，Nanmesh 聚焦于搜索实时代理报告和已知故障模式，而不是仅依赖签名库或静态分析，能更动态地反映社区实际使用中的风险。
注意事项
不适合已安装软件的持续监控，也不能检测未公开的漏洞或零日攻击。
常见问题
Nanmesh 如何获取软件的可信度信息？
通过搜索公开的代理报告、漏洞数据库（如 CVE）和社区反馈，综合评估风险。
Nanmesh 能否检测恶意软件？
主要依赖公开的已知故障模式和报告，无法检测新型恶意软件或未公开的威胁。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/nanmesh-x-5/raw/index.md 读取 Nanmesh 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/nanmesh-x-5/raw/index.md（查看排版版本）