Nanmesh
安装软件前进行信任风险评估
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Nanmesh。 它的用途是：安装软件前进行信任风险评估 完整的 Skill 内容见：https://321skill.com/skills/nanmesh-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我用Nanmesh检查一下这个npm包'，它会自动搜索该包的实时代理报告、已知故障模式和社区反馈，返回一个包含风险等级和证据来源的评估报告，帮助决定是否信任该包。
介绍
Nanmesh 是一款智能信任检查工具，专为在安装或使用软件前快速评估其安全性而设计。它通过搜索实时代理报告、已知故障模式和证据缺口，帮助用户做出更明智的决策，避免因使用不安全的软件而带来的风险。无论是开源库、第三方工具还是AI代理，Nanmesh 都能提供动态的信任度分析。
使用 Nanmesh 非常简单：只需提供软件名称或安装包路径，工具会自动联网查询最新的代理行为报告、社区反馈以及公开的漏洞数据库，并生成一份包含风险等级、证据来源和潜在故障模式的评估报告。整个过程无需手动翻阅大量文档，几秒钟即可获得关键信息。
Nanmesh 主要面向运维工程师、测试工程师以及任何需要频繁评估第三方软件安全性的技术从业者。尤其适合在CI/CD流程中集成，作为上线前的安全门禁，或作为个人开发者在安装新依赖前的快速检查环节。
建议将 Nanmesh 作为常规安全工作流的一部分，但请注意它依赖外部数据源，离线或网络受限环境下无法正常使用。此外，实时报告可能存在延迟，对于极高安全要求的场景，仍需结合其他专业审计工具使用。
核心特点
不同于静态代码扫描或基于签名的检测，Nanmesh 通过实时搜索代理报告和已知故障模式，提供动态、社区驱动的信任评估，能够发现尚未被传统安全工具收录的隐藏风险。
注意事项
不适合离线环境或需要完全自主审计的场景，且依赖外部数据源的实时性和完整性。
常见问题
Nanmesh 如何安装？
可以通过 npm install -g nanmesh 全局安装，之后在终端中直接使用 nanmesh 命令。
Nanmesh 检查哪些类型的软件？
支持主流的开源软件包、AI代理、第三方工具等，只要提供名称或路径即可自动查询相关报告。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/nanmesh-x-6/raw/index.md 读取 Nanmesh 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/nanmesh-x-6/raw/index.md（查看排版版本）