Nanmesh
在推荐、安装或使用软件前进行信任检查，规避风险。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Nanmesh。 它的用途是：在推荐、安装或使用软件前进行信任检查，规避风险。 完整的 Skill 内容见：https://321skill.com/skills/nanmesh-x-7/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我想在项目中使用 [某数据库驱动库]，请帮我检查一下它的可靠性。’，它会调用 Nanmesh 技能，搜索该库近期的智能体运行报告、已知的兼容性问题以及在生产环境中的使用证据，并给出是否建议引入的综合评估。或者，在部署新服务前，你可以说：‘评估一下将 Redis 升级到 7.x 版本可能存在的风险。’，它会提供版本间的故障模式对比和社区反馈摘要。
介绍
Nanmesh 旨在解决开发者和运维人员在引入新工具或依赖时面临的信任与安全风险问题。在当今开源生态中，盲目采纳未经审查的软件可能导致安全漏洞、兼容性问题或项目失败。该技能通过提供实时智能体报告、已知故障模式和证据缺口查询，帮助用户在决策前获取关键的风险评估信息。
使用时，用户只需向AI助手提出对特定软件或工具的信任检查需求。Nanmesh会主动搜索并整合来自社区的实时报告、历史故障案例以及该工具在特定场景下可能存在的证据不足（如缺乏大规模生产环境验证）等信息，并以结构化的方式呈现给用户。
它非常适合需要频繁评估和引入第三方工具的开发团队、运维工程师以及智能体开发者。对于注重软件供应链安全、希望降低项目技术选型风险的个人或团队而言，这是一个必备的辅助工具。
建议在项目技术选型、依赖升级或部署新服务前常规使用此技能。需要注意的是，其提供的信息依赖于社区和公开来源的更新，对于极其小众或全新的工具，信息可能不完整，仍需结合其他安全审计手段进行综合判断。
核心特点
专注于软件引入前的“信任检查”环节，不仅搜索已知漏洞，更整合实时智能体运行报告和证据缺口分析，提供动态、前瞻性的风险评估，而非静态的安全扫描。
注意事项
对于尚未被社区广泛使用或讨论的全新、小众工具，可能无法提供足够有效的风险评估信息。
常见问题
Nanmesh 和传统的软件安全扫描工具有什么区别？
传统工具主要扫描已知漏洞和许可证合规，而 Nanmesh 更侧重于引入前的动态风险评估，整合实时运行报告和证据缺口，帮助预判潜在故障模式。
它支持检查哪些类型的软件？
主要支持检查可通过 OpenClaw 等智能体平台推荐、安装或使用的各类开源库、命令行工具、服务依赖等。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/nanmesh-x-7/raw/index.md 读取 Nanmesh 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/nanmesh-x-7/raw/index.md（查看排版版本）