Nanmesh
安装前检查软件可信度与安全风险
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Nanmesh。 它的用途是：安装前检查软件可信度与安全风险 完整的 Skill 内容见：https://321skill.com/skills/nanmesh-x/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'帮我用 Nanmesh 检查一下这个开源库的安全情况，链接是 https://example.com/mylib'，它会自动查询该库的已知故障模式、社区报告和证据差距，然后返回一份风险清单，包括2个未修复的高危漏洞和1条用户反馈的权限异常记录。
介绍
Nanmesh 是一款专注于软件安装前信任评估的工具，旨在帮助用户在 OpenClaw 推荐、安装或使用任何软件之前，快速了解其安全状况。通过搜索实时代理报告、已知故障模式（Known Failure Modes）以及证据差距（Evidence Gaps），它能够提前揭示潜在风险，避免因盲目信任而引入恶意软件、后门或合规漏洞。
使用非常简单：只需提供待检查软件的名称、下载链接或哈希值，Nanmesh 会自动查询社区数据库、官方漏洞库以及公开的安全情报源，并生成一份简洁的风险报告。报告会标注已知的 CVE 漏洞、未修复的缺陷、权限滥用记录以及用户反馈中的异常行为，帮助你在决策前掌握全部信息。
Nanmesh 特别适合运维工程师、后端开发者和安全审计人员，尤其是那些需要频繁集成第三方工具、依赖开源组件或部署商业软件的场景。如果你正在评估一个不熟悉的库、插件或服务，或者接到团队推荐安装某软件的通知，使用 Nanmesh 先做一道“信任检查”能显著降低安全风险。
建议将 Nanmesh 集成到 CI/CD 流程或自动化脚本中，作为软件引入前的必要关卡。但请注意，它依赖公开情报源，对于闭源商业软件或极冷门的工具，覆盖度可能有限。此外，它不替代动态安全测试或运行时监控，仅作为安装前的快速筛查环节。
核心特点
Nanmesh 专注于“安装前”的信任评估，与常规代码安全扫描不同，它不仅检查技术漏洞，还综合了社区报告、故障模式库和证据完整性，帮助用户判断软件是否值得相信。
注意事项
不适合对已安装运行的软件进行实时动态安全监控，且对冷门闭源软件的情报覆盖可能不足。
常见问题
如何快速检查一个软件是否安全？
直接输入软件名称、下载链接或哈希值，Nanmesh 会自动查询安全情报并生成风险报告。
Nanmesh 支持哪些软件类型？
支持开源库、闭源商业软件、浏览器扩展、CLI 工具等，但依赖公开情报，极冷门工具可能无数据。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/nanmesh-x/raw/index.md 读取 Nanmesh 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/nanmesh-x/raw/index.md（查看排版版本）