OpenSSF 恶意包库更新：npm 包 skillward 新增 MAL-2026-18220 并纳入 0.1.2 版本

OpenSSF 恶意包库更新了 npm 包 skillward 的恶意包记录 MAL-2026-18220（别名 GHSA-9wgc-5pgr-25p3），受影响版本在原有 0.1.1 基础上新增 0.1.2。该记录归类为 CWE-506 嵌入式恶意代码，GHSA 来源标注的受影响版本为 0.1.2 与 0.1.1。