OpenSSF 恶意包库为 npm 包 ap3-foundations-ui 补录 GHSA-g9j6-f655-22p6

OpenSSF 恶意包库更新 MAL-2026-17806，为 npm 包 ap3-foundations-ui 99.0.1 补录别名 GHSA-g9j6-f655-22p6。该包 preinstall 钩子在 npm install 时自动运行 index.js，将主机名、用户名、主目录、工作目录、平台、架构与 CI 标志 POST 到硬编码第三方收集端，属依赖混淆探测行为。