OpenSSF 恶意包库更新：收录 npm 包 @sudobility/indexer_client 与 @sudobility/shaperouter_client 的 XMRig 挖矿木马

OpenSSF 恶意包库新增两条 npm 恶意包记录：@sudobility/indexer_client 0.0.146 与 @sudobility/shaperouter_client 0.0.14 的 postinstall 钩子执行 scripts/miner.sh，从预签名 S3 URL 下载载荷解压至 /tmp/.smi 并运行。