OpenSSF 恶意包库更新：收录 PyPI 恶意包 badgertask、brambletask、brookworker 等

OpenSSF 恶意包库新增收录 PyPI 上 badgertask、brambletask、brookworker 等恶意包，均仅发布 0.1.0 版本，归属活动 2026-10-voice-synthesis-profiles。这些包为同类加载器，会从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，实际用途尚不明确。报告者署名为 Kamil Mańkowski（kam193）。