OpenSSF 恶意包库更新：从 GHSA 导入 npm 恶意包 @k18k/entrypoint-sdk-darwin-arm64

OpenSSF 恶意包库新增从 GHSA 导入的恶意包记录，涉及 npm 包 @k18k/entrypoint-sdk-darwin-arm64 的 0.2.0 和 0.2.1 版本，对应 GHSA-8wf7-8825-99q7，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥，仅删除包不保证清除全部恶意软件。