OpenSSF 恶意包库更新：收录 PyPI 恶意包 OSV 数据

OpenSSF 恶意包库更新了 PyPI 恶意包 OSV 数据，新增 aurenatts、batchspar、brummatts、codecraze 等包（均为 0.1.0 版本）的恶意记录。这些包属于 2026-10-voice-synthesis-profiles 活动，作为加载器从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。