OpenSSF 恶意包库更新：收录 PyPI 恶意包 acousticpack、codecraze 等（2026-10-voice-synthesis-profiles 活动）

OpenSSF 恶意包库新增收录 PyPI 恶意包 acousticpack、codecraze、dictanovaasr、hookgantry，均属 2026-10-voice-synthesis-profiles 活动，版本为 0.1.0。这些 loader 包会从给定 URL 下载并执行远程恶意脚本，本身不含恶意载荷，用途尚不明确。