OpenSSF 恶意包库收录 @sudobility 多个 npm 包恶意代码通告（含 GHSA-xfvr-39v2-q24q 等）

OpenSSF 恶意包库新增多条 GHSA 通告，标记 @sudobility 旗下 indexer_client 0.0.146、shaperouter_client 0.0.14、testomniac_client 0.0.131、wildduck_client 等 npm 包含内嵌恶意代码（CWE-506）。