OpenSSF 恶意包库更新：从 GHSA 导入 w-mousekey 恶意 npm 包（GHSA-gmhr-j769-j6qf）

OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录，涉及 npm 包 w-mousekey 1.0.42，对应 GHSA-gmhr-j769-j6qf，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为已完全失陷，需从另一台计算机立即轮换所有密钥，仅卸载包无法保证清除全部恶意软件。