OpenSSF 恶意包库更新：从 GHSA 摄取恶意包 GHSA-xvgg-qjjh-gq34（npm 包 @tekmidian/pai）

OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录 GHSA-xvgg-qjjh-gq34，涉及 npm 包 @tekmidian/pai 的 1.0.8 与 1.0.9 版本，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为已完全失陷，需从另一台计算机立即轮换所有密钥，仅卸载包无法保证清除全部恶意软件。