OpenSSF 恶意包库更新：从 GHSA 接入 OSV 恶意包数据，含 npm 包 @liauto/win32-x64

OpenSSF 恶意包库新增从 GHSA 接入 OSV 格式恶意包数据的记录，首条为 GHSA-32x9-4g9x-5cxj。该条目指向 npm 包 @liauto/win32-x64 的 0.1.2-b2 版本，归类为 CWE-506 内嵌恶意代码，通告称安装或运行该包的机器应视为完全失陷，需立即轮换密钥并卸载。