OpenSSF 恶意包库收录 GHSA-9wgc-5pgr-25p3：npm 包 skillward 含恶意代码

OpenSSF 恶意包库新增 GHSA-9wgc-5pgr-25p3，npm 包 skillward 的 0.1.1 和 0.1.2 版本被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行该包的主机应视为已完全失陷，需从另一台机器立即轮换所有密钥，仅卸载包无法保证清除全部恶意软件。