OpenSSF 恶意包库更新：npm 包 @tekmidian/pai 新增 MAL-2026-18205 编号

OpenSSF 恶意包库为 npm 包 @tekmidian/pai 的 1.0.8、1.0.9 版本新增 MAL-2026-18205 编号，对应 GHSA-xvgg-qjjh-gq34，归类为 CWE-506 嵌入式恶意代码。该条目由 ghsa-malware 来源导入，发布时间为 2026-10-23。