OpenSSF 恶意包库新增 PyPI 包 zagents-message-bus 恶意记录

OpenSSF 恶意包库新增 PyPI 包 zagents-message-bus 的恶意记录，涉及 1.0.5、1.0.10、99.99.99、99.99.100 四个版本。该包在安装或导入时窃取主机 IP、用户名等基本信息，并通过 setup.py 覆盖安装命令在安装阶段执行恶意代码，被归类为 PROBABLY_PENTEST。