OpenSSF 恶意包库更新：新增 npm 包 @capsense/ccx-welcome-page 恶意记录

OpenSSF 恶意包库新增一条 npm 生态记录，将 @capsense/ccx-welcome-page 99.99.100 标记为恶意，原因是该包与恶意活动关联的域名通信。该记录由 OpenSSF Package Analysis 项目发现，以 OSV schema 1.7.4 格式发布于 2026-10-25。