OpenSSF 恶意包库收录 GHSA-9j83-qj34-g5vc：npm 包 @factiii/runner 0.28.0 含恶意代码

OpenSSF 恶意包库新增 GHSA-9j83-qj34-g5vc，npm 包 @factiii/runner 0.28.0 被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行该版本的计算机应视为已完全失陷，需立即从另一台计算机轮换所有密钥，并移除该包；但由于控制权可能已外泄，移除包不保证清除全部恶意软件。