OpenSSF 恶意包库更新：收录 PyPI 恶意包 onsokets（2026-10-proxyrubika 活动）

OpenSSF 恶意包库新增 PyPI 包 onsokets 0.1.0 的恶意记录，该包被标记为含自动化文件窃取代码，归属 2026-10-proxyrubika 活动，目标平台为 Android。记录由 Kamil Mańkowski（kam193）报告，于 2026-10-23 导入，同时更新了 osv/malicious/pypi 目录下相关文件的引用哈希。