go-mal-pkgs 工具发布：绕过 Go Module Proxy 校验 go.sum 检测恶意 Go 包

go-mal-pkgs 是一款检测恶意 Go 包的安全工具，它读取项目的 go.sum，绕过 Go Module Proxy 直接从仓库拉取源码，用 Go 官方算法重新计算校验和并比对，不一致时给出告警。