OpenSSF 恶意包库收录 GHSA-9wgc-5pgr-25p3：npm 包 skillward 0.1.1 含恶意代码

OpenSSF 恶意包库新增 GHSA-9wgc-5pgr-25p3，指向 npm 生态的 skillward 0.1.1 版本，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为已完全失陷，需从另一台机器立即轮换所有密钥，删除该包也不保证清除全部恶意软件。