OpenSSF 恶意包库新增 PyPI 包 kestreljob 恶意代码记录

OpenSSF 恶意包库新增一条 PyPI 包 kestreljob 0.1.0 的恶意代码记录，归属活动 2026-10-voice-synthesis-profiles。该包为加载器类包，会从给定 URL 下载并执行远程恶意脚本，自身不含恶意载荷，用途尚不明确。记录由 Kamil Mańkowski（kam193）报送。