npm 包 @lemili9804/mcp-weather-server 被指含恶意软件

GitHub 安全公告称 npm 包 @lemili9804/mcp-weather-server 含恶意软件，安装或运行过该包的计算机应视为已完全失陷。公告建议从另一台计算机立即轮换该机器上保存的所有密钥与凭据，并卸载该包，但由于机器控制权可能已交给外部实体，卸载不保证能清除全部恶意软件。