GitHub 安全公告将 karma365-mcp 列为恶意包

GitHub 安全公告将 karma365-mcp 列为恶意包，并称任何安装或运行该包的计算机都应视为完全失陷。公告建议从另一台计算机立即轮换该机器上保存的所有密钥，并移除该包，但由于机器控制权可能已交给外部实体，移除后也无法保证清除全部恶意软件。