GitHub 安全公告将 npm 包 @bestcoolman/dev-mcp 列为恶意软件

GitHub 安全公告（GHSA-vgx2-8w7x-xr8v）将 npm 包 @bestcoolman/dev-mcp 列为恶意软件。公告称任何安装或运行过该包的计算机都应被视为已完全沦陷，其上存储的所有密钥和凭据应立即从另一台计算机上轮换；该包应被卸载，但由于计算机可能已被外部实体完全控制，无法保证卸载后能清除安装该包导致的全部恶意软件。