MemOS、npm と PyPI の sckit サプライチェーン侵害

OpenClaw プラグイン 0.1.21 / 0.1.23 / 0.1.25 と MemoryOS 2.0.34 が、ホームディレクトリの資格情報を skyleen.fr へ送る。ロードまたは import 時点で起動し、悪意ある版はレジストリから取り下げ済み。