Echo OSV 信息源集成

大家好! 我们希望协调一个新的 vunnel 提供商,该提供商会引入 Echo OSV 通知。 我们的 PR: anchore/vunnel#1174 — `echo-osv`, 它会提取 Echo 的 OSV 来源(https://advisory.echohq.com/osv/all.zip)用于 `Echo:PyPi` 和 `Echo:npm` 语言生态系统。 Echo 提供了经过修补的上游 PyPI/npm 包(例如 `pip` 在 `25.2+echo.1` 中包含 CVE-2026-1703),因此我们将记录标记为通知,以便 grype 将它们路由到未受影响的存储中 — 这样修补后的包就可以清除上游 CVE,而不是在每个 Echo 镜像中出现错误。