pitch-agent

整体更像合法的金融建模/材料生成技能，目的与能力大体一致，未见明确恶意或直接凭据窃取。但其依赖多个未披露实现的相关技能，并处理大量外部网页/申报内容且能写出最终文件，带来中等供应链与间接提示注入风险，因此应归类为可疑而非恶意。