pm-collect

总体偏可疑但未见明确恶意。其目的与“材料收集”大体一致，但权限和扫描范围较宽，且会抓取任意 URL 并把外部内容与本地项目内容混合处理，形成较高的间接提示注入和过度收集风险；未见安装器、凭证索取或对外数据外传。