包含 11 个同代码库扩展的“家庭”（涵盖 ChatGPT/Claude/Gemini 等），主扩展拥有约 5,500 名用户。该扩展以“仅限本地”为卖点：商店页面宣称“不上传至外部服务器”、“所有内容均在本地处理”、“无追踪或遥测”。 在测试版本中观察到： PDF 导出会将完整对话 POST 到开发者的 Cloud Run 后端。虽然捆绑了本地渲染器，但仅作为回退方案使用。Markdown/文本/JSON 导出会将标题和源 URL 发送至 /api/usage。标题源自您的第一条消息，因此可能包含聊天内容。每个请求均携带来自 chrome.storage.sync 的 X-Client-ID 头，从而跨设备追踪用户。 检测详情及完整报告：https://malext.io/reports/ExporTheft/，由用户 /u/Huge-Skirt-6990 提交。