v0.18.9：collector 併進同一支執行檔——磁碟上不再攤出第二支 exe

leo 08-06 裁決：「不要兩支，寫成一支檔案」。

## 為什麼
v0.18.7-8 的「單一 exe」其實是**一支包著另一支**：collector.exe 被 go:embed
進 Arcrun.exe，執行時攤到 ~/.arcrun-rag/bin/ 再跑。
那正是防毒軟體眼中的 dropper 特徵 —— 封測者實撞
`Trojan:Win32/Sabsik.FL.A!ml`，檔案當場被隔離、自動刪除。

⚠️ 誠實界定：`!ml` 結尾＝**機器學習判定**，Sabsik 是最常見的通用誤判家族，
   主因是「未簽章＋下載次數少」，**不是**特別指向 dropper 行為。
   所以本次改動**不保證**解除誤判——真正的解是上架 MS Store（微軟簽章）。
   但「執行時把第二支 PE 寫到磁碟再執行」本來就該拿掉，這是對的方向且順手變小。

## 怎麼做
- `collector/` 39 個檔 `package main` → `package collector`，`main()` → 匯出的 `Run(args) int`
- 新增 `collector/cmd/collector/`（薄殼 CLI，讓單獨跑 collector 這條路仍可用）
- App 直接 import 該套件；`main()` 第一件事就判 `--collector`，是的話走 `collector.Run` 不碰 GUI
- `supervisor` 加 `ArgPrefix`，App 把 `BinPath` 指向 `os.Executable()` 自己
- 刪掉 `bundled_collector_{windows,other}.go`（embed + 攤檔那套）
- 三支打包腳本不再編/複製第二支；版本注入同時打到兩個 package
- build-win.sh 的機械閘改成**直接問它**：`--collector --version` 回得出版本才放行
  （舊閘是比大小，只能證明「有 embed」，證明不了「分派是對的」）

## 驗（真機實跑）
· `.app/Contents/MacOS/` 只有 **一個** 執行檔（原本兩個）
· 跑起來兩個行程是**同一個 exe**：
    …/MacOS/arcrun-app
    …/MacOS/arcrun-app --collector direct --config …
· `~/.arcrun-rag/bin` **不存在**（沒有任何東西被攤出來）
· 端到端：丟檔進看守資料夾 → collector.log `"status":"ingested","http_status":200`
· `lsappinfo` 仍是 `type="UIElement"`、`Version="0.18.9"`
· collector 39 檔測試全過；app 測試過；go vet 全綠；mac + windows 交叉編譯皆過
· 單檔 26MB → 22MB（不再夾帶第二份完整程式）

main.go

@@ -23,7 +23,7 @@
 // 不隨 payload 送出（r2_key 語意＝原稿已在 R2）。防呆警告輪照送 warnings、不含下架事件。
 //
 // daemon 常駐（launchd）＝之後的 task（產品化段 task 11）。
-package main
+package collector
 
 import (
 	"encoding/json"
@@ -58,28 +58,36 @@ func versionString() string {
 	return version + " (build " + buildTime + ")"
 }
 
-func main() {
-	if len(os.Args) < 2 {
+// Run 是 collector 的命令列入口，回傳 exit code。
+//
+// 🔴 2026-08-06：這裡以前叫 main()。改成匯出函式，是為了讓桌面 App **直接呼叫**，
+// 而不是「把第二支 .exe 內嵌起來、執行時攤到磁碟再跑」。
+// 後者是 Windows Defender 眼中的 dropper 特徵——leo 的封測者實撞：
+// 「因為檔案包含病毒或潛在的垃圾軟體，所以作業未順利完成」，檔案當場被刪。
+// leo 08-06 裁決：「不要兩支，寫成一支檔案」⇒ 同一個執行檔靠參數切換身分，
+// 磁碟上永遠只有一個 exe，沒有任何東西被攤出來。
+func Run(args []string) int {
+	if len(args) < 1 {
 		usage()
-		os.Exit(2)
+		return 2
 	}
-	switch os.Args[1] {
+	switch args[0] {
 	case "--version", "-v", "version":
 		fmt.Println(versionString())
-		os.Exit(0)
+		return 0
 	case "scan":
-		os.Exit(run(os.Args[2:], runMode{}))
+		return run(args[1:], runMode{})
 	case "upload":
-		os.Exit(run(os.Args[2:], runMode{withUpload: true}))
+		return run(args[1:], runMode{withUpload: true})
 	case "sync":
-		os.Exit(run(os.Args[2:], runMode{withUpload: true, withTrigger: true}))
+		return run(args[1:], runMode{withUpload: true, withTrigger: true})
 	case "direct":
-		os.Exit(runDirect(os.Args[2:]))
+		return runDirect(args[1:])
 	case "template-install":
-		os.Exit(runTemplateInstall(os.Args[2:]))
+		return runTemplateInstall(args[1:])
 	default:
 		usage()
-		os.Exit(2)
+		return 2
 	}
 }