In Claude Code, le abilità possono registrare hook. L'agente non lo vede nemmeno, quindi puoi ottenere RCE senza nemmeno ingannare l'AI. Inoltre, le abilità sh (Vercel) non mostrano affatto queste informazioni.