No Claude Code, as habilidades podem registar hooks. O agente nem sequer vê isso, por isso você pode obter RCE sem sequer enganar a IA. Além disso, as habilidades sh (Vercel) não exibem esta informação de forma alguma.