поговорил слишком рано! он работает в виртуальной машине чтобы было понятно, существует много, много рисков. особенно когда речь идет о предоставлении доступа обычным пользователям. но строго говоря, это безопаснее, чем код claude :)