Dans Claude Code, les compétences peuvent enregistrer des hooks. L'agent ne le voit même pas, donc vous pouvez obtenir un RCE sans même tromper l'IA. De plus, les compétences sh (Vercel) n'affichent pas du tout cette info.