En Claude Code, las habilidades pueden registrar hooks. El agente ni siquiera lo ve, así que puedes obtener RCE sin siquiera engañar a la IA. Además, las habilidades sh (Vercel) no muestran esta información en absoluto.