Claude Codeでは、スキルがフックを登録できます。エージェントはそれに気づいていないので、AIを騙さなくてもRCEを得られます。 また、スキルSH(Vercel)ではこの情報は全く表示されません。