In Claude Code kunnen vaardigheden hooks registreren. De agent ziet het zelfs niet, dus je kunt RCE krijgen zonder de AI zelfs maar te misleiden. Bovendien toont de vaardigheid sh (Vercel) deze informatie helemaal niet.