În Claude Code, abilitățile pot înregistra hook-uri. Agentul nici măcar nu vede, deci poți obține RCE fără să păcălești AI-ul. De asemenea, abilitățile SH (Vercel) nu afișează deloc aceste informații.