В Claude Code навыки могут регистрировать хуки. Агент даже не видит этого, так что вы можете получить RCE, даже не обманывая ИИ. Кроме того, навыки sh (Vercel) вообще не отображают эту информацию.