Trong Claude Code, các kỹ năng có thể đăng ký các hook. Đại lý thậm chí không thấy điều này, vì vậy bạn có thể có RCE mà không cần phải lừa AI. Ngoài ra, kỹ năng sh (Vercel) hoàn toàn không hiển thị thông tin này.