在Claude Code中，技能可以註冊鉤子。代理甚至看不到它，因此您可以在不欺騙AI的情況下獲得RCE。 此外，技能sh（Vercel）根本不顯示此信息。