Analýza Grith upozorňuje, že agentí dovednosti nejsou jen textové návody, ale mohou obsahovat spustitelné skripty v Pythonu, Bashi nebo JavaScriptu. Pokud klient neumí jejich účinky omezit, instalace dovednosti může později otevřít přístup k souborům, síti, přihlašovacím údajům nebo nástrojům vývojáře. Dokumentace sice může uvádět požadované nástroje či kompatibilitu, podle autora však neposkytuje přenosný systém oprávnění pro konkrétní cesty, procesy, DNS dotazy, sockety ani tajemství. Riziko proto závisí hlavně na prostředí, ve kterém agent běží: read-only workspace bez sítě je výrazně bezpečnější než běžný účet s přístupem k domácímu adresáři a cloudovým klíčům. Grith doporučuje oddělit distribuci dovedností od vynucování jejich oprávnění a před spuštěním kontrolovat zdrojový kód i rozsah přístupu.
