Installer sans se faire avoir : ce qu'une installation accorde

Comment s'installe chaque type d'artefact, comment écrire ton propre skill de vérification, comment brancher un serveur MCP en moindre privilège — et la vraie question : quelles capacités est-ce que je donne sur ma machine ?