Siempre es mejor asumir que cualquier extensión o MCP que instales es malicioso o podría muy fácilmente _convertirse_ en malicioso.