توجد مشكلة تتعلق بتحميل الوحدات النمطية الديناميكية غير الآمن في الدالة `AgentFlow. resolve pydantic class()`. عندما تستخدم إحدى خطوات سير العمل مرجع السلسلة `output pydantic`، يقوم إطار العمل باستيراد ملف `tools.py` شقيق من دليل سير العمل باستخدام `importlib exec module` دون عزل (sandboxing). تتجاهل هذه العملية متغيرات البيئة `PRAISONAI ALLOW * TOOLS`. يمكن للمهاجم الذي يستطيع التحكم في ملف سير العمل وملف `tools.py` المرتبط به تنفيذ تعليمات برمجية Python تعسفية بامتيازات مشغل سير العمل أثناء التنفيذ عبر `WorkflowManager` أو بعد `load yaml`.