То, что про автообновление говорили - это правда, если автор захочет, он всё что угодно подгрузить сможет.
Я в свой скрипт автообновление пихал, чтобы мне не ждать 1000 лет пока админы с бластахака обновленный скрипт проверят, а также чтобы быстро проблемы фиксить, которые Аризона подкидывает...