Принудительное тихое обновление Python SDK (can_not_skip)
PythonPluginsEngine.java
Строки: 3056-3062
Поиск сообщений по тегу python_sdk в служебном канале @XS6GEcz5ZXMu82UvXQc
Строки: 3073-3088
Логика флага can_not_skip:

if (!ExteraConfig.getPluginsPySdkAutoUpdate() && !pythonSdkUpdateResponse.can_not_skip) {
    // Показ диалога пользователю
}
if (!z) {
    // Если can_not_skip == true, диалог ПРОПУСКАЕТСЯ!
    companion.savePythonSdkArchive(pythonSdkUpdateResponse.getMessage(), pythonSdkUpdateResponse.document);
}

Полное отсутствие проверки цифровой подписи, а так же возможность принудительного обновления что открывает вектор добавления вредоносного кода в Python SDK