Лучше не запускать новый инструмент без проверки, особенно если он требует расширенных прав или доступ к личным данным. Глянуть код даже бегло, посмотреть, что и куда он шлёт, а если сомневаешься — запускать в песочнице или на виртуалке. Это простая страховка, чтобы потом не махать рукой на потерянные данные или проблемы с системой. Безопасность — это не заморочки, а привычка.