warn users that extensions run with full file access

README.md

@@ -88,6 +88,8 @@ the sheet total; select a few lines to see just their sum.
 
 ## Extensions
 
+> **Note:** extensions run as trusted local scripts with access to your files. Only load code you wrote or fully trust.
+
 Drop a `.js` file into the extensions folder (Settings → Extensions folder)
 and restart. The API is compatible with Numi extensions:
 

README.ru.md

@@ -84,6 +84,8 @@ $2000 в рублях                 → 144,060 ₽
 
 ## Расширения
 
+> **Внимание:** расширения запускаются как доверенные локальные скрипты с доступом к вашим файлам. Загружайте только код, который вы написали сами или полностью доверяете.
+
 Брось `.js`-файл в папку расширений (Настройки → Extensions folder) и перезапусти.
 API совместим с расширениями Numi:
 
@@ -123,9 +125,9 @@ npm run tauri build    # собрать установщик
 
 Стек: [Tauri 2](https://tauri.app) + TypeScript + CodeMirror 6.
 
-## Благодарности
+## Благодарность
 
-Вдохновлён отличным [Numi](https://numi.app) от Дмитрия Николаева —
+Вдохновлён [Numi](https://numi.app) от Дмитрия Николаева —
 если ты на macOS, купи его. Summarum — независимый проект, написанный с нуля для Windows.
 
 ## Лицензия

src-tauri/extension-sample.js

@@ -1,3 +1,6 @@
+// WARNING: extensions run as trusted local code with full access to your files.
+// Only load scripts you wrote yourself or fully trust.
+
 // Summarum extension example.
 // Drop .js files into this folder and restart the app.
 // API: numi.setVariable, numi.addUnit, numi.addFunction.