システムに悪さできなくても「rm -rf /Users/username」みたいなことは可能なわけで。