Ага. Практическая сложность полностью разобрать логику компилятора и найти хеш-проверку AST-фрагментов крайне сложно
На твоём месте я бы больше упарывался в том, что даже если человек напишет свой неподконтрольный компилятор, то запускать он его будет на неподконтрольной машине (бинари в чипах ПК)