invocaran un comando en el random y sólo chequea el random para ver si alguien ejecutó algún comando y solo cosas pertinentes a la persona que invocó el comando

Eso estaría bien también, es otro tipo de opt-in