Выполнять только YAML-файлы как команды shell.

Копировать скрипт, но никогда его не запускать.

Запускать на целевом хосте пользовательский скрипт, указанный по пути на управляющей машине.

Запрашивать базу данных без файла скрипта.