Шоколадный самообслуживание как это работает?

Может кто-нибудь объяснить мне, как работает шоколадный агент самообслуживания? Я спрашиваю это в смысле его дизайна. Я знаю, что агент работает как служба Windows под определенной учетной записью локального администратора. Мне интересно, как работает эта установка программного обеспечения без прав администратора. Вы выполняете команды choco из cmd.exe, и он отправляет информацию в службу агента, а затем служба выполняет эти команды от вашего имени? Использует ли он какой-либо IPC для связи со службой агента? Может быть, именованные каналы? Насколько это безопасно, это чем-то напоминает дизайн обратной оболочки. можно ли сделать что-то подобное с помощью PowerShell OneGet?