devote, при чём здесь мои знания? Я говорю о том, что должно быть в курсе по языку, т.е. что должен знать JS-программист.
Основы языка вроде синтаксиса и основных конструкций — необходимое, но далеко не достаточное условие знания языка.

Ну если ты только начинаешь изучать программирование, то основы и нужно изучать в первую очередь, понятно дело что тот кто уже прогает на чем либо. не важно будь то JS будь то С зная один язык легко понять другой, но, тут как я понял они решили обычать людей с нуля. Не знаю стоит ли прикладывать усилия для тех кто ноль в программинге, но то что они начали не с середины это вполне нормально.. Ну возможно потом они еще что-то добавят и так же возможность сразу перейти на нужный уровень, да и как я понял хотят сделать на платной основе, а значит нет смысла вдаваться в сложные задачи за БП, ну если судить по принципу заработать как можно больше, а щас они просто притягивают народ, вполне разумно.

А я думаю, что было дело так, разговор двух прогеров:

- Я придумал консоль на js, только не знаю что с ней делать.
- Круто, я тоже не знаю что с ней делать, но это круто.
- А давай бабла срубим, типа обучим кого-нибудь делать такую же консоль, ну конечно они не смогут сделать её, но типа будут учиться на ней и это будет круто!
- Давай.

Лично я предпочитаю прочесть главу книги, а затем разбирать на практике, а тут кроме консоли, (которая кстати выполняет код на их домене) и тупых вопросов ничего нет:

What's your name?
How long is your name?
2+2?


от такого заснуть можно ;)

И что?

предполагаю, что потенциально не безопасно

В чём выражается опасность? Учитывая, что в браузере есть js-консоль для любого сайта.

Неизвестно как реализована эта консоль, что фильтруется, а что нет.

Теоретически, можно отправить на сервер какой-то запрос от имени другого пользователя, да много чего еще, зависит от фантазии и намерений.

Возможно они сделали все грамотно и неоставили злоумышленникам возможности нагидить, но лучше же перстраховаться

Каким образом можно выполнить запрос от имени другого пользователя, если код выполняется только в том браузере, в котором он был введён?

также как в свое время MySpace был сломан и другие сайты, неужели нужно рассказывать что такое XSS, CSRF/XSRF?