Você pode usar o securemodelines do plug-in do vim: Suporte a modeline seguro e configurável pelo usuário para a lista de permissões comandos permitidos em modelines. Note que a versão no vim.org tem 5 anos, a versão mais recente do plugin no github tem alguns pequenos ajustes.