Hacemos una skill que audita skills

En esta sesión de una hora hablamos de skills de Claude: qué son, cuándo merece la pena crear una y cómo están hechas por dentro.

Pero sobre todo, nos ponemos el gorro de seguridad.

Porque instalar una skill que te has descargado de internet es darle a tu agente instrucciones y código escritos por un desconocido. Y tu agente las va a obedecer.

Así que construimos, desde cero, una skill que audita otras skills antes de instalarlas.

¿Qué vemos en esta sesión?

Arrancamos con la parte conceptual, breve y al grano:

• cuándo merece la pena crear una skill (la señal es clara: "esta conversación ya la he tenido"),
• la anatomía de una skill: el SKILL.md y las carpetas de scripts, references y assets,
• y la carga progresiva, que permite tener muchas skills instaladas sin llenar el contexto.

Si quieres profundizar en la teoría, tienes la guía completa de skills de Claude desde cero en el blog.

El riesgo de instalar skills de terceros

Los repositorios de skills se han multiplicado, y no todo lo que hay en ellos es inofensivo. Un análisis de Snyk de 2026 encontró que más de un tercio de las skills públicas analizadas tenían algún fallo de seguridad.

Vemos qué aspecto tiene una skill maliciosa:

• instrucciones escondidas en comentarios HTML que no ves al leer el archivo,
• scripts que copian tus credenciales y las envían a un servidor externo,
• hooks que se ejecutan solos al iniciar sesión,
• y skills que se dan permisos a sí mismas para usar la terminal sin preguntarte.

Demo: una skill que audita otras skills, desde cero

Partimos de dos skills descargadas de internet: un perfilador de CSV aparentemente inofensivo y un "ayudante de bases de datos" que reúne todas las malas prácticas posibles.

Primero le preguntamos a Claude, sin ayuda, si deberíamos instalarlas.

Después construimos nuestra skill paso a paso:

• Una primera versión mínima, con solo el nombre, la descripción y tres instrucciones.
• Añadimos scripts a nuestra versión mínima que busca patrones peligrosos línea a línea. ¡Sin que intervenga ningún modelo de lenguaje!
• Añadimos referencias que Claude solo carga cuando las necesita haciendo uso de la carga progresiva.

Además, durante la sesión cubrimos:

• Ideas de skills para perfiles de datos para poner en práctica lo aprendido.
• Repasamos el repo oficial de Anthropic para ver cómo funciona por dentro una skill oficial.
• Diferencia entre skills de proyecto y skills personales.
• Herramientas profesionales de auditoría, como SkillSpector de NVIDIA.

🎥 Si quieres ver cómo se construye la skill paso a paso, accede al vídeo completo de la sesión.