Skills para Claude sin que te hackeen

Qué es esto

Una skill es una habilidad extra para Claude Code: un paquete de instrucciones que le enseña a hacer una tarea como un experto (anuncios, diseño, informes…). Hay más de un millón publicadas y muchas no sirven. Otras son peligrosas.

Con estas dos, Claude Code te busca las que te hacen falta y comprueba que son seguras antes de instalarlas.

Qué necesitas

• Claude Code (el de la terminal o la app de escritorio de Claude Code). En la app normal de Claude las skills se suben a mano y esto no funciona igual.
• Diez minutos.

Paso 1 · Instala find-skills

Es una skill gratis de Vercel y la más instalada de skills.sh (3,9 millones de instalaciones el 15 de octubre). Abre Claude Code y pídele:

Instala la skill find-skills con este comando: npx skills add https://github.com/vercel-labs/skills --skill find-skills

Paso 2 · Cuéntale qué haces

Escríbele a Claude Code qué necesitas, como se lo contarías a alguien:

Me dedico al marketing y hago anuncios de Meta para dentistas. ¿Qué skills me ayudarían?

find-skills busca en el directorio (usa el comando npx skills find), te enseña las más usadas con sus instalaciones y te pregunta cuál quieres instalar.

No instales todavía. Antes viene el paso que casi nadie hace.

Paso 3 · Pásala por SkillSpector antes de instalarla

SkillSpector es el escáner de seguridad de NVIDIA para skills. En su estudio con 31.132 skills, una de cada cuatro tenía fallos de seguridad y el 5,2 % parecía hecha para hacer daño.

Pídele a Claude Code que lo instale y que lo use antes de cada skill:

Instala SkillSpector de NVIDIA con: uv tool install git+https://github.com/NVIDIA/skillspector.git
Antes de instalar cualquier skill, pásala con: skillspector scan [enlace de la skill] --no-llm
Dime la nota de riesgo y la recomendación, y no instales nada que no salga SAFE sin preguntarme.

Si te dice que falta uv, pídele que lo instale primero (es el instalador que usa SkillSpector).

Cómo leer la nota

SkillSpector da una nota de riesgo de 0 a 100. Cuanto más baja, mejor:

• 0 a 20: SAFE. Puedes instalarla.
• 21 a 50: CAUTION. Mira qué ha encontrado antes de decidir.
• 51 a 100: DO NOT INSTALL. Fuera.

Errores que hay que evitar

• Instalar una skill porque tiene muchas descargas. Muchas descargas no quiere decir que sea segura.
• Instalar diez de golpe. Empieza por una o dos y mira si te sirven.
• Saltarte el escáner porque «es de un repositorio conocido». Pásalo igual.

Tres reglas

• Primero el escáner y después la instalación, siempre.
• Si la nota no es SAFE, no la instales sin entender qué ha encontrado.
• Revisa de vez en cuando qué skills tienes instaladas y quita las que no usas.

¿Y ahora qué?

¿Qué skill te ha recomendado para lo tuyo? Contéstame a este mensaje y te digo si yo la usaría.

¿Estás pensando en meter IA en el marketing de tu empresa?

Esta guía es una pieza suelta. Con empresas, monto junto a su equipo el marketing con IA, para que salga cada semana sin contratar a nadie y sin que tengas que empujar cada tarea.

Si te lo estás planteando, reserva una llamada y me cuentas cómo lo lleváis ahora:

https://calendly.com/madeaiagency/llamada-estrategica-de-marketing-con-ia