# Skills para Claude sin que te hackeen

> Las dos skills que yo instalaría primero, paso a paso

- **Tipo:** Guía de Don Pablo
- **Tema:** Operaciones
- **Herramientas:** Claude
- **URL:** https://conqueia.com/guia/skills-para-claude-sin-que-te-hackeen

## Qué es esto

Una skill es una habilidad extra para Claude Code: un paquete de instrucciones que le enseña a hacer una tarea como un experto (anuncios, diseño, informes…). Hay más de un millón publicadas y muchas no sirven. Otras son peligrosas.

Con estas dos, Claude Code te busca las que te hacen falta y comprueba que son seguras antes de instalarlas.

![El ranking de skills.sh, el directorio de Vercel: find-skills es la más instalada](https://conqueia.com/guias/skills-para-claude-sin-que-te-hackeen/ranking.png)

## Qué necesitas

- Claude Code (el de la terminal o la app de escritorio de Claude Code). En la app normal de Claude las skills se suben a mano y esto no funciona igual.
- Diez minutos.

## Paso 1 · Instala find-skills

Es una skill gratis de Vercel y la más instalada de skills.sh (3,9 millones de instalaciones el 15 de octubre). Abre Claude Code y pídele:

Prompt para copiar:

```
Instala la skill find-skills con este comando: npx skills add https://github.com/vercel-labs/skills --skill find-skills
```

## Paso 2 · Cuéntale qué haces

Escríbele a Claude Code qué necesitas, como se lo contarías a alguien:

Prompt para copiar:

```
Me dedico al marketing y hago anuncios de Meta para dentistas. ¿Qué skills me ayudarían?
```

find-skills busca en el directorio (usa el comando npx skills find), te enseña las más usadas con sus instalaciones y te pregunta cuál quieres instalar.

![Lo que hay en skills.sh para «meta ads», con las instalaciones de cada una](https://conqueia.com/guias/skills-para-claude-sin-que-te-hackeen/busqueda.png)

**No instales todavía.** Antes viene el paso que casi nadie hace.

## Paso 3 · Pásala por SkillSpector antes de instalarla

SkillSpector es el escáner de seguridad de NVIDIA para skills. En su estudio con 31.132 skills, una de cada cuatro tenía fallos de seguridad y el 5,2 % parecía hecha para hacer daño.

![El repositorio de NVIDIA](https://conqueia.com/guias/skills-para-claude-sin-que-te-hackeen/skillspector.png)

Pídele a Claude Code que lo instale y que lo use antes de cada skill:

Prompt para copiar:

```
Instala SkillSpector de NVIDIA con: uv tool install git+https://github.com/NVIDIA/skillspector.git
Antes de instalar cualquier skill, pásala con: skillspector scan [enlace de la skill] --no-llm
Dime la nota de riesgo y la recomendación, y no instales nada que no salga SAFE sin preguntarme.
```

Si te dice que falta uv, pídele que lo instale primero (es el instalador que usa SkillSpector).

## Cómo leer la nota

SkillSpector da una nota de riesgo de 0 a 100. Cuanto más baja, mejor:

- 0 a 20: SAFE. Puedes instalarla.
- 21 a 50: CAUTION. Mira qué ha encontrado antes de decidir.
- 51 a 100: DO NOT INSTALL. Fuera.

![Lo que dice su README: 26,1 % con fallos y 5,2 % maliciosas](https://conqueia.com/guias/skills-para-claude-sin-que-te-hackeen/estudio.png)

## Errores que hay que evitar

- Instalar una skill porque tiene muchas descargas. Muchas descargas no quiere decir que sea segura.
- Instalar diez de golpe. Empieza por una o dos y mira si te sirven.
- Saltarte el escáner porque «es de un repositorio conocido». Pásalo igual.

## Tres reglas

- Primero el escáner y después la instalación, siempre.
- Si la nota no es SAFE, no la instales sin entender qué ha encontrado.
- Revisa de vez en cuando qué skills tienes instaladas y quita las que no usas.

## ¿Y ahora qué?

¿Qué skill te ha recomendado para lo tuyo? Contéstame a este mensaje y te digo si yo la usaría.

## ¿Estás pensando en meter IA en el marketing de tu empresa?

Esta guía es una pieza suelta. Con empresas, monto junto a su equipo el marketing con IA, para que salga cada semana sin contratar a nadie y sin que tengas que empujar cada tarea.

Si te lo estás planteando, reserva una llamada y me cuentas cómo lo lleváis ahora:

https://calendly.com/madeaiagency/llamada-estrategica-de-marketing-con-ia

---

Fuente: conqueia.com/guia/skills-para-claude-sin-que-te-hackeen