[{"data":1,"prerenderedAt":378},["ShallowReactive",2],{"biblioteca-\u002Fbiblioteca\u002Fskillspector-revisa-una-skill-antes-de-instalarla":3},{"id":4,"title":5,"author":6,"body":7,"cover":361,"description":362,"extension":363,"meta":364,"navigation":365,"nivel":366,"path":367,"publishedAt":368,"seo":369,"stem":370,"tags":371,"__hash__":377},"biblioteca\u002Fbiblioteca\u002Fskillspector-revisa-una-skill-antes-de-instalarla.md","No instales una skill a ciegas · SkillSpector, el escáner gratis de NVIDIA","Miguel Santa",{"type":8,"value":9,"toc":345},"minimark",[10,25,30,33,36,39,42,46,49,52,55,58,61,63,67,75,88,91,98,100,104,107,113,116,125,127,131,134,137,139,143,146,149,152,154,158,161,164,167,170,172,176,184,213,216,223,225,229,248,253,256,309,311,315,325,337],[11,12,15,19],"callout",{"title":13,"type":14},"¿Apurado? Que Claude te haga un resumen rápido.","claude",[16,17,18],"p",{},"Copia el link de esta página y pégalo en Claude. Le pides algo así:",[16,20,21],{},[22,23,24],"strong",{},"\"Resúmeme esta guía y dime cómo reviso una skill con SkillSpector antes de instalarla.\"",[26,27,29],"h2",{"id":28},"el-riesgo-una-receta-que-corre-con-tus-permisos","El riesgo · una receta que corre con tus permisos",[16,31,32],{},"Una skill es una receta que le instalas a Claude Code, Codex o Gemini. Trae instrucciones y a veces programas que corren con tus permisos: pueden leer tus archivos y conectarse a internet. Casi todas las escribe alguien que no conoces.",[16,34,35],{},"En enero de 2026, un estudio revisó 31.132 skills. Toca cada cifra:",[37,38],"skillspector-estudio",{},[40,41],"hr",{},[26,43,45],{"id":44},"uno-skillspector-los-rayos-x-antes-de-abrir-la-puerta","Uno · SkillSpector, los rayos X antes de abrir la puerta",[16,47,48],{},"SkillSpector es un escáner gratis y de código abierto de NVIDIA. NVIDIA lo usa para revisar las skills de su catálogo antes de publicarlas.",[16,50,51],{},"Le das el enlace de GitHub, la página donde se publica código, o la carpeta o el zip. Lee cada archivo y nunca ejecuta la skill. Escoge una y dale Escanear:",[53,54],"skillspector-rayos",{},[16,56,57],{},"Busca 71 tipos de trampa en 17 categorías. Toca cada una:",[59,60],"skillspector-categorias",{},[40,62],{},[26,64,66],{"id":65},"dos-instálalo-y-revisa-tu-primera-skill","Dos · Instálalo y revisa tu primera skill",[68,69,72],"step-card",{"number":70,"title":71},"1","Pídeselo a Claude Code",[16,73,74],{},"Claude Code es el Claude que trabaja con los archivos de tu computador; viene desde el plan Pro, de 20 dólares al mes. Pídele: «Instala uv y luego SkillSpector desde el GitHub de NVIDIA». uv instala programas hechos en Python, un lenguaje de programación.",[68,76,79],{"number":77,"title":78},"2","Revisa la skill antes de instalarla",[16,80,81,82,87],{},"Con ",[83,84,86],"code",{"style":85},"white-space: nowrap","--no-llm"," al final, el contenido no sale de tu computador. Escoge tu sistema y dale Probar:",[89,90],"skillspector-instalador",{},[11,92,95],{"title":93,"type":94},"Si falla por la versión de Python","warning",[16,96,97],{},"SkillSpector pide Python 3.12 o más nuevo. A mí me funcionó con la 3.12; si falla con otra, pídele a Claude Code que use esa.",[40,99],{},[26,101,103],{"id":102},"tres-sin-modelo-o-con-modelo-qué-sale-de-tu-computador","Tres · Sin modelo o con modelo: qué sale de tu computador",[16,105,106],{},"Sin modelo, revisa con reglas fijas dentro de tu computador. Solo consulta en OSV.dev, una base pública de fallos conocidos, los nombres de las piezas que usa la skill.",[16,108,109,110,112],{},"Con modelo, además manda el contenido de los archivos a una inteligencia artificial, la que escojas, para comparar lo que la skill promete con lo que hace. Viene prendido: por eso el ",[83,111,86],{"style":85},". Mueve el interruptor:",[114,115],"skillspector-modos",{},[16,117,118,119,124],{},"Úsalo cuando la revisión sin modelo marca algo y no sabes si es grave. Sirve tu sesión de Claude Code, sin llave. Si usas llave, guárdala como en ",[120,121,123],"a",{"href":122},"\u002Fbiblioteca\u002Fguarda-tus-tokens-sin-filtrarlos","esta guía",".",[40,126],{},[26,128,130],{"id":129},"cuatro-la-nota-de-0-a-100","Cuatro · La nota de 0 a 100",[16,132,133],{},"Cada hallazgo suma puntos según su gravedad: uno crítico pesa 50 y uno bajo, 5. El total cae en una de cuatro franjas. Arrastra la barra:",[135,136],"skillspector-nota",{},[40,138],{},[26,140,142],{"id":141},"cinco-lee-el-informe","Cinco · Lee el informe",[16,144,145],{},"Cada hallazgo trae su categoría, el archivo y la línea, y un porcentaje de confianza: qué tan probable es que sea real. Con 94 % casi no hay duda; con 60 %, míralo tú.",[16,147,148],{},"Este es el informe de ejemplo de SkillSpector. Toca cada parte:",[150,151],"skillspector-informe",{},[40,153],{},[26,155,157],{"id":156},"seis-lo-corrí-sobre-mis-skills-25-en-rojo","Seis · Lo corrí sobre mis skills: 25 en rojo",[16,159,160],{},"El 28 de octubre lo corrí sin modelo sobre 54 de mis 82 skills: 14 seguras, 15 con cuidado y 25 en rojo.",[16,162,163],{},"¿Virus? No. Casi todas leen mis contraseñas guardadas o bajan cosas de internet, como haría una mala.",[16,165,166],{},"Escoge una y decide qué harías:",[168,169],"skillspector-corrida",{},[40,171],{},[26,173,175],{"id":174},"siete-el-escáner-más-tu-revisión-a-mano","Siete · El escáner más tu revisión a mano",[16,177,178,179,183],{},"En ",[120,180,182],{"href":181},"\u002Fbiblioteca\u002Fel-buscador-de-skills","el buscador de skills"," te mostré la revisión a mano: quién la publica, cuántos la instalan y qué dice el SKILL.md, el archivo con sus instrucciones. SkillSpector la completa.",[185,186,191,205],"compare-grid",{"bad-label":187,"bad-title":188,"good-label":189,"good-title":190},"Solo a mano","Lees lo que alcanzas","A mano y con SkillSpector","Lees lo que marcó",[192,193,195],"template",{"v-slot:bad":194},"",[196,197,198,202],"ul",{},[199,200,201],"li",{},"Lees el SKILL.md, no cada programa.",[199,203,204],{},"Un comentario con trampa se te pasa.",[192,206,207,210],{"v-slot:good":194},[199,208,209],{},"Revisa todo y te da archivo y línea.",[199,211,212],{},"Busca fallos conocidos de cada pieza.",[16,214,215],{},"Pásalo también por tus skills antes de compartirlas. Su página en GitHub avisa dos límites: en textos que no están en inglés se le pueden escapar trampas, y no encierra la skill que instales igual.",[11,217,220],{"title":218,"type":219},"Patrón aplicado · el escáner señala, tú decides","tip",[16,221,222],{},"La herramienta te dice dónde mirar. Lo que entra a tu computador lo decides tú, sabiendo quién escribió la skill y para qué la quieres.",[40,224],{},[26,226,228],{"id":227},"lo-que-tienes-que-recordar","Lo que tienes que recordar",[196,230,231,234,237,242,245],{},[199,232,233],{},"Una skill corre con tus permisos: en el estudio, una de cada cuatro tenía un fallo.",[199,235,236],{},"SkillSpector, gratis y de NVIDIA, revisa enlace, carpeta o zip sin ejecutar nada.",[199,238,81,239,241],{},[83,240,86],{"style":85},", el contenido no sale de tu computador.",[199,243,244],{},"Hasta 20, segura; hasta 50, con cuidado; de 51 para arriba, no la instales sin mirarla.",[199,246,247],{},"Rojo no es virus: mira qué marcó y quién la escribió.",[249,250,252],"h3",{"id":251},"fuentes-oficiales","Fuentes oficiales",[16,254,255],{},"Consultadas el 29 de octubre de 2026.",[196,257,258,266,273,281,288,295,302],{},[199,259,260],{},[120,261,265],{"href":262,"rel":263},"https:\u002F\u002Farxiv.org\u002Fabs\u002F2601.10338",[264],"nofollow","El estudio Agent Skills in the Wild (arXiv, 15 de enero de 2026)",[199,267,268],{},[120,269,272],{"href":270,"rel":271},"https:\u002F\u002Fgithub.com\u002FNVIDIA\u002FSkillSpector",[264],"SkillSpector en GitHub (versión 2.13.2, 28 de octubre de 2026)",[199,274,275,280],{},[120,276,279],{"href":277,"rel":278},"https:\u002F\u002Fdocs.nvidia.com\u002Fskills\u002Fscanning-agent-skills",[264],"La guía de NVIDIA para escanear skills",". Dice 68 tipos de trampa; el README, 71.",[199,282,283],{},[120,284,287],{"href":285,"rel":286},"https:\u002F\u002Fdocs.nvidia.com\u002Fskills\u002F",[264],"NVIDIA Verified Skills",[199,289,290],{},[120,291,294],{"href":292,"rel":293},"https:\u002F\u002Fdocs.astral.sh\u002Fuv\u002Fgetting-started\u002Finstallation\u002F",[264],"Cómo instalar uv",[199,296,297],{},[120,298,301],{"href":299,"rel":300},"https:\u002F\u002Fosv.dev",[264],"OSV.dev",[199,303,304],{},[120,305,308],{"href":306,"rel":307},"https:\u002F\u002Fclaude.com\u002Fpricing",[264],"Planes de Claude",[40,310],{},[26,312,314],{"id":313},"qué-viene-después","Qué viene después",[11,316,320],{"title":317,"type":318,"icon":319},"Antes del escáner, el buscador","success","lucide:arrow-right",[16,321,322,323,124],{},"Para encontrar la skill que ya resolvió tu problema y revisarla a mano, mira ",[120,324,182],{"href":181},[11,326,330],{"title":327,"type":328,"icon":329},"Aprende IA gratis","info","lucide:graduation-cap",[16,331,332,333,124],{},"En santa-ia enseñamos inteligencia artificial gratis: editar con Claude, aprender desde cero y armar agentes. Regístrate en la ",[120,334,336],{"href":335},"\u002Facademia","Academia",[16,338,339,340,124],{},"Si te quedó alguna duda concreta, escríbeme por DM en ",[120,341,344],{"href":342,"rel":343},"https:\u002F\u002Finstagram.com\u002Fsantaia.lab",[264],"@santaia.lab",{"title":194,"searchDepth":346,"depth":346,"links":347},2,[348,349,350,351,352,353,354,355,356,360],{"id":28,"depth":346,"text":29},{"id":44,"depth":346,"text":45},{"id":65,"depth":346,"text":66},{"id":102,"depth":346,"text":103},{"id":129,"depth":346,"text":130},{"id":141,"depth":346,"text":142},{"id":156,"depth":346,"text":157},{"id":174,"depth":346,"text":175},{"id":227,"depth":346,"text":228,"children":357},[358],{"id":251,"depth":359,"text":252},3,{"id":313,"depth":346,"text":314},null,"En un estudio de 31.132 skills, una de cada cuatro tenía un fallo de seguridad. SkillSpector revisa una antes de instalarla y le pone nota de 0 a 100.","md",{},true,"principiante","\u002Fbiblioteca\u002Fskillspector-revisa-una-skill-antes-de-instalarla","2026-10-29",{"title":5,"description":362},"biblioteca\u002Fskillspector-revisa-una-skill-antes-de-instalarla",[372,373,374,375,376],"skills","seguridad","skillspector","claude-code","nvidia","pUP7O1LvGr7sEHir7_ntbQ4yDUvX3Y5j1V-rCzRaPO4",1794582906076]