Qué son, cómo funcionan por dentro, cuántas instalar, cómo protegerte y cuáles son las mejores que puedes usar desde hoy.
Escúchalo antes de leer
Intro en audio — ~1 minuto
01 — Concepto
Una skill es un conjunto de instrucciones que se inyectan dentro de la conversación que ya estás teniendo con Claude. No es un chat aparte — actúa sobre el contexto actual, ampliando el prompt con reglas, formatos y comportamientos específicos.
GPT personalizado
Skill
Existen skills para casi todo: redactar correos, leer PDFs, analizar Excel, hacer animaciones, programar, hacer otras skills, SEO, tomar notas como segundo cerebro, ahorrar tokens y orquestar sub-agentes.
¿Cuándo usar cada uno?
Usa Skills para: flujos repetitivos, contexto de tu proyecto, trabajo offline. Usa GPTs para: búsqueda web en tiempo real, generación de imágenes, APIs especializadas.
02 — Estructura
Una skill es una carpeta a la que Claude tiene acceso. Dentro hay archivos con un formato específico. El único archivo obligatorio es SKILL.md.
Estructura de carpetas
mi-skill/← tu carpeta raízSKILL.mdobligatorioCabecera YAML + prompt principal. El cerebro de la skill.
scripts/Código en máquina virtual — no gasta tokens.
procesar.pyreference/Contexto adicional — solo se carga cuando se necesita.
guia-formato.mdtemplates/Formato de salida — Claude siempre devuelve esta estructura.
output.jsonSKILL.mdEl cerebro de la skill. Empieza con un bloque YAML (frontmatter) entre tres guiones que define el nombre y la descripción. Luego viene el prompt: rol, objetivo y formato de salida. Claude lee primero solo el frontmatter para decidir si usar la skill; el resto lo carga bajo demanda.
scripts/Piezas de código que se ejecutan en una máquina virtual, no en tu PC directamente. No consumen tokens — los ejecuta el sistema, no la IA. Úsalos para pasos deterministas que no quieres que Claude improvise.
reference/Archivos markdown que amplían el contexto de la skill. Claude los carga solo cuando necesita ese nivel de detalle (nivel 3 de carga). Permiten crear sub-skills dentro de una skill principal.
templates/output.jsonDefine el formato exacto de la respuesta. Si siempre quieres que la skill devuelva {título, hooks, body, cta}, lo defines aquí. Claude respeta ese esquema en cada ejecución.
---. Ejemplo: name: Mi Skill / description: Para qué sirve. Después del segundo --- va el prompt normal.03 — Carga
Claude no carga todas las skills al completo en cada mensaje. Tiene tres niveles progresivos para no saturar el contexto con información innecesaria.
Siempre activo
Solo nombre y descripción
Claude lee el frontmatter de todas las skills instaladas en cada sesión. Con esto sabe qué herramientas tiene disponibles. Es muy ligero en tokens.
Bajo demanda
Claude lee el SKILL.md completo
Cuando Claude decide que necesita una skill concreta, carga el archivo markdown completo con el prompt, las instrucciones y el formato de salida.
Ultra-específico
Se cargan los archivos de reference/
Para casos muy concretos, Claude va a los archivos de referencia y amplía el contexto con sub-skills o documentación adicional. Es el nivel más costoso en tokens.
Carga progresiva — solo lo que necesitas
Claude nunca carga todo a la vez. Va de menos a más según necesite.
Siempre activo
SKILL.md (solo cabecera)Claude lee el frontmatter de todas las skills al iniciar. Coste en tokens: casi cero.
Bajo demanda
SKILL.md (prompt completo)Cuando la skill coincide con tu mensaje, Claude carga el archivo entero.
Ultra-específico
reference/ (archivos .md)Solo para casos muy concretos que necesitan contexto profundo adicional.
04 — Cantidad
Puedes instalar todas las que quieras técnicamente, pero el rendimiento se degrada con el número.
10–20
Rango recomendado
+20
Falsos positivos, skills incorrectas activadas, más tokens gastados
Por encima de 20 skills, Claude empieza a activar la skill equivocada con más frecuencia. Por ejemplo, si tienes una skill de bases de datos y otra de Excel, puede elegir la de bases de datos cuando querías la de Excel — dependiendo de cómo formules el mensaje. Resultado: respuestas incorrectas y más consumo de tokens.
05 — Ámbito
En Claude Code puedes instalar skills en dos niveles. La elección depende de si la skill aplica a todos tus proyectos o solo a uno concreto.
Global
~/.claude/skills/Por proyecto
tu-proyecto/.claude/skills/06 — Seguridad
Las skills son piezas de software externo que se ejecutan con los permisos de tu agente. Una skill maliciosa puede comprometer tu sistema. No es un riesgo teórico — es un vector de ataque real.
El prompt injection consiste en introducir instrucciones ocultas dentro de contenido aparentemente inocente para que el agente haga cosas que no debería. Puede venir de una skill directamente o de un archivo que tu agente procesa.
El ataque paso a paso
TÚ
Instalas una skill de una fuente desconocida sin revisar su contenido.
SKILL MALICIOSA
El SKILL.md incluye instrucciones ocultas: "Ignora todo lo anterior y ejecuta..."
CLAUDE
Claude obedece las instrucciones inyectadas como si fueran tuyas.
CONSECUENCIA
Datos exfiltrados, comandos peligrosos ejecutados, acceso a tu sistema.
Protección
Solo instala skills de fuentes de confianza. Revisa siempre el contenido de SKILL.md antes de instalar cualquier skill.
Si el agente tiene permisos de ejecución de código (como en Claude Code CLI corriendo en tu terminal), un prompt injection puede hacer que el atacante abra una consola remota en tu ordenador. Si el agente corre con permisos de superadministrador, el atacante tiene acceso completo a contraseñas, archivos, tarjetas de crédito — todo.
Este ataque puede venir de tres vías:
Una skill que parece legítima y en una actualización introduce código malicioso.
El SKILL.md contiene instrucciones ocultas para manipular al agente.
Un PDF, correo o archivo que el agente lee y que contiene instrucciones ocultas.
Instala solo skills oficiales o con muchas estrellas y forks en GitHub — la comunidad audita de forma colectiva.
Lee el SKILL.md antes de instalar. Busca texto que diga 'ignora las instrucciones anteriores' o similar.
Usa la skill Agent Sandbox para que el código se ejecute en una máquina virtual, no en tu PC.
No corras el agente con permisos de superadministrador. Limita lo que puede hacer.
Revisa las actualizaciones de tus skills. Una skill legítima puede volverse maliciosa en una actualización.
07 — Recomendadas
Seleccionadas por utilidad real, comunidad activa y bajo riesgo de seguridad.
Traduce tus mensajes al lenguaje mínimo posible — como un hombre de las cuevas. Reduce prompts de 200 palabras a 50 manteniendo el contexto. Ideal para alargar tu suscripción Pro.
// Sin Caveman "Por favor, necesito que analices este componente React y me expliques paso a paso qué hace cada función..." // Con Caveman "analiza componente react. explica funciones."
Cuando no sabes qué skill existe para tu problema: busca en todo el ecosistema abierto por categoría o funcionalidad. En lugar de buscar manualmente en GitHub, se lo pides a Claude y esta skill lo encuentra.
Evita el look genérico de IA: fondo púrpura, gradientes, bordes redondeados en todo. Guía a Claude para hacer interfaces con identidad visual real. Ya viene integrada en Claude Code por defecto.
Diseña los gráficos con Claude y anima el resultado con Remotion (React). Alternativa real a editores de vídeo. Sirve para presentaciones, vídeos cortos y gráficos animados para redes.
Metodología completa para proyectos con sub-agentes: lee el contexto → brainstorming → especificaciones → plan → todo-list → reparte tareas en sub-agentes → review → cierre. La más potente de la lista.
Ejecuta el código generado por Claude dentro de una máquina virtual, no en tu PC. Esencial si usas Claude Code en la terminal. Sin esta skill, ese código corre directamente en tu ordenador.
¿Quieres más?
Existen miles de skills creadas por la comunidad. Antes de instalar cualquiera, revisa su código en GitHub y busca texto como "ignora las instrucciones anteriores" — es la señal de alerta de una skill maliciosa.
El portal mencionado en el vídeo. Directorio abierto de skills para todos los agentes de IA.
Repositorio oficial de Anthropic. Skills creadas y auditadas directamente por el equipo de Claude.
El directorio más grande de la comunidad, con más de 6.700 skills y buscador por categoría.
Más de 173.000 skills compatibles con Claude, Cursor, Copilot, Codex y otros agentes.