01 Qué problema resuelve
Cada semana aparecen skills nuevas en GitHub, en directorios de skills o compartidas en redes. Es fácil acabar con enlaces sueltos que no recuerdas dónde guardaste y, peor, con skills instaladas que nadie ha revisado. Una skill puede incluir scripts y pedir permisos amplios, así que conviene leerla antes de dejarla entrar en tu ordenador.
Skill Vault no es una skill, sino un proyecto con su propio CLAUDE.md y comandos. Cuando abres Claude Code dentro de su carpeta, Claude actúa como un bibliotecario que recibe skills, las analiza, las archiva en fichas y te recomienda cuáles usar.
Archiva
Cada skill se guarda como ficha Markdown con metadatos, el análisis de seguridad, las instrucciones de instalación y el contenido original.
Revisa
Aplica una lista de 13 puntos y asigna una calificación: SAFE, CAUTION o DANGEROUS.
Clasifica
La coloca en una categoría (automatización, diseño, testing, investigación…) y crea categorías nuevas si hace falta.
Recomienda
Le describes tu proyecto y busca en tu biblioteca las skills que encajan, con su comando de instalación.
02 Instalación
No tiene dependencias: ni npm ni Python. Basta con descargar la carpeta y abrir Claude Code dentro.
git clone https://github.com/Hainrixz/skill-vault.git
cd skill-vault
claude03 Los siete comandos
| Comando | Qué hace |
|---|---|
| /vault-add | Guarda una skill a partir de una URL, de su contenido pegado o de su nombre |
| /vault-search | Busca en tu biblioteca por palabra clave |
| /vault-recommend | Recomienda skills de tu biblioteca para el proyecto que describas |
| /vault-discover | Busca skills nuevas en internet y te pregunta cuáles añadir |
| /vault-list | Muestra toda la biblioteca por categorías |
| /vault-stats | Estadísticas y comprobación del estado de la biblioteca |
| /vault-remove | Elimina una skill de la biblioteca |
-
1
Añade una skill
Escribe /vault-add seguido del enlace al repositorio o a la carpeta de la skill.
-
2
Lee el informe
Revisa la calificación y los hallazgos. Si es CAUTION o DANGEROUS, te avisa antes de guardarla.
-
3
Consulta cuando empieces algo
Usa /vault-recommend con una descripción del proyecto y obtén la lista de skills adecuadas con su comando de instalación.
-
4
Instala solo lo que vayas a usar
La biblioteca guarda fichas; la instalación en Claude Code la haces tú con el comando que indica cada ficha.
04 Qué revisa la lista de seguridad
- ✓Alcance de las herramientas permitidas: si la skill pide más acceso del que necesita.
- ✓Comandos destructivos, como borrados recursivos o escrituras en directorios del sistema.
- ✓Ejecución de scripts descargados (tuberías a la shell) y ejecución dinámica de código.
- ✓Acceso a credenciales: claves SSH, tokens de la nube o archivos de variables de entorno.
- ✓Llamadas de red, direcciones IP directas y envío de datos a servidores externos.
- ✓Código ofuscado en base64 o hexadecimal.
- ✓Que la descripción coincida con lo que la skill hace de verdad.
- ✓Intentos de inyección de instrucciones dirigidas a Claude.
05 Prompts útiles dentro de la bóveda
Antes de dar por buena la skill que acabo de añadir, lista todos los archivos que incluye, explícame en lenguaje sencillo qué hace cada script, qué comandos ejecutaría y a qué direcciones se conecta. Señala cualquier cosa que no esté justificada por su descripción.Voy a construir [tipo de proyecto] con [tecnologías]. Busca en mi biblioteca las skills que me ayudan en diseño, desarrollo, pruebas y despliegue. Dame como mucho cinco, ordenadas por utilidad, con su calificación de seguridad y el comando para instalarlas solo en este proyecto.Revisa toda la biblioteca: detecta skills duplicadas o que hacen lo mismo, las que tienen calificación CAUTION sin revisar y las que llevan mucho tiempo sin actualizarse en su repositorio original. Propón cuáles eliminar y espera mi confirmación.Preguntas frecuentes
No. La bóveda guarda una ficha con el análisis y las instrucciones de instalación. Instalarla en tu proyecto o de forma global es un paso aparte que decides tú.
Sí. Es una carpeta de archivos Markdown: súbela a un repositorio privado y el equipo tendrá el mismo catálogo revisado y las mismas recomendaciones.
Sí, solo necesita Claude Code. Abre la terminal en la carpeta del proyecto y ejecuta claude.
No la instales. Si te interesa lo que hace, pide a Claude que te explique el hallazgo concreto y busca una alternativa de una fuente más fiable o escribe tu propia versión.
Sobre el autor
Equipo editorial de appyweb
Marketing, SEO y desarrollo con IA
Especialistas de appyweb en SEO, publicidad, desarrollo web y automatización con IA.