Inspeccionar un skill y probar sus controles
Revise las instrucciones de un skill instalado y pruebe un control configurado con archivos inocuos.
Cubre Claude: borrador, ChatGPT: borrador y Grok: borrador
Los pasos en borrador no se han comprobado mediante una ejecución completa. «No cubierto» significa que este tutorial no da instrucciones para esa herramienta, no que carezca de la capacidad.
Qué ha cambiado desde que se escribió
- Compruebe las restricciones de archivos tras actualizar Codex o Claude Code
Codex CLI 0.156.0 corrige fallos en sus restricciones de acceso. Claude Code 2.1.280 corrige los controles de escritura mediante enlaces simbólicos: un enlace dentro del proyecto puede apuntar a un archivo externo.
Acción recomendada: Si depende de restricciones de carpetas, pida al responsable técnico que instale una versión autorizada con estas correcciones. Con archivos ficticios, pruebe una edición permitida y otra prohibida fuera de la carpeta autorizada, también mediante un enlace simbólico. Compruebe el contenido real y el resultado de la herramienta. Si cambia el archivo externo, deje de usar esa configuración para asuntos profesionales hasta reparar y volver a probar el control.
Fuentes: Codex CLI 0.156.0, Claude Code 2.1.280
- Claude Code: revise las habilidades sincronizadas antes de usarlas en un asunto
Claude Code 2.1.275 incorpora la sincronización de habilidades y plugins de la cuenta en sesiones de terminal con inicio de sesión. Que una habilidad aparezca en la lista no significa que la organización la haya aprobado.
Acción recomendada: Abra /skills y compruebe el origen de cada habilidad que vaya a usar. Lea sus instrucciones y pruébela con registros ficticios. Pida al administrador que desactive la sincronización de la cuenta si no está autorizada; no dé por hecho que una edición local modifica la copia de la cuenta.
Fuentes: Claude Code 2.1.275, Claude Code Skills
- Claude Code: vuelva a comprobar las restricciones de acceso
Claude Code 2.1.271 y 2.1.273 corrigieron casos en que los ajustes de la organización no se aplicaban como estaba previsto. Las correcciones incluyen restricciones de servicios conectados y habilidades sincronizadas desde claude.ai que seguían disponibles tras ser desactivadas por la organización.
Acción recomendada: Si su organización administra Claude Code de forma centralizada, pida a TI que instale la actualización aprobada y pruebe un servicio permitido y otro bloqueado por la política, con material de prueba inocuo. Compruebe que las habilidades desactivadas no estén disponibles y repita la prueba después de cambiar de cuenta. Si un servicio bloqueado sigue accesible, deje de usar esa conexión para asuntos profesionales hasta verificar la restricción.
Fuentes: Claude Code 2.1.271, Claude Code 2.1.273
- Claude Code: compruebe qué archivos puede modificar
Claude Code 2.1.269 corrigió la aplicación de ajustes de la organización y la comprobación de permisos para modificar archivos. También añadió una forma de ejecutar pruebas proporcionadas por un complemento.
Acción recomendada: Si su equipo usa Claude Code, pida al administrador de TI que compruebe que no puede modificar archivos fuera de las carpetas autorizadas. Superar una prueba del complemento no demuestra que su análisis jurídico sea correcto: compruebe los documentos y las fuentes jurídicas en los que se apoya.
Fuentes: Claude Code 2.1.269
- Claude Code: instalar complementos sigue requiriendo permiso
La versión 2.1.195 corrigió controles de consentimiento para complementos externos y problemas al reiniciar tareas en segundo plano.
Acción recomendada: Pida al administrador que demuestre que un complemento no autorizado no puede instalarse. Al reiniciar una tarea, compruebe qué completó antes de usar el resultado.
Fuentes: Claude Code changelog, Claude Code Action 2.1.195 bump commit, Claude Code 2.1.195
- El trabajo remoto y las respuestas guardadas de Claude requieren controles distintos
Codex Remote se lanzó el 25 de junio. Por separado, Claude Code 2.1.193 añadió registros de respuestas que podían heredar el ajuste de registro de instrucciones.
Acción recomendada: Confirme qué ordenador ejecutará el trabajo remoto. Pregunte al administrador si ahora se guardan las respuestas de Claude y contraste un ejemplo ficticio con su política de conservación.
Fuentes: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.193 bump commit, Claude Code 2.1.193
- Claude Code: limitar el acceso a contraseñas y claves
La versión 2.1.187 añadió controles sobre la lectura de archivos y ajustes con credenciales de acceso por parte de comandos.
Acción recomendada: Pida a TI que pruebe estas restricciones con credenciales ficticias. Confirme que se deniega el acceso antes de acercar la herramienta a contraseñas o claves reales.
Fuentes: Claude Code changelog, Claude Code Action 2.1.187 bump commit, Claude Code 2.1.187
- Claude Code: una tarea detenida debe seguir detenida
La versión 2.1.191 corrigió reinicios inesperados, ajustes de la organización que no se actualizaban y fallos temporales de conexión.
Acción recomendada: Pida al administrador que pruebe una tarea detenida y una conexión interrumpida con archivos ficticios. Confirme que la tarea no se reinicie y que el trabajo incompleto quede claramente indicado.
Fuentes: Claude Code changelog, Claude Code Action 2.1.190 bump commit, Claude Code Action 2.1.191 bump commit, Claude Code 2.1.191
- Los comentarios posteriores no deben cambiar una revisión de IA autorizada
Una corrección de Claude Code Action excluyó comentarios añadidos o editados después del evento que inició la revisión.
Acción recomendada: Si su equipo usa Claude para revisar cambios en GitHub, pida al responsable que pruebe que un comentario posterior no se convierte en una nueva instrucción para una revisión ya iniciada.
Fuentes: Claude Code Action trigger-time review filtering commit
- Grabar tareas y aprobar acciones son decisiones distintas
Record & Replay se lanzó en macOS excluyendo inicialmente al EEE, Reino Unido y Suiza. Por separado, Claude Code 2.1.183 corrigió notificaciones que aprobaban indebidamente acciones pendientes de decisión humana.
Acción recomendada: Compruebe la disponibilidad actual antes de probar una tarea ficticia. Si usa automatizaciones de Claude, pida al responsable que demuestre que una notificación no puede aprobar una acción por usted.
Fuentes: OpenAI Codex changelog, OpenAI Codex Record & Replay documentation, Claude Code changelog, Claude Code Action 2.1.181 bump commit, Claude Code Action 2.1.183 bump commit, Claude Code 2.1.183
- Una respuesta interrumpida de Claude puede seguir incompleta
Claude Code 2.1.179 conservó respuestas parciales tras perder la conexión. Otra ampliación de Codex cubrió el EEE, Reino Unido y Suiza, con Memories desactivado inicialmente allí.
Acción recomendada: Antes de usar un borrador recuperado, compare los documentos y preguntas tratados con su solicitud original. Compruebe por separado la disponibilidad regional actual y los ajustes de memoria de su organización.
Fuentes: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.179 bump commit, Claude Code 2.1.179
- Las tareas que delega Claude necesitan controles propios
La versión 2.1.178 corrigió restricciones ignoradas en herramientas de tareas delegadas y añadió reglas de permisos más específicas.
Acción recomendada: Pida al administrador que pruebe una acción permitida y otra prohibida en un proyecto ficticio, incluida una tarea delegada. Confirme que ambas respetan los límites previstos.
Fuentes: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.178 bump commit, Claude Code 2.1.178
- La integración de Claude con GitHub podía permitir demasiados comandos
Una corrección de Claude Code Action evitó que ciertos permisos limitados se interpretaran como acceso sin restricciones a comandos.
Acción recomendada: Pida al responsable que confirme la instalación de la corrección y demuestre que un comando ajeno sigue bloqueado. No basta con que el ajuste parezca restrictivo.
Fuentes: Claude Code Action scoped Bash permission parser fix, Claude Code Action MCP allowed-tools parser alignment
- Las pruebas de navegador de Codex pueden mostrar más que la página
La actualización de junio añadió herramientas de depuración del navegador y corrigió las tareas programadas para respetar sus ajustes de aprobación.
Acción recomendada: Pruebe el acceso al navegador con una página sin material de clientes. Para tareas programadas, pida al responsable que demuestre que las acciones sujetas a aprobación realmente se detienen.
Fuentes: OpenAI Codex changelog, Claude Code Action auth fallback commit, Claude Code Action SDK iterator commit, Claude Code Action 2.1.175 bump commit
- Una puntuación de seguridad de IA no comprueba la exactitud jurídica
OpenAI añadió puntuaciones de moderación a solicitudes de generación compatibles. Clasifican contenido; no verifican razonamiento jurídico ni citas.
Acción recomendada: Si su herramienta usa estas puntuaciones, pregunte qué mide cada una. Siga comprobando documentos y fuentes jurídicas, y evite conservar copias innecesarias de textos de clientes.
Fuentes: OpenAI API changelog, OpenAI Moderation guide, Claude Code changelog, Claude Code Action dependency update
- Publicar un sitio con Codex y calcular costes requiere revisión
Codex Sites entró en fase preliminar en junio. Por separado, ciertas sesiones de cálculo de la API pasaron a facturarse por minuto, con un mínimo de cinco minutos.
Acción recomendada: Revise cada página y quién puede acceder antes de publicar. Para una herramienta de IA a medida, pida al desarrollador costes basados en tiempo real de ejecución y tarifas actuales.
Fuentes: OpenAI Codex changelog, OpenAI API changelog, Claude Code Action workload identity federation commit
- Antes de reanudar Claude, compruebe a qué puede acceder
La versión 2.1.144 permitió reanudar tareas en segundo plano y corrigió herramientas ausentes en listas largas de conexiones.
Acción recomendada: Antes de continuar una tarea pausada, confirme sus archivos y el trabajo pendiente. Pregunte si aparecen todas las herramientas previstas; una ausente puede dejar parte del trabajo sin hacer.
Fuentes: OpenAI Codex changelog, Claude Code changelog, Claude Code 2.1.144
- Las tareas en segundo plano pueden modificar sus archivos principales
Claude Code 2.1.143 añadió una opción para modificar la copia principal desde tareas en segundo plano y mejoró la conservación de ajustes.
Acción recomendada: Antes de dejar una tarea ejecutándose, confirme qué copia puede modificar. Pida al responsable que compruebe que sus límites de acceso se mantienen al reanudarse.
Fuentes: OpenAI Codex changelog, Claude Code release notes, Claude Code 2.1.143
- Encontrar una tarea en una lista no limita su acceso
Claude Code 2.1.141 añadió un filtro por carpeta de proyecto y conservó ajustes de aprobación al pasar tareas a segundo plano.
Acción recomendada: Abra la tarea y compruebe su carpeta y permisos reales antes de continuar. El filtro ayuda a encontrar trabajo, pero no lo mantiene dentro de esa carpeta.
Fuentes: Claude Code changelog, Claude Code Action 2.1.141 dependency update, Claude Code 2.1.141
- Diga a Claude qué significa terminar
Claude Code 2.1.139 añadió objetivos con condiciones explícitas de finalización y cambió cómo ciertas comprobaciones automáticas ejecutan comandos.
Acción recomendada: Defina un resultado verificable y cuándo la falta de pruebas debe detener la tarea. Pida que se prueben los controles automáticos modificados; seguir trabajando no demuestra haber terminado.
Fuentes: Claude Code changelog, Claude Code action bump, Claude Code 2.1.139
- El permiso para ejecutar una acción no aprueba su resultado
La guía de mayo aclaró que Codex Auto-review evalúa ciertas solicitudes de permiso. No acredita exactitud jurídica ni autoriza publicación.
Acción recomendada: Compruebe el trabajo terminado: lea los pasajes modificados y verifique sus fuentes. Separe el permiso para ejecutar una tarea de la decisión de usar o publicar su resultado.
Fuentes: Codex changelog, Codex Auto-review, Codex agent improvement loop cookbook, Codex iterative repair loop cookbook
- Compruebe la cuenta y el modelo antes de iniciar un piloto
La revisión de mayo sustituyó consejos desactualizados sobre modelos y planes OpenAI por enlaces a documentación. Los nombres antiguos no acreditan disponibilidad actual.
Acción recomendada: Registre plan, modelo, herramientas y ajustes de datos. Pruebe con material ficticio y confirme por separado el acceso a la API y los costes que requiere el proyecto.
Fuentes: OpenAI models, ChatGPT pricing, GPT-5.5 in ChatGPT, Responses API migration, OpenAI tools guide, Code Interpreter tool
- Asegúrese de que Claude parte de la versión correcta
La versión 2.1.133 añadió la elección de versión inicial para una copia de trabajo separada. Esa elección determina si incluye cambios recientes aún no compartidos.
Acción recomendada: Indique a quien prepara la tarea qué versión debe usar. Compruebe que aparece un cambio reciente conocido antes de pedir a Claude que modifique la copia.
Fuentes: Claude Code changelog, Claude Code 2.1.133
- Decida qué puede modificar una tarea de Codex sin supervisión
La revisión de mayo añadió orientación sobre tareas recurrentes, copias de trabajo separadas y ajustes de aprobación para trabajo no supervisado.
Acción recomendada: Defina proyecto, cambios permitidos y condiciones de parada. Ejecute una prueba con archivos ficticios y compruebe cómo informa del trabajo que no pudo completar.
Fuentes: Codex changelog, Codex Automations, Codex worktrees, Codex browser extension, Codex subagents, Codex plugins, Codex sandboxing
- Compare la transcripción de IA con lo que realmente se dijo
Los lanzamientos de OpenAI de mayo incluyeron nuevos modelos de voz, transcripción y traducción. Registrar el lanzamiento no recomienda esas versiones para uso actual.
Acción recomendada: Use una grabación ficticia para comprobar nombres, importes, negaciones y frases interrumpidas. Confirme los idiomas admitidos actualmente antes de considerar su uso con clientes.
Fuentes: OpenAI API changelog
- Claude puede proponer cambios en GitHub; las personas los revisan
Esta entrada registra orientación para usar Claude Code mediante GitHub Actions en tareas iniciadas por eventos o instrucciones configurados.
Acción recomendada: Pregunte al responsable quién puede iniciar una tarea y qué puede modificar. Lea la página revisada completa y sus fuentes antes de aceptar un cambio editorial.
- Cómo este manual convierte novedades en cambios de las guías
La entrada de mayo presentó un proceso para comprobar novedades, revisar la orientación afectada y completar traducciones antes de dar una actualización por terminada.
Acción recomendada: Compruebe la entrada con la guía y las fuentes enlazadas. Si discrepan, envíe la página y el pasaje discutido mediante Contacto para revisar la afirmación.
Fuentes: Codex Automations, Codex Skills, Codex internet access
Elija un skill instalado y aprobado y, por separado, un hook existente configurado por el responsable técnico. Conserve fuente, versión, SKILL.md, scripts referenciados y configuración del hook. La lección proporciona un protocolo de prueba, no una implementación de protección. Si no existe hook, marque esa parte como no ejecutada y solicite su configuración antes de afirmar que hay protección.
Un hook ejecuta lógica configurada ante un evento de la aplicación. Un skill aporta instrucciones; su texto no constituye por sí solo un control de acceso.
En Claude Code inspeccione el SKILL.md instalado y sus archivos. Use el nombre real mostrado; compruebe por separado evento y regla del hook. Claude
Inspeccionar un skill y probar sus controles
- Lea SKILL.md y cada script referenciado antes de activar el skill. Anote entradas, salida, llamadas externas y escrituras de archivos; deténgase ante comportamientos sin explicar.
- Seleccione su nombre instalado real en el cliente. Ejecute una muestra inocua con respuesta conocida y contraste la salida.
- Con el responsable técnico, elija un archivo inocuo permitido y otro cubierto por la regla de denegación. No use documentos de clientes. Anote primero cada resultado esperado.
- Intente cada lectura con la herramienta real cubierta por el hook. Guarde evento, ruta resuelta, regla y resultado. Una negativa del modelo sin evento de herramienta no prueba el hook.
- Si se abre el archivo denegado, falla inesperadamente el permitido o el hook no se ejecuta, deje de confiar en ese control. Corrija la configuración con el responsable y repita ambas pruebas.
Prompt con los datos requeridos
Aporte las instrucciones aprobadas del skill y los registros reales de prueba junto con el prompt. El ejemplo siguiente es inventado y no se ha ejecutado.
Examine las instrucciones del skill y los registros de prueba aportados. Devuelva una tabla: entrada | resultado esperado | evento observado | resultado real | cuestión pendiente. Distinga calidad de salida y control de acceso. No invente eventos ni apruebe pruebas no ejecutadas. No modifique skill, hook ni permisos.Ejemplo ficticio y corrección
Ejemplo sintético: la regla deniega /test/Restricted/*; /test/Public/a.txt debe ser legible. La solicitud apunta en cambio a /test/AC-Restricted/a.txt y tiene éxito. Error: «La protección pasó». Corrección: «La ruta no estaba cubierta por el patrón; no se probó la ruta denegada». Pruebe el archivo restringido exacto y luego el permitido. Son rutas ilustrativas, no una configuración de seguridad suministrada.
Comprobaciones antes de usar
- Las instrucciones no demuestran aplicación del control. Compruebe evento real, regla de coincidencia, ámbito de configuración y resultado; la ausencia de evento no demuestra un bloqueo correcto.
- Registre por separado la calidad de salida del skill y las pruebas del control. Mantenga visibles fallos y pruebas no ejecutadas; no describa el skill como protegido hasta verificar el control pertinente.
Si el plugin incluye una batería de evaluación, claude plugin eval puede ejecutarla, pero revise qué evalúa: una puntuación no valida una conclusión jurídica ni la política de acceso de su organización. Claude Code
Un enlace simbólico dentro del proyecto puede apuntar a un archivo externo. Si depende de restricciones de carpetas, pida al responsable técnico que instale una versión actual autorizada. Con archivos ficticios, pruebe una edición permitida y otra prohibida fuera de la carpeta autorizada, también mediante un enlace simbólico. Compruebe el contenido real y el resultado de la herramienta. Si cambia el archivo externo, deje de usar esa configuración para asuntos profesionales hasta reparar y volver a probar el control. Codex CLI · Claude Code
Si su organización administra Claude Code de forma centralizada, pida a TI que instale la actualización aprobada y pruebe un servicio permitido y otro bloqueado por la política, con material de prueba inocuo. Compruebe que las habilidades desactivadas no estén disponibles y repita la prueba después de cambiar de cuenta. Si un servicio bloqueado sigue accesible, deje de usar esa conexión para asuntos profesionales hasta verificar la restricción. Claude Code 2.1.271 · 2.1.273
Para Claude Code: Abra /skills y compruebe el origen de cada habilidad que vaya a usar. Lea sus instrucciones y pruébela con registros ficticios. Pida al administrador que desactive la sincronización de la cuenta si no está autorizada; no dé por hecho que una edición local modifica la copia de la cuenta. Claude Code
Siguiente paso
Revise las instrucciones de un skill instalado y pruebe un control configurado con archivos inocuos.
Lo ha hecho bien si
- Revise las instrucciones de un skill instalado y pruebe un control configurado con archivos inocuos.
- Las instrucciones no demuestran aplicación del control. Compruebe evento real, regla de coincidencia, ámbito de configuración y resultado; la ausencia de evento no demuestra un bloqueo correcto.
Compruebe su comprensión
Responda antes de abrir cada una. Si una respuesta le sorprende, vuelva a leer la sección de la que procede.
El skill dice «no leas archivos restringidos», pero no aparece un evento del hook. ¿Ha pasado el control técnico?
Mostrar respuesta
No. Las instrucciones no demuestran aplicación del control. Compruebe evento real, regla de coincidencia, ámbito de configuración y resultado; la ausencia de evento no demuestra un bloqueo correcto.