Los agentes de código Claude Code y Codex pueden ser guiados por «skills», pequeños archivos en markdown (formato de texto simple) que indican al agente cómo proceder en una situación dada. Lanzadas por Anthropic, estas skills evitan repetir constantemente las mismas instrucciones de arquitectura, convenciones o métodos. El JDN ha seleccionado cuatro, a las que añade una quinta como extra.
- Las skills son archivos markdown que indican al agente de código cómo actuar.
- Skills For Real Engineers guía los desarrollos complejos y exige pruebas sistemáticas.
- security-audit busca vulnerabilidades explotables y clasifica cada resultado en un informe.
- Obsidian Skills, Elephant-Goldfish y future-proof mejoran la memoria, la revisión del plan y la anticipación de modelos más potentes.
Calidad del código y seguridad
La biblioteca Skills For Real Engineers figura entre las más citadas para el ciclo de desarrollo de software. Su autor, Matt Pocock, es un desarrollador y formador británico, primero referente a nivel mundial en TypeScript, lenguaje de programación de Microsoft. Desde febrero de 2026, pone a disposición en GitHub sus 27 skills, diseñadas a partir de las carencias que ha observado en Claude Code y Codex. Actualizadas cada semana o casi, guían al agente antes de un desarrollo complejo, limitan las respuestas verbosas y prevén pruebas regulares y sistemáticas del nuevo código.
Entre las skills más utilizadas por los desarrolladores de aplicaciones SaaS (software accesible en línea por suscripción), security-audit se distingue. Publicada por Cloudflare en junio, y luego actualizada en varias ocasiones, analiza la arquitectura de un proyecto, busca las vulnerabilidades por familia y verifica si cada una es realmente explotable. Produce luego un informe con recomendaciones, donde cada resultado se clasifica como «confirmado», «a validar» o «rechazado». Se apoya por defecto en subagentes para examinar el código en profundidad. Mientras que, según el JDN, los cibercriminales utilizan masivamente la IA para localizar vulnerabilidades, esta herramienta puede ayudar a evitar la puesta en producción de un código vulnerable.
Memoria y revisión del plan
El plugin Obsidian Skills, desarrollado por Steph Ango, el CEO de Obsidian, contiene seis skills. Obsidian es una aplicación de toma de notas en markdown que los desarrolladores utilizan para almacenar toda o parte de la memoria de su agente. Las skills permiten redactar markdown en formato Obsidian, crear bases con vistas, filtros y fórmulas, diseñar tablas visuales, gestionar la bóveda (vault) desde la línea de comandos o convertir páginas web en markdown limpio. El plugin también recuerda al agente el formato correcto para cada archivo, teniendo en cuenta las últimas evoluciones de este formato.
Publicada en octubre por un equipo de ingenieros de Google, el método Elephant-Goldfish Model se basa en una idea de Dave Rensin, distinguished engineer en Google, uno de los rangos técnicos más altos de la empresa. Un primer agente, llamado «el elefante», conserva todo el contexto y establece el plan del proyecto. Varios agentes sin memoria, los «peces rojos», revisan luego este plan en frío, sin haber visto la conversación, para detectar las hipótesis implícitas, los requisitos ambiguos y los riesgos de implementación. El desarrollador decide y valida antes de que el agente escriba el código, para corregir los errores de diseño antes de descubrirlos en el código.
Anticipar la evolución de los modelos
La skill future-proof se inspira en un consejo de Tibo Sottiaux, de OpenAI: construir proyectos imaginando que los modelos de IA serán aproximadamente diez veces mejores dentro de un año. Antes de un nuevo proyecto o una nueva funcionalidad, un agente revisor separado lo evalúa según siete criterios, entre los que se encuentran la capacidad del proyecto para aprovechar los progresos de la IA, su posible uso por otros agentes o su dependencia de los precios actuales. La skill asigna una puntuación sobre 10 a tres, seis y doce meses. Si la puntuación a un año es demasiado baja, propone un plan revisado.
