Claude Code mods: cambia cómo se ve y qué hace (y no tienen sandbox)

Anthropic lanzó los mods de Claude Code (versión 2.1.287): pequeñas funciones en TypeScript que cambian cómo se ve y qué hace Claude Code. Un mod puede reescribir un prompt, bloquear o reescribir una llamada a una herramienta, aprobar permisos, ocultar secretos o dibujar paneles nuevos, y hasta puedes pedírselo a Claude. La idea entusiasma; la letra chica, menos.

Qué son

Son extensiones que se enganchan en el funcionamiento de Claude Code. La comunidad ya hizo de todo, incluido correr Doom sobre el propio prompt, y la propuesta nació en GitHub. Es poder real para personalizar la herramienta a tu gusto.

La trampa de seguridad

Aquí está el punto serio, y lo dice la propia documentación: un mod corre con tus permisos y sin entorno aislado (sin sandbox). Lo probamos con Claude Code 2.1.289 y mods escritos por nosotros, y el resultado enciende alarmas: un "guardia" con un simple error de programación dejó pasar un comando que debía bloquear, y un mod de apenas seis líneas aprobó un comando que una regla de denegación negaba expresamente. Es decir, un mod mal hecho —o malicioso— puede saltarse tus propias protecciones.

Qué revisar antes de instalar uno

La recomendación es tratar un mod como lo que es: código que corre con todos tus permisos. No instales mods de origen desconocido, lee qué hace cada uno antes de activarlo y desconfía de los que tocan permisos o herramientas. La comodidad de personalizar no vale una puerta trasera en tu propia terminal.